Google en Facebook samen goed voor 99 % van de advertentie inkomsten op het Interweb. Dit blijft de core-business van deze globale spelers en de rest is make-up en een veiligheidsdoekje voor het bloeden. Eerst https everywhere, dan overal gratis certificering, die allemaal vooraf al in de browser is ingebed. Wat niet gezien moet worden, blijft buiten beeld in de cloud. Niemand gaat de veiligheid van alle naamservers testen. Hoeveel DROWn, CloudBleed, etc. hangt er nog rond? Wat is er aan inherente onveiligheid hard-coded aanwezig? RegexP, waar het slechte en het kwade elkaar ontmoeten (php en evil hard-coded reguliere expressies bij voorbeeld). Daar waar alleen input output validatie uitsluitsel geven. Wie analyseert alle logs, wie ziet wat er allemaal open staat? In incognito mode hoef je geen https te hebben, en een waarschuwing blijft een waarschuwing en betekent nog geen blokkering. De afstomping van de eindgebruiker gaat zo steeds verder, terwijl de alerts alleen wat schijnen te zeggen over de aard ...