Was für eine lahme Ausrede

Das muß man sich wirklich auf der Zunge zergehen lassen:

"Da der Anwender dem Zertifikat beziehungsweise dessen Inhaber
bereits sein Vertrauen ausgesprochen hat, sieht der Hersteller keine
Sicherheitslücke und auch keinen Handlungsbedarf."

Also wirklich, das ist die mieseste Ausrede für "It's not a bug, it's
a feature" die ich seit einer ganzen Weile gehört habe. Sicher hat
der Anwender dem Hersteller "das Vertrauen ausgesprochen", aber doch
nicht *uneingeschränkt*.

Um mal einen Vergleich an den Haaren herbeizuziehen: Wenn ich einem
Kunden meine Kontonummer gebe, damit er seine Rechnungen bezahlen
kann, dann spreche ich ihm auch in gewisser Weise "das Vertrauen
aus". Das heißt aber noch lange nicht, daß dieser Kunde - auch wenn
ich ihn noch so gut kenne und er sich noch so gut ausweisen kann -
von meinem Konto auch Geld abbuchen dürfte...