Door Anoniem: Volgens mij is er niets mis met een http-site zolang je alleen maar leest. De informatie die achterhaald zou kunnen worden is de informatie die je leest en door de website uitgelezen zou kunnen worden over jou computer (zoals Google Analytics dit kan doen). Problemen ontstaan pas als je informatie achterlaat of nog erger als je inlogd op een niet afgeschermde site. Lijkt mij dat de certificaten leveranciers flink aan het lobbyen geweest zijn. Nee, de push om alle internetverkeer versleuteld te maken is stevig op gang gekomen toen Edward Snowden had onthult op welke schaal NSA internetverkeer besnuffelt. Let's Encrypt is een initiatief van onder meer EFF en Mozilla, niet van CA's. Ik ben het met je eens dat je niet overdreven dramatisch moet doen over HTTP-sites waar je geen gegevens kan invullen, al is het wel degelijk zo dat die voor een MITM-aanval een érg makkelijke prooi vormen, het is inherent kwetsbaar en dus onveilig. Dat men daar toch een punt van maakt is omdat men bezig is de ...