Volgens de voormalige cybersecurity-adviseur van het Witte Huis zijn SSL-certificaten en RSA twee-factor authenticatie niet meer te vertrouwen. Richard Clarke werkte 19 jaar voor het Pentagon, was "cybersecurity chief" en betrokken bij verschillende inlichtingendiensten. Recente aanvallen op beveiligingsbedrijf RSA en SSL-aanbieder DigiNotar zijn volgens hem een keerpunt.

"Je kunt digitale certificaten niet vertrouwen. Het is een keerpunt, niet alleen voor digitale certificaten." Hij verwijst naar de aanval op RSA, waar de aanvallers het op de twee-factor authenticatieoplossing van het bedrijf hadden voorzien. Met de gestolen gegevens werden vervolgens andere grote bedrijven, waaronder Lockheed, gehackt.

"RSA zegt dat je twee-factor authenticatie kunt blijven vertrouwen, maar hoeveel? Ga je echt op ze vertrouwen? Ik zou niet blij zijn als ik op RSA twee-factor authenticatie of een SSL-certificaatoplossing zou moeten vertrouwen."

Stuxnet
Clarke zou graag zien dat internetproviders proactief de inhoud van kwaadaardig verkeer gaan filteren. Aan de hand van signatures kan men zien of het om een mogelijke aanval gaat en dat verkeer vervolgens blokkeren. Ook gaat de voormalige securitychef in dit interview in op de vraag wie erachter de Stuxnet-worm zit.

Zelf denkt hij dat het de Amerikaanse overheid is. Die zou daarnaast ook betrokken zijn bij het uitvoeren van cyberspionage tegen andere landen, net zoals de Chinese overheid volgens Clarke het Amerikaanse ministerie van Defensie via het internet bespioneert.