Door akfteo: Door Anoniem: Die HTTP-pagina waar je over schrijft, is die na het inloggen nog steeds HTTP? Zo ja -of indien er helemaal niet ingelogd hoeft te worden- zou ik heel snel op zoek gaan naar een andere ;) Inloggen doe ik feitelijk in de desktop software van de online back-up dienst. In die desktop software kan ik dan klikken op "open webportaal" en dan wordt ik doorverwezen naar mijn persoonlijke online webportaal. De URL is dan http://mijnnaam.livedrive.com en hier kan ik mijn bestanden bekijken. Het blijft dan ook http. Er is wel een https mogelijkheid maar dan moet ik zelf eerst de URL https://mijnnaam.livedrive.com invoeren in de browser.In dat geval kan ik ook gewoon inloggen op jouw account waarschijnlijk, en al zou dat nog niet zo zijn (door een header van die software bijvoorbeeld), kan ik wel al je HTTP-verkeer onderscheppen dmv een MitM aanval. Ik zou dan ook absoluut geen vertrouwen hebben in de desbetreffende aanbieder. NB 1) Ik heb even geprobeerd johndoe.livedrive.com te ...