Tja, een up to date OS en een up to date browser zijn wel wenselijk. In ieder geval dat laatste. Wellicht is de keuze voor een Mozilla browser met behulp van een optimaal secure configuratie nog wel veiliger te krijgen dan een gemiddelde up to date browser van die gemiddelde gebruiker die helemaal niets configureert. Met IE bemoei ik me niet zoveel maar wellicht kan je met een Firefox-like browser, wat extra addons* en wat extra aanpassingen in je "about:config" settings nog een heel eind komen. Wat betreft dit cookie verhaal dacht ik aan een mogelijke optie onder NoScript. Beoordeel zelf de mate van toepasselijke overlap met het beschreven probleem in het artikel. https://noscript.net/faq#qa6_4 6.4 Q: What can NoScript do against HTTPS cookie hijacking? A: HTTPS cookie hijacking happens when a site sets sensitive cookies (e.g. those identifying authenticated sessions) over HTTPS connections but "forgets" to flag them as "Secure". This means that subsequent unencrypted (non-HTTPS) requests for the ...