Door Anoniem: Er bestaat toch "https Everywhere"? Waarom wordt daar in dit kader niets over gezegd? Ja dat bestaat. Sterker, die plugin zit (samen met o.a. NoScript) al jaren in mijn browser. Maar het is niet zaligmakend en ik ken verder niemand die het gebruikt. Precies daarom worden lapmiddelen als HSTS bedacht - en slecht of helemaal niet geïmplementeerd (mogelijk meer daarover later vanavond). Door Anoniem: En ik ben niet te spreken over de ontkennende en negerende reactie van Bitwiper over de kwestie dat https (zonder hsts informatie in de browser over die site) gewoon kan worden omgeleid net als iedere https-verbinding die men start. Dat ik zou negeren begrijp ik niet. Ik geef wellicht niet iedere Anoniem antwoord (en trollen negeer ik normaal gesproken zeker), want ik kan ze niet uit elkaar houden - noch weet ik of het om dezelfde persoon gaat die meerdere reacties plaatst. Maar wat je mij niet kunt verwijten is dat ik topics die ik plaats op deze site verwaarloos; ik probeer heel serieus vragen ...