Door Anoniem: Waarom maakt Mozilla geen gebruik van in het OS of in standaard systeenlibraries aanwezige TLS functionaliteit, zodat antivirusproducten de plaintext kunnen scannen via ofwel daarin aanwezige aftapfuncties (zoals ze ook doen voor disk I/O en plaintext netwerkverkeer) ofwel door deze libraries te vervangen door versies die dat hebben? Door TLS in Mozilla producten zelf te regelen maakt men dat voor antivirusproducten onmogelijk en moet men wel terugvallen op de veel onveiliger man-in-the-middle aanpak die er nu gebruikt wordt. Mozilla is daar dus zelf schuldig aan. Dan zie ik liever een stukje samenwerking, en een duidelijke optie/vraag/waarschuwing in Firefox of je je gegevens wilt delen met de scanner. Door het zelf regelen van Firefox, en het voorop lopen in het terugtrekken van twijfelachtige rootcertificaten, is Firefox voor mij de meest betrouwbare browser. Neem bijvoorbeeld het Superfish incident op Lenovo machines. Firefox had geen last van het universal self-signed certificate ...