Door Glasharmonica: (1) Het is op zijn minst vreemd, maar eerder absurd dat ik voor de website van de ING bank, waarvoor uiterste veiligheid vereist is, precies het tegenovergestelde moet instellen dan wat vereist is om veilig te communiceren, door juist beveiliging uit te schakelen, om functionaliteit (popup autoristaie) te borgen. Eerder zou je denken aan de instelling Geoptimaliseerde beveiliging. Het is volkomen tegenstrijdig. Context doet ertoe. Dit is geen kwestie van "alles is veilig" aan of uit zetten, het beschermt tegen een specifiek risicomodel, en de manier waarop het beschermt bevat de aanname dat dat risicomodel hier van toepassing is. Dit beschermingsmechanisme gaat ervan uit dat je op allerlei sites terecht kan komen met voor jou onbekende inhoud en dat je geholpen bent met kennis die er elders al over is opgedaan. Het zit er dik in dat ergens in het geheel schadelijke bestanden worden herkend aan hun checksum, en wie weet komt een checksum van bijvoorbeeld een JavaScript-bestand van ING ...