Https-everywhere heeft ongetwijfeld voordelen vanwege de veilige verbinding, maar er blijven evenwel toch een flink paar mitsen en maren. Al heb je een veilige verbinding en via een scannetje ontdek je, dat je onveilige bindversie van je naamserver uit te lezen valt of andere technische onvolkomenheden via een 3rd party nmap scannetje, dan zit er echt iets niet goed en blijf je nog soms volop kwetsbaar. Het zijn allemaal toch in wezen "security through obscurity" maatregelen, aan het oog ontrekken via https-only op het non-publieke internet. Zit je met je gratis domeintje bijvoorbeeld bij een hoster als afraid dot org, dan is ineens jouw sub-domein het jouwe niet meer. Tenminste het kan zomaar zo zijn. Onveilige cloud, dus. Weten we wat er allemaal achter ons rug op de exchange van Akamai Amsterdam gebeurt. Zit je dedicated? Was het http, zou ik het wel eens via een Intellimap scannetje willen zien wat daar allemaal staat? Of liever niet want het is niet aan mij om daar direct naar toe te kunnen. NSA zal ...