Door Anoniem: Door Anoniem: Door Anoniem: Door Anoniem: The public key must be stored in non-volatile storage which is tamper and delete resistant. Waar precies stored? Want de SPI flash (op het moederbord) is niet read-only... Eh, misschien in "non-volatile storage which is tamper and delete resistant"? Oké, stored in non-volatile storage which is tamper and delete resistant. Gewoon geloven dat het goed zit. Nee, het kan zin hebben als een specificatie aangeeft dat een bepaald doel bereikt moet worden zonder aan te geven hoe. Als ze er in een specificatie geen nadere invulling aan geven wil dat niet zeggen dat het niet geldt. Dat soort dingen komen vaker voor, binnen de IT en erbuiten. De AVG vult bijvoorbeeld bewust niet alle eisen voor het beschermen van persoonsgegevens in alle technische details in omdat wat nu aan de eisen zou voldoen dat al behoorlijk snel waarschijnlijk niet meer doet. Dus geeft de AVG aan wat de bedoeling is zonder uit te werken hoe je dat precies bereikt, dat is je eigen ...