Door OpenXOR: Door Hans van Eijsden: @OpenXOR: wil je hiermee zeggen dat Google geen gelijk heeft? Of is het alleen maar een rant tegen Google? Ik vind het inderdaad geen goede zet van Google om straks iedere website die niet via HTTPS benaderbaar is, als 'niet veilig' te bestempelen. Neem nou de website van een krant. Is een kranten-website zelf niet veilig zonder HTTPS? Het is niet aan Google om te beslissen of een website via HTTPS benaderbaar moet zijn of niet. Ja, bij een HTTP verbinding kan je meeluisteren, maar benoem dat dan. Kunnen meeluisteren is iets anders dan 'niet veilig'. Dat kan overkomen alsof de website kwalijke content aanbiedt, wat niet per se het geval is. En daarbij, bij HTTPS is dankzij SNI ook te achterhalen website website je bezoekt. Dus de privacy-bescherming van HTTPS is beperkter dan vaak wordt aangegeven. En wat betreft HTTP/2: het is een protocol door Google, voor Google. Tenzij je iets doet zoals Google, heb je geen voordeel van HTTP/2. HTTP/2 is groot en complex, wat het ...