@Bitwiper; De definitie van een SSL certificaat is natuurlijk niet beperkt tot een server certificaat, maar verder is dat niet interessant om over te discuteren. 1. Dat Mail cliënts (Microsoft Outlook 2016) op dit moment een kwetsbaarheid heeft is natuurlijk niet maatstafgevend voor zelfstandige email cliënten, een toevallige samenloop van omstandigheden. 2. Waarom zou een aanvaller Mallory toegang kunnen verkrijgen tot het e-mail account van ons voorbeeld Bob. Dit valt onder de definitie van menselijk gedrag, en is ten aanzien van de veiligheid van het gebruikte SSL protocol totaal irrelevant. Daarbij komt dat het gebruikte SSL certificaat (Private en Publieke sleutel) door Alice en Bob op authenticiteit kan worden gecontroleerd, door de digitale vingerafdruk aan elkaar telefonisch te bevestigen. De ondertekening en versleuteling wordt op de computer uitgevoerd, en dan pas verzonden, en visa versa geld dit voor de ontvanger. Ik zie hier geen enkel onderbouwd argument, waaruit blijkt dat het gebruik ...