Door Erik van Straten: Daarbij denk ik dat we niet zo bang moeten zijn om om het huidige systeem van certificaatuitgifte flink op de schop te nemen. Het systeem met 100+ rootcertificaten, ook uit landen die ik totaal niet vertrouw, "gemanaged" door een dubieus "CAB-forum" (in hoeverre zijn ICT-gebruikers daarin vertegenwoordigd?) bepaalt voor mij wat goed voor mij is, op basis van een opeenstapeling van laffe compromissen; dat vind ik onwenselijk. Hetzelfde geldt voor de gebruikersinterface van webbrowsers - die veel te vaak en om (mij) onduidelijke redenen verandert. De eerste T uit TTP staat voor Trusted - noodzakelijkerwijs door mij. Ik heb niet de indruk dat ik hier enige invloed op heb of eenvoudig instellingen kan veranderen. Daar ben ik het helemaal mee eens! Het hele model van "trust" deugt totaal niet, ik zou niet weten waarom ik certificaten uitgegeven door een of andere vijandige staat zou moeten vertrouwen. En het is veel te lastig voor gebruikers om daar iets aan te veranderen. Dergelijke ...