Dank je, Erik voor je bovenstaande uitgebreide reactie. Op veel fronten deel ik je inzichten, maar ook zeker met enige ongerustheid, zeg maar. Ik kom uit de stal van de veel te vroeg gestorven aanvankelijk resource-hacker en later searchlore guru, F.R.A.V.I.A. Mijn online specialisatie over de afgelopen veertien jaar is 3rd part cold recon website security met links naar het av-gebeuren. Samen met beroemdste hacker uit Wenen, de nu Praagse security researcher, Peter Kleissner, deed ik mee aan een experiment om sink-holen te kunnen automatiseren. Hij gaf mij een online opleiding. Als ik de huidige stand van zaken rond generieke veiligheid op de website & webserver (client & server) moet omschrijven, wordt het me soms bang te moede. Het is vaak niet meer veilig te krijgen. En dat er vaak niet meer gebeurt in negatieve zin, is vaak meer geluk dan wijsheid voor de huis-tuin- en keuken-eindgebruiker. Google introduceerde HTTPS-Everywhere als campagne, kijk eens op de https://atlas.eff.org waar het bij vele ...