Een programmeur die dit weekend tijdens de herinstallatie van Mac OS X schrok van het grote aantal apps dat onversleuteld verbinding over het internet maakt is een nieuwe website gestart waarbij hij allerlei apps en websites die HTTP gebruiken te schande maakt.

Software-ingenieur en zelfverklaarde "data-nerd" Tony Webster plaatste na de installatie van zijn computer een oproep op Twitter met de hashtag #httpshaming en kreeg allerlei inzendingen van apps en sites die het onversleutelde HTTP gebruiken voor het aanbieden van downloads of controleren op updates. Daardoor lopen internetgebruikers risico, aangezien aanvallers de informatie kunnen afluisteren, onderscheppen en manipuleren. Alle inzendingen die Webster ontving en zelf ontdekte plaatste hij op een Tumblr-blog genaamd HTTP Shaming.

Het gaat onder andere om KeePass, WinSCP, OpenVPN, Scribd, FileZilla, VLC en uiteindelijk ook Tumblr. Het blog van Yahoo blijkt namelijk geen SSL voor alle aangemaakte blogs te gebruiken. Via het initiatief hoopt Webster dat meer sites en apps uiteindelijk HTTPS gaan gebruiken. Hij vindt de actie dan ook niet gemeen voor ontwikkelaars. "Vijf jaar geleden had ik dat wel gevonden, maar de dreigingen zijn veranderd en elke redelijke ontwikkelaar of bedrijf moet weten dat encryptie een noodzaak is."