Net had ik voor dit artikel een telefonisch interview met een topman van Vasco Security, eigenaar van DigiNotar. Dat bedrijf gaf fraudeuleuze ssl-certificaten uit dankzij een hack (en vergat ze vervolgens allemaal in te trekken). Ik heb zelden iemand zich zo ernstig zien tegenspreken.
Tweakers.net: Wat ik begrijp: een hacker heeft een ssl-certificaat gegenereerd voor Google en daarmee kon de hacker zichzelf als Google.com kon voordoen.
Valcke: Dat [certificaat] is direct ingetrokken.
Volgens mij zat daar anderhalve maand tussen.
Dat zegt u.
Dat zegt u zelf in uw eigen persbericht…
Nee, dat zeggen wij niet in ons persbericht.
Dat zegt u wel, het is pas onlangs ingetrokken.
Het is onlangs ingetrokken, ja, inderdaad.
En wanneer was dat dan? Want volgens mij was dat gisteren.
Gisteren, ja.