Zu prüfen, ob eine Attestierung authentisch ist, ist nicht dasselbe wie zu entscheiden, ob die gemeldete Umgebung akzeptabel ist.

Ein signierter Bericht kann eine veraltete Firmwareversion korrekt beschreiben. Signatur gültig. Umgebung unsicher.

Authentische Nachweise sind nur dann nützlich, wenn sie anhand sinnvoller Anforderungen bewertet werden.

$RLC