Maar de transitie van http naar https-only & https-everywhere verloopt maar langzaam. Er zijn nog veel te veel en te vaak zogenaamde downgrade aanvallen mogelijk van https naar http. Ook zijn er nog veel te veel http-only websites. Zie https://atlas.eff.org/ voor bestaande problemen. Het http-protocol zou hard uitgefaseerd moeten worden, net zoals met alles dat "end of lifetime" is. Maar zoals altijd. Die het kunnen implementeren en er verstand van hebben, doen er niet toe in de discussie. Die wellicht vanuit geheel andere belangen de beslissingen nemen, hebben er merendeels geen verstand van. Zo verandert er maar mondjesmaat iets en komt er toch steeds meer gedulde onveiligheid bij, en gaat het invoeren van "best policies" maar o zo langzaam (security als sluitstuk van de begroting). Dan zijn er ook nog partijen, die een echt veilig internet nooit zullen dulden (DARPA, NSA, etc.). Dit vanwege machtsgerelateerde en surveillance behoeften en zij maken per slot van rekening de dienst uit. Jammer dat de ...