Poll

De vergelijkingen die hier gemaakt worden, zijn eigenlijk allemaal incorrect. Als eerste is het een vrij technisch probleem, dus gooi even alle empathie voor dit bedrijf om wat voor reden dan ook aan de kant, dit is allemaal zakelijk en het gaat over een onderwerp waar geen fouten of twijfels mogen bestaan.

Hoe goed het bedrijf nu beveiligd is doet er niet toe. Het gaat enkel en alleen om de spullen die gejat zijn en met nadruk op wat het zijn, namelijk certificaten. En zelfs al is er onzekerheid over, er is een risico dat er valse certificaten (van echtheid, want dat zijn het) in omloop zijn.

Het doet er ook niet toe wat voor stappen ze ondernomen zouden hebben, de betrouwbaarheid van de certificaten was verloren direct na de inbreuk, daar valt niets meer aan te doen. Hoe goed, betrouwbaar, vriendelijk, etc. het bedrijf dat ze uitgaf ook was.

De beste en ook toepasselijke vergelijking van deze situatie is dat er een vorm van identiteitsbewijzen zijn gestolen, die de dief in staat stelt zich voor 100% zekerheid te kunnen uitgeven voor wie hij ook wil.

In dit geval kan de hacker zich dus geloofwaardig voordoen als o.a. de digid site, waarmee hij dus als gevolg in staat is jouw echte online identiteit te stelen.

Dit nu onbetrouwbare rootcertificaat dient nu dus nog als de garantie van de echtheid van de digid site en daarmee direct ook voor de betrouwbaarheid van onze nederlandse online ID's.

Het negeren van deze inbreuk dat de overheid nu doet is gewoon onacceptabel, hier zou je nooit een seconde bij moeten stilstaan. Altijd direct een nieuw certificaat gebaseerd op een nog steeds betrouwbaar root certificaat. Dit is misschien een hoop werk, maar anders kan je net zo goed geen beveiliging inbouwen.