Misschien kijk ik er overheen, maar op https://www.forumstandaardisatie.nl/ kan ik niets vinden over waar overheids-domeinnamen aan zouden moeten voldoen om misverstanden, waaronder phishing en datalekken, zoveel mogelijk te voorkómen. Terwijl dit, al vele jaren, ontzettend fout gaat bij de overheid (en daarbuiten). Leuk al die fratsen zoals DNSSEC en DMARC, maar als je niet weet of domeinnaam X van de overheid is, schiet je niets op met al die technische maatregelen. En al die "vraag-maar-aan" domeinnamen verlopen op een gegeven moment, met alle risico's van dien (twee voorbeelden: [1], [2]). Of kijk naar nijkerk.nl/ (Plesk) versus https://nijkerk.eu/, of https://werkenbij.overheid.nl/ (404) of https://werkenbijde.overheid.nl/ (ook 404). Extreem voorbeeld: out of the blue moeten burgers kennelijk "ruiken" dat een e-mail van zivver.com in hun spambox met daarin een klik-link die begint met https://app.zivver.com/[...] géén phishing zou zijn, maar zelfs "secure", en daadwerkelijk namens een gemeente zou ...