Door Anoniem: …Op één plek wordt gehamerd dat TLS er is veilig transport te garanderen, en zolang je maar let op slotjes en waarschuwingen niet wegklikt ben je OK. En op de andere plek wordt je dan bang gemaakt dat een stukje netwerk dat misschien onveilig is maar beter helemaal vermeden moet worden - waarom dan, is TLS opeens niet goed genoeg ?. Dat advies over het slotje was vanaf het begin al fout. Het gaat niet om het slotje, maar om de uitgever van het certificaat. Alleen naar een slotje kijken is echter makkelijker uit te leggen dan uit te leggen hoe je een certificaat moet controleren. En vaak gaat dat certificaat controleren ook heel moeilijk. b.v. bij een mail programma. De controle is nodig omdat iemand halverwege de verbinding een eigen certificaat kan introduceren. Jij communiceert via het certificaat van de aanvaller en de aanvaller communiceert met de bank via het correcte certificaat. Inbreken in een verbinding is doorgaans lastig, maar een publieke Wifi is daar een uitstekend middel ...