Door Anoniem: Door Erik van Straten: Omdat bijna niemand lijkt te (willen) inzien dat: 1) je niets aan encryptie hebt als je niet weet met welke partij je communiceert Een van de redenen om desondanks HTTPS te prefereren boven HTTP is dat sommige internetproviders waren begonnen om advertenties te injecteren in pagina's die via HTTP werden geladen. [...] Voor zover ik het begrepen heb is dat de motivatie geweest voor Let's Encrypt, of een belangrijk deel van de motivatie. Veiligheidsdiensten Als ik mij niet heel erg vergis werd het belangrijkste argument aangedragen door Edward Snowden, namelijk dat internetverkeer massaal werd afgeluisterd door veiligheidsdiensten. Vandaar dat de EFF zo'n voorstander was en is van https. Omdat veiligheidsdiensten zelfs versleuteld (https) verkeer massaal zouden opslaan wordt de symmetrische sessiesleutel allang niet meer door de webbrowser gegenereerd en versleuteld met de public key uit het servercertificaat (waarna alleen degene die over de bijpassende private key ...