Door Anoniem: DNSSEC en combi van transferlocks kan tot zekere mate helpen maar helaas zijn de protocollen gewoon niet opgewassen tegen de manier dat we er tegenwoordig mee omgaan en misbruik meegemaakt wordt. Ik maak mij vooral zorgen over ongeautoriseerde toegang tot DNS-records of zelfs hele databases. Door Anoniem: En omtrent Domain validation TLS, Organization Validation TLS (OV) en Extended Validation EV TLS certificaten zijn net zo nutteloos als het om betrouwbaarheid gaat helaas. [...] De verificatie was ook altijd bagger. KVK uitreksel en een nummer. Maar tig keer gehad dat een klant vergeten was zijn KVK uitreksel te updaten door de jaren inclusief contact adres waarna je belde naar je CA en doodleuk de verificatie doorgezet werdt met nieuwe gegevens die niet geverifieerd konden worden. En dan spreek ik over de grote namen Comodo/Sectigo, Digicert, Symantec etc alle procedures zo lek als maar kan. Dus DV is helaas net zo veilig. Voor veilig inloggen roept bijna iedereen "MFA", waarom niet bij ...