Compromised

Dat zijn ze ook, maar als de signing ook compromised is heeft dat geen nut meer.

Lijkt wel of het op de een of andere manier 'compromised' is?

Bij HaveIBeenPwned krijg je alleen te zien dát je wachtwoord 'compromised' is door een bekend geworden (database-)lek, en dus je wachtwoord moet veranderen.

Er zit alleen, bij gerenommeerde software van bekende en betrouwbare vendors, een verschilletje in "Shit, onze update pakketten zijn compromised.

Lijkt mij vrijwel niet haalbaar als je OTAP compromised is in zo'n korte tijd.

Als er dan een site-bouwer een lek heeft zijn niet allemaal andere accounts van Dacuuu compromised.

De hele aanname is dat je OS voldoende bescherming biedt tegen bepaalde aanvallen, maar juist als je machine al 'compromised' is, dan is je OS al niet meer te vertrouwen.

Ik heb echter niet de indruk dat ze verwachten dat de officiële Bitcoin CORE compromised wordt, maar dat de binaries vervangen worden op downloadwebsites.

Zelfs als je browser "compromised" is (zoals pas het geval was met het lek gebruikt door de FBI ) wordt je IP niet gelekt omdat de Workstation het simpelweg niet weet.

Of Whatsapp's e2e soms compromised wordt is de vraag,en het zou nuttig zijn daar bewijs voor te leveren.