@ website security lieden.... The stack is a bitch! HTTPS:// natuurlijk een belangrijke maatregel, zoiets als het opzetten van een plastic bril bij het afsteken van vuurwerk. Scheelt een heleboel narigheid later als het goed fout zou gaan. Maar veel mensen met bravoer zijn te stoer voor zo'n bril en missen daardoor later wel een gedeelte van hun gezichtsvermogen. Eigen schuld dus vaak. Toch blijft het https-everywhere project in een heleboel opzichten m.,i. toch meer een kosmetische oplossing dan iets anders. Ook gaat het met de automatische http naar https redirects nogal eens mis. Kijk maar eens hier waar een heleboel andere zaken toch mis zijn: https://www.eff.org/https-everywhere/atlas/ voorbeeld van iets "disabled by default": https://www.eff.org/https-everywhere/atlas/domains/openstreetmap.org.html De veilige verbinding is dan wel gewaarborgd, net zoals dat we thuis de gordijnen dichttrekken, maar wat er achter deze gordijnen zich nog aan onveiligheid bevindt, dat zou ons eigenlijk meer zorgen ...