Ja, de betrouwbaarheid van de aanbieder en van het te downloaden bestand is nog steeds een issue (zowel bij http als https) Maar hoe vaak komt dit voor bij bekende downloadsites die bijv. door tweakers worden gepubliceerd?.... En ja, er is heel veel mogelijk, daar moet iedereen zich wel van bewust zijn. Maar ook dat je in de praktijk niet zo gemakkelijk in 7 sloten tegelijk loopt... Waarschijnlijk loop je meer risico op een verkeersongeluk wat meestal erger is. Dus een beetje relativeren kan ook geen kwaad. Dankzij https kan een MITM die meeleest of die content modificeert of scripts injecteert niet zo gemakkelijk meer! (als extra controle verifieer je met tools als www.grc.com/fingerprint of anders m.b.v. informatie uit het verleden of je werkelijk met de URL-bron bent verbonden, en dus of zich er geen MITM met https... (d.w.z.: ander certificaat, andere fingerprint !!!) heeft tussengewurmt) Kortom: https dicht niet alle gaten, en dat heb ik ook nooit beweerd. Maar https maakt het wél een stuk veiliger, ...