Wat Google hier doet is belangrijk om het volgende. 1. Er zijn nog zeer veel websites die wel HTTPS zouden moeten hebben maar dit niet doen. Ik kom nog bijna dagelijks site tegen waarbij je over HTTP: - Kan inloggen - Een formulier met persoonsgegevens kan verzenden - En ja zelf ook sites die een volledige medische amnese afnemen. Allemaal over HTTP. (de ervaring leert dat ijk van security.nl geen voorbeelden mag geven want dan laten de moderators mijn bericht niet door maar. ik heb momenteel 3 incidenten aanstaan waarbij er medische gegevens via HTTP worden verzonden. Dit gewijzigd krijgen bij de website beheerder is soms als trekken aan een dood paard.) 2. Als een dissident, mensenrechten activist, journalist of wie dan ook in de kijker van een overheid komt 1 HTTP pagina bezoekt kan het over zijn. Aan de HTTP pagina wordt extra code toegevoegd en boem het is over een sluiten voor deze en gene. de exploit is geladen en de firmware rootkit is geïnstalleerd. Alleen maar omdat hij wilde weten wat de bakker ...