Apple & iCloud, HTTPS & HSTS Apple heeft voor bezoek van iCloud naast HTTPS, de HSTS functionaliteit ingeschakeld. https://www.icloud.com/ Strict-Transport-Security: max-age=31536000; includeSubDomains Hoe zou er dan op een volledige HTTPS verbinding via op een openbare wifi spot, bijvoorbeeld een zonnig Australisch terras, toch ingebroken kunnen worden op een volledig versleutelde verbinding? Geeft het accepteren van een verkeerd certificaat toch de mogelijkheid van een volledige HTTPS verbinding of wordt dat dan toch een reguliere HTTP verbinding, met de compensatie van wat visuele social engineering in de vorm van een bijgeflanst slotje-favcion ergens in browser beeld? De vraag spitst zich even toe op up to date Apple IOS / Mac OS X devices waarvan 'bekend is' dat het (inmiddels) iCloud verbinding certificaten controleert. (voor de helderheid van de vraag en discussie nog even (?) geen Windows devices, of gejailbraikte (?) devices). Ik vraag me dat af omdat bij de huidige ophef over mogelijke ...