Voor maximale veiligheid en privacy is het doorgaans het beste om "the latest and the greatest" encryptietechnieken te gebruiken die je systeem aankan. Maar wel met de kanttekening dat betere encryptietechnieken meestal ook meer processortijd kosten. (ook aan de serverkant kan dit van belang zijn: zwaar belaste systemen worden extra traag als ze ook nog eens de zwaarste encrypties moeten uitrekenen over al die verbindingen...) Ik denk dat je de keuze van het encryptieprotocol hier aan de users moet overlaten (men kan SSL3 in IE6 uitzetten door het vinkje weg te halen. Ook andere browsers hebben mogelijkheden om SSL3 uit te zetten). Alleen als het 100% zou vaststaan dat SSL3 beslist te onveilig zou zijn om daarmee een website zoals security.nl te bezoeken, zou aan de serverkant het initiatief moeten worden genomen. (en aangezien zelfs banken nog SSL3 accepteren...) Aan de serverkant spelen naast veiligheid ook backwards compatibility en toegankelijkheid een rol, en je wilt als beheerder (denk ik) niet ...