08-09-2022, 00:24 door Anoniem: Je hebt hier een pub/secret keypaar *voor iedere text* . Als je daarmee bedoelt dat je voor elke signature een nieuw sleutelpaar zou moeten genereren: nee, dat is absoluut niet mijn bedoeling. Wat we nodig hebben (o.a. voor digitale certificaten) zijn herbruikbare sleutelparen, dat is mijn doel. Overigens sluit ik niet uit dat, afhankelijk van "de sterkte" van het (de) gebruikte hashalgoritme(s), het na een X aantal signatures gezet te hebben, onverstandig is om een sleutelpaar te blijven gebruiken (met elke sig0 lekt er enige informatie over de private key). Maar precies datzelfde probleem bestaat nu ook al (bij de huidige signatures). 08-09-2022, 00:24 door Anoniem: En wat je "out of scope" gelaten hebt is de distributie ervan , en de koppeling naar de identiteit van de afzender . Klopt. Maar als ik geen denkfouten heb gemaakt, zal een digitaal certificaat, naast de gebruikelijke inhoud, niet één hash maar twee (sig0 en sig 1 over de inhoud van het certificaat) moeten ...