Erik en Sheins, hartelijk dank voor de inhoudelijke bijdrage en het kijken ernaar! Tja, wat kan ik (t.s.) als niet-expert erover zeggen anders dan de punten die jullie zelf hebben geconstateerd en aangedragen Toch een reactie. HSTS en redirect HTTP Wat mij in ieder geval haalbaar lijkt is als zij voor die website HSTS zouden implementeren en een nette redirect naar de HTTPS versie van de website zouden aanleggen. Want inderdaad, de redirect naar HTTPS is er wel bij het intoetsen van amsterdam.nl maar niet voor www.amsterdam.nl . Best iets om over na te denken want juist ouderen schijnen, blijkt uit de statistiek, vaker nog netjes www. in te toetsen voor een domeinnaam en juist bij ouderen is het security bewustzijn en de computerslimheid (nog wel eens) lager dan bij anderen. Dat geeft o zich niet (minder computerslimheid) maar met kwetsbare groepen hoor je als gemeente wel rekening te houden. UnSafe Harbor Wat betreft het gebruikmaken van een dienst van een Amerikaans bedrijf dat zichzelf het recht ...