Vandaag, 15:34 door Erik van Straten Als ik het domein securIty.nl registreer en daar een mailserver op zet, is dat mijn domein en kan ik er geldige certificaten voor krijgen (type 1 en 2), die jouw mail-programma niet als vals zal vlaggen, want dat zijn ze niet. Ook SPF, DKIM, DMARC, ARC en whatever helpen niet: ik ben dan de enige echte "redactie@securIty.nl" en mijn mails worden daadwerkelijk verzonden vanaf de mailserver met domeinnaam "securIty.nl". Wat je hier zegt, is dat je een geldige domeinnaam registreert, dat lijkt op die van "redactie@security.nl", maar één letter verschilt, "redactie@securlty.nl" daaraan een geldig certificaat zeg maar bij DigiCert koopt, net als Security in dit theoretische voorbeeld ook heeft gedaan. en dan een email aan mij zou sturen, en deze ondertekend met het certificaat dat je daarvoor dus bij DigiCert hebt gekocht, en daarvan de publieke sleutel meestuurt, dan zal ik als ontvanger het verschil in de naam niet opmerken. Dat is inderdaad meer dan reëel, en laat hoe ...