Door Anoniem: @Erik van Straten. Op welke overheidssites kan/moet je dan precies inloggen zonder https? Ik ben wel benieuwd naar een voorbeeld. Volgens mij log je bij de overheid veelal in met je DigID, daarvan kun je zeggen wat je wil, maar is wel https. Ik kan alleen www.werkenbijdeoverheid.nl geen ssl ontdekken bij de login. Zijn er nog meer?Ja er zijn meer maar ik kan en wil niet alles vertellen (ik heb het aangekaart bij de betreffende instantie, maar ik weet niet of ze daar wat mee gaan doen). Door Anoniem: @Anoniem 10:03. Ik heb nog even op werkenbijdeoverheid.nl gekeken. Daar wordt het form inderdaad via SSL gepost, maar heeft de site zelf geen SSL. In het kader van "3x kloppen" niet OK, maar het is wel gewoon beveiligd.Nee dat is het niet. Je kunt redelijkerwijs niet van eindgebruikers verwachten dat zij in de source gaan kijken of POST opdrachten via https zullen plaatsvinden, en de halve wereld surft op openbare WiFi netwerken. Elke site waarop je op een gegeven moment iets vertrouwelijks gaat ...