Door Anoniem: Vooral QWAC's lukraak gaan vertrouwen. Heel erg jammer dat beveiliging vasthangt aan eenvoudig kunnen werken. Je kunt ook gewoon de deur openzetten. Vooral bijzonder dat de problemen bij DigiNotar al zo snel vergeten zijn. Die zijn niet geheel te vergelijken met deze techniek. Echter, wanneer je niet een extra controlemogelijkheid toelaat, is de kans groter dat het ook hier mis gaat. Zie o.a.: https://www.nu.nl/internet/2961331/zwaar-verouderde-website-was-oorzaak-diginotar-hack.html of https://nl.wikipedia.org/wiki/DigiNotar. Laten we hard werken aan een veilig en betrouwbaar internet. En tja, als er dan een keer een QWAC niet vertrouwd wordt, dan is daar een legitieme reden voor. Juist DigiNotar was aanleiding om op Europees gebied de zaken beter te regelen (vóór diginotar mocht een auditor alléén maar de PDCA cyclus toetsen, na diginotar werd het een product audit. Juist daarvoor was eIDAS, ETSI normen CEN normen, etc nodig). Juist DigiNotar heeft mij geleerd dat afhankelijkheid van ...