Authenticatie kan een probleem zijn van server en client en daar kan zo veel onveiligheid bij bestaan, dat je het liever niet weten wilt. Het is in sommige gevallen ook nog een wonder dat het goed gaat en dat men niet weet wat in het proces weglekt of waar kwetsbaarheden zitten. Een kleine server hick-up en je ligt eruit bijvoorbeeld en thuis kan je met je inlog niet even naar een andere computer 'verhuizen'. Vergissen is menselijk en digitaal vergissen nog meer. Er is bijvoorbeeld nog heel veel wat in platte tekst over de draad gaat. En in andere gevallen is de connectie wel veilig maar zit het ergens anders fout. Verkeerd geconfigureed root certificaat soms nog self-signed. Naamserver versie proliferatie, heartbleed, cloudbleed, security headers, http-only cookies, clickjacking (een groot probleem), vrij sub-domeintje dat niet meer van jezelf is op dat moment (het gratis afraid dot org sub-domein drama). Biometrie betekent, geloof me op m'n blauwe ogen, op een medium waar het vertrouwen (trust) steeds ...