Ja, beter een echte veilige uitrol van https everywhere als via zulk een goedwillende en halfbakken poging. Niet alleen vereist de echte veilige verbinding wat meer kennis bij degenen die het implementeren, het is ook zo'n twintig keer duurder. Nog niet genoeg van BEAST, POODLE en DROWn gezien? WP is trouwens iets wat de professional nog al gauw laat liggen en smalend op reageert, leer eens een echt CMS gebruiken. Scan her en der en zie wat er allemaal aan onveilige code dient te worden afgeserveerd voor WP bij: https://hackertarget.com/wordpress-security-scan/ en voor jQuery libraries via deze scanner: http://retire.insecurity.today/ Om de veiligheid van SSL te checken, scannen we online bij https://www.ssllabs.com/ssltest/ en een leuk certificaat rapportje krijgen we bij: https://cryptoreport.websecurity.symantec.com/checker/views/certCheck.jsp Zet de scan resultaten eens op een rijtje en je ziet dat we er met een gimmick oplossing van WordPress en EFF niet echt komen. NSA surveillance ligt in een ...