Door Anoniem: Door Anoniem: Geen https zegt zo weinig. Mijn fysio heeft ook een site: geen contactformulier te bekennen. Alles gaat over de email. Maar die email, daar is dan wel weer van alles mis mee. En stel dat deze fysio wel https en een contactformulier had, dan hadden mijn PII op een shared server gestaan van bedrijven die weinig kaas hebben gegeten van privacy. Over slechte ideeen gesproken. Zonder https is een MitM attack mogelijk. Even alsnog een "officieel" contact formulier toevoegen voor een nieuwe dienst. De vraag is me er of wen mitm aanval voor dd hand liggend is als er veel andere gemakkelijke manieren zijn. Een webformulier inbouwen waar die niet bestond en niet aangekondigd is moet alarmbellen laten afgaan. De mitm zit bij de de bekabelaar? Dan is er een veel groter probleem. Kijk eens als een inbreker. Waar weinig te halen valt is de beveiliging slecht op orde. Het is pas opvallend ala er een zware kostbare beveiliging is met vlak er naast vergeten zaken zoals een makkelijk ...