Je hebt een klacht over de onderstaande posting:
@22.58 anoniem. Hierbij een deel van de uitleg door Erik in tweakers; Q "...... https://uwv.nl heeft maanden niet gewerkt (was eerder dit jaar alleen bereikbaar via http), en nu dat wel weer werkt stuurt http://uwv.nl direct door naar https://www.uwv.nl - waardoor jouw browser, in elk geval via die route, geen HSTS-header [1] ontvangt voor de domeinnaam uwv.nl. Dat heeft tot gevolg dat elke keer dat je uwv.nl in de adresbalk van dezelfde browser invoert en op Enter drukt, die verbinding kan worden gekaapt (jouw browser omgeleid kan worden naar een nepwebsite) - tenzij je "https only" in je browser hebt aangezet (wat maar weinig browsers ondersteunen en nergens de default is)." Hier begreep ik dat de website aanroepen zonder www, tot gevolg kan hebben dat je op http aankomt. In de 2e zin begrijp ik dat er wel degelijk een het risico is dat de verbinding dan gekaapt ...kan... worden. Of begrijp ik dit verkeert? Noob
Beschrijf je klacht (Optioneel):