Nog even enkele kleine puntjes van kritiek (hopelijk blijf ik hierbij vriendelijk tegen mijzelf) : Bij het allereerste bezoek van een banksite weet je niet zeker of alles wel klopt, want je kan niets controleren. Niet helemaal waar. De expiratiedatum van een certificaat van een website kun je eventueel van tevoren opzoeken via www.ssllabs.com. De vingerafdruk van een certificaat van een website kun je eventueel van tevoren opzoeken via www.grc.com/fingerprints is het de eerste keer een valse site, dan helpt HSTS je helaas niet... Tenzij de website is opgenomen in de "preloaded list voor HSTS" van je browser. Dan helpt het direct. Zie https://www.security.nl/posting/38699/Firefox+krijgt+lijst+met+niet+af+te+luisteren+websites Maar vooralsnog zie ik geen bekende Nederlandse banken in die lijst staan. Zie: http://src.chromium.org/viewvc/chrome/trunk/src/net/http/transport_security_state_static.json ...en ook elke eerste keer nadat de HSTS-periode geëxpireerd is Momenteel is (afhankelijk van de bank) een ...