Ik ben het met de meeste reacties niet eens. Natuurlijk is de website zelf niet in gevaar met het http protocol, een bezoeker zelf echter wel. Denk daarbij aan proxy servers, mobiel internet en sociale engineering en malvertising. Daarbovenop komt, dat veel mensen de hakken in het zand zetten als het maar even riekt naar 'bescherming privacy en persoonsgegevens' om vervolgens achteloos de schouders op te halen bij het vraagstuk versleutelde verbindingen voor web verkeer. Het is in mijn optiek een 2-snijdend zwaard. Als systeembeheerder ben ik happy met niet versleutelde verbindingen waar dit dan kan uit het oogpunt van eenvoud en verhoogde privacy en versleutelde verbindingen waar dit 'noodzakelijk' is omdat ik dat veel eenvoudiger kan beheersen en beveiligen en bovendien minder cycle intensief is voor het serverfarm. Een versleutelde verbinding voor die zaken die dat vereisen, niet meer in niet minder. Althans, dat was hetgeen als vuistregel tot voor kort werd gebruikt. Dat kan nu binnenkort op de schop ...