Aanleiding Om een reden die er even niet toe doet keek ik of tweakers.net in de HSTS preloadlijst van Firefox [1] staat, en dat staat ie. Toen ik die lijst open had, dacht ik, laat ik eens kijken of belastingdienst.nl er in staat. Want die site stuurt welliswaar een HSTS header mee, maar met de volgende inhoud: Strict-Transport-Security: max-age=31536000 31536000 = 365 dagen. Als je die site meer dan 365 dagen niet bezocht hebt, ook al gebruik je dezelfde webbrowser op dezeldfe PC met een daadwerkelijk 1 jaar oud profiel, is HSTS niet meer actief. Omdat de kans bestaat dat mensen pas na meer dan 365 dagen (of voor het eerst) deze site bezoeken, is belastingdienst.nl wat mij betreft bij uitstek een kandidaat voor deze lijst - maar staat er dus niet in. Is belastingdienst-in-beeld.nl een phishing site? De site "belastingdienst-in-beeld.nl" staat echter wel in de HSTS preload lijst (waardoor zal Firefox, zonder dat ik deze site ooit bezocht heb, de link http://belastingdienst-in-beeld.nl/ automatisch in de ...