Http versus https zegt slechts iets over de beveiligde verbinding, niets over de werkelijke beveiligingsgraad van de website of juiste configuratie of proliferatie op webserver, naamserver, SQL server etc. Inderdaad. Of een website compromised is, en bijvoorbeeld een exploit kit bevat, dat staat los van de vraag of er sprake is van HTTPS. Ook kon de McDonalds natuurlijk exact zien welke artikelen jij op nu.nl leest en hoelang jij welk artikel bekijkt. Kan toch interresant zijn om deze data te verkopen, niet? Lol, alsof HTTPS iets zegt over de vraag welke data Nu.nl doorverkoopt, of aan wie. Bij Facebook zit je dus veilig met je privacy, want Facebook gebruikt HTTPS ;) Of dat iemand artikelen kan aanpassen die jij leest om jou onzin te laten geloven en die jou bijvoorbeeld op rare partijen doen laten stemmen e.d. Wow wat een risk assessment. Hoe groot lijkt jou de kans dat iemand een MiTM aanval op jou gaat uitvoeren, om je rare artikelen te laten lezen, met het doel jou op een rare partij te laten ...