Waarom ga je als Google gesteund door EFF etc. eerst "roeiboten losmaken" met campagnes als HTTPS Everywhere, terwijl je weet dat je nooit 100% implementatie gaat halen (ook niet bij belangrijke sites waar dit wel echt nodig is) om later een zwalkend beleid te gaan voeren. De non-savvy gebruiker snapte al meestal niet, dat het alleen de beveiliging van de connectie betrof, maar nu wordt het beleid nog verder verwarrend. Wat is er nog groen aan het slotje? Als er geen eenduidig beleid wordt gevoerd, gaat dat lijden tot misbruik (abuse), omdat je niet de juiste signalen afgeeft. Benieuwd hoe het zal verlopen met HSTS Everywhere, dat ik ook als extensie in de browser heb. Of je doet het goed of overal halfbakken. We moeten ook wel begrijpen, dat Google alleen die beveiligingsmaatregelen ondersteunt, die de eigen "core business" niet in de weg zitten. Zo zijn ze dan ook wel weer. Loop eens door: https://atlas.eff.org// Vreemd dat als je HTTPS Everywhere extensie in avast secure browser wil ...