Door Anoniem: Hoe krijgt alleen de eigen overheid de private sleutels. - als de overheid op alle plastiekjes die de overheid aan de burgers verstrekt een PKI certificaten plaatst (paspoort, rijbewijs, kentekenbewijs, ID-kaart, verblijfsvergunning, etc). - dan genereert de eigen overheid ook de bijbehorende sleutels (publiek in het certificaat; private sleutel in de chip op het plastiekje). - Vanuit de huidige wet en regelgeving mag een Trust Service Provider de private encryptie sleutels in escrow houden (oorspronkelijk ten dienste van de gebruiker). Die in escrow zijnde private encryptiesleutels zouden gebruikt kunnen worden door de opsporingsdiensten om versleutelde berichten te ontcijferen. - Omdat die private encryptiesleutels wettelijk goed beveiligd moeten zijn opgeslagen (aantoonbaar en jaarlijks geaudit) komen de private encryptie sleutels niet bij andere organisaties (dus ook niet bij buitenlandse dienste of bij misdaadorganisaties). Kan iemand zich Diginotar nog herinneren? Die had ook "alles ...