Door Remco van der Kleijn: Een SSL certificaat moet bijvoorbeeld op de juiste manieren toegepast worden om de website veiliger te maken. Niet de website maar de verbinding. Als toekomstige professional moet je niet bijdragen aan de verwarring die in de volksmond bestaat. Door Remco van der Kleijn: Normaal gesproken gebeurt dit over het HTTP protocol. Dit is voor websites geen probleem zolang er geen gebruikers gegevens verzonden worden. De gegevens in het HTTP protocol kunnen namelijk door iedereen uitgelezen worden. M.b.t. de laatste zin: de gegevens kunnen niet door iedereen uitgelezen worden, een aanvaller zal daar moeite voor moeten doen. In plaats van "Dit is voor websites geen probleem ..." bedoel je waarschijnlijk iets als "Dit vormt voor gebruikers geen beveiligingsrisico ...". Echter, alleen lezen via http is ook niet zonder risico's. Een succesvolle MitM kan alle informatie wijzigen die wordt uitgewisseld en zowel de gebruiker als de server op het verkeerde been zetten. Voorbeeld: de gebruiker ...