Dat Google dat slotje wil schrappen en de gebruiker alleen wil attenderen op verbindingen met niet-geauthenticeerde servers en onversleutelde verbindingen daarmee, valt wat voor te zeggen. Maar doe dat dan in een gecoördineerde actie met de andere grote browserfabrikanten, anders zal er een periode van onduidelijkheid volgen waar criminelen dankbaar gebruik van zullen maken. Enigszins security-aware gebruikers volgen namelijk het advies van o.a. banken en familieleden op: check dat de URL begint met https://example.com/ en dat je het slotje ziet! Als dit per browser verschilt is dat vragen om ellende. Het wordt er niet overzichtelijker op als banken e.d. per browser moeten gaan beschrijven waar je op moet letten. Google heeft onderzoek laten doen waaruit blijkt dat mensen moeite met url's hebben. Ze zouden gebruikers moeten helpen met het identificeren van websites en het navigeren op internet, maar dat blijkt in de praktijk tegen te vallen, aldus Schechter. Helemaal waar, maar ik zie niet hoe schrappen ...