Door Erik van Straten: @waterlelie: je leest nog steeds niet wat ik schrijf. [..] Exact dat laatste scenario beschreef ik eerder in https://security.nl/posting/733117 voor het onlangs gehackte e-mail account bij de gemeente Ede: En indien de mail ondertekend wordt op de uitgaande mailserver (en daar het certificaat wordt toegevoegd) heeft de crimineel die private key niet nodig. Daaronder (in https://security.nl/posting/733127) reageerde je daarop met: En Erik van Straten die komt met domeinnamen, die op elkaar lijken voor de gebruikers c.q. ontvangers van email, moet ik daar nu echt serieus op ingaan. En natuurlijk als de crimineel de private sleutel bemachtigd, etc... Sja... Het is dat ik niet rancuneus ben en geloof dat je het beste wilt, maar als je niet luistert naar ervaren oude rotten kom je er niet. Weer een variant van Cunningham's law . Hoe dommer de vragen(steller), des te beter en uitgebreider de antwoorden . Applaus voor je geduld - ik heb een stuk minder vaak zin om parels voor de zwijnen ...