Wizzkizz, dankjewel, een geruststelling. Nespresso nam niet de moeite om uit te leggen dat ik op http toch veilig ben terwijl ik wel heb doorgevraagd. Helaas ben ik niet voldoende onderlegd om het laatste deel van je uitleg te begrijpen en dat maakt het toch ongemakkelijk. Erik, dankjewel, ter aanvulling nog dit, na het verzenden van de inloggegevens wordt de verbinding wel https. Jouw punt 2 slaat voor mij de spijker op de kop. Bij inloggen kijk ik altijd naar het slotje en zie dus http. En bedankt voor de tip. ossynths Door Erik van Straten: Als je http://www.nespresso.com/ opent en vervolgens rechtsbovenaan (rechts van het wachtwoord veld) op "OK" klikt, wordt een https verbinding met www.nespresso.com opgezet. Onder normale omstandigheden (geen actieve aanvaller) worden jouw gegevens versleuteld verzonden. En toch is dit een securityblunder, om meerdere redenen: 1) Bij een MitM (Man-in-the-Middle) aanval kan die aanvaller iets aangepaste code naar jouw webbrowser sturen zodanig dat als jij op OK ...