Door Anoniem: Het viel me toen op dat Opera aangaf dat de https-inlogpagina een gewone webpagina was en niet "secure" zoals hij dat normaal doet.Het is me niet helemaal duidelijk wat je bedoelt. Even los van slotjes, begon de uiteindelijke URL met http of https? Als ik met m'n webbrowser naar http://mijn.ing.nl/ ga (dit geldt ook voor http://mijn.ing.nl/internetbankieren/ en http://mijn.ing.nl/internetbankieren/SesamLoginServlet), krijgt m'n webbrowser de volgende http header regels als antwoord:HTTP/1.0 302 Found Location: https://mijn.ing.nl/internetbankieren/ Connection: Keep-Alive Content-Length: 0Als je dit met e-mail zou mogen vergelijken zou het om een leeg mailtje gaan; echter die headerregels zijn voor jouw webbrowser aanleiding om te redirecten naar de opgegeven "Location". In elk geval levert mijn.ing.nl geen HTML content via http. Door een fout van ING zou dat tijdelijk wel gebeurd kunnen zijn, maar dat ligt niet erg voor de hand. Eigenlijk moet je ervan uitgaan dat er sprake was van een ...