Abuse Melding

Je hebt een klacht over de onderstaande posting:

Gisteren, 09:43 door Erik van Straten

Door Anoniem: Het probleem wat je aankaart m.b.t. sleutel verificatie (voor gebruikers die dit niet goed beheersen) kun je oplossen, niet door key signing parties te houden, maar de public keys te genereren b.v. met een app en te integreren/delen met DigiD [...] Niet bedoeld voor PGP maar wel voor authenticatie van een burger: zo'n app bestaat al (Yivi). Een deel van de problemen van e-mail met PGP/GnuPG: • Het primaire doel van authenticatie (zeker op afstand: extreem kleine pakkans) is het uitsluiten dat iemand anders kan "bewijzen" jou te zijn. • PGP is, historisch gezien, een security drama. • Zoals ik al schreef, mensen snappen er niks van (omgang met "public" keys). • Doordat standaard e-mail geen PGP ondersteunde zijn alle pogingen om het veiliger te krijgen, gedoemd om te mislukken (tenzij e-mail zonder PGP verboden wordt, maar zelfs dan zal identiteitsfraude te eenvoudig blijken). • Een zeer kleine fractie van de Nederlanders gebruikt een e-mail-client met redelijke PGP integratie ...

Beschrijf je klacht (Optioneel):

captcha