Door Bitwiper: Door Anoniem: Je bent, zo te lezen , een erg capabele techneut, maar als je die oogkleppen voor alle niet-technische requirements niet leert afzetten blijf je in elk soort organisatie van enige schaal in je hokje zitten en wordt je bij veel beslissingen genegeerd omdat je het totaal plaatje niet wilt of kunt zien. Dat maar 63 van de vereiste 64 bits gebruikt worden, lijkt mij wel degelijk een technische requirement. Dat is zo , en ik ben het ook al de hele tijd met je eens dat er op dat probleem geen reëel security risico argument te baseren valt. [knip wederom uitleg over hash collisions. Ja - ik zie óók geen bruikbaar aanvalsscenario, en de RFC/BR auteurs waren blijkbaar erg vaag over het soort scenario dat ze ermee mitigeerden] De enige twee risico's die ik zie is dat 1) beslissers bij verschillende organisaties zich niet goed laten adviseren (of er garen bij spinnen) en elkaar gek maken, en 2) dat tijd en geld uit het IB-budget van inzetters van deze certificaten worden verspild ...