Door Erik van Straten: 08-09-2016, 21:08 door Anoniem: Voor veel informatie boeit het voor geen meter of iemand eventueel meeluistert of niet. Zo'n naïeve reactie verwacht ik op Tweakers, maar niet op security.nl. Hoewel het privacyaspect een rol speelt, kan iemand met toegang tot de verbinding ook informatie (in beide richtingen) wijzigen. Wat de bezoeker van een http website leest is daarmee sowieso altijd minder betrouwbaar. Dat is minder eenvoudig dan je het doet voorkomen. In de keten van een eindgebruiker naar de website zijn er weinig tot geen locaties waar iemand zomaar even wat neer kan zetten om http verkeer om te leiden. Een dure operatie om wat informatie te vervalsen, dan dat moet dan wat opleveren. Het is eenvoudiger om iemands pc te hacken (kan op afstand), of via een openbaar wifi acces-point te vissen. Dan helpt ook HTTPS niet vanzelfsprekend meer, en tja, als je over publieke wifi je bankzaken regelt ... Voorbeelden: 1) op nu.nl een nepbericht waarin staat dat veel rekeningen van de ...