Ik begrijp niet waarom de security.nl moderators zo'n "bump" doorzetten. Maar goed, misschien heb ik toch wel iets interessants te melden voor degenen die binnenkort op vakantie gaan naar het buitenland (en heel misschien speelt dit ook in Nederland). Normaal gesproken beantwoorden Google servers een verzoek om http://google.nl/ of http://google.com/ te openen met een "moved to https://www.google.nl/" (resp. https://www.google.com/) instructie aan de webbrowser. Dus, ook als je niet om een geauthenticeerde en versleutelde verbinding vraagt, krijg je die toch - in de meeste gevallen. In november 2014 werd in Nieuw-Zeeland geconstateerd dat ISP BT (British Telecom) dit mechanisme teniet deed waardoor je onversleuteld over http "Googlede" (zie http://blog.al4.co.nz/2014/09/google-commits-privacy-seppuku-at-bts-request/). In https://news.ycombinator.com/item?id=8633513 geeft Adam Langley, securityman bij Google, toe (vermoedelijk met een rood hoofd) dat Google dit toestaat voor specifieke ISP's. Adam geeft in ...