Je hebt een klacht over de onderstaande posting:
EMuhdra is inmiddels met een uitleg over het incident gekomen. Daarin stelt de certificaatautoriteit dat een bug in een script gebruikt tijdens een Key Generation Ceremony voor een zwak key pair zorgde. Dit key pair had dezelfde naam als een sterker key pair dat eerst was gemaakt. Het was dit zwakkere key pair dat in de browser root stores werd gepubliceerd. Dat klinkt alsof het iets kan zijn dat voor een test erin heeft gezeten en niet verwijderd is, of alsof ze domweg door een diep in de organisatie binnengedrongen aanvaller gecompromitteerd zijn. Wat het ook is, hoe sterk is eigenlijk je Key Generation Ceremony als zoiets ongemerkt kan blijven zitten? De keten, ook die van zo'n ceremonie, is niet sterker dan zijn zwakste schakel.
Beschrijf je klacht (Optioneel):
