Abuse Melding

Je hebt een klacht over de onderstaande posting:

17-07-2019, 16:47 door Anoniem

Door Anoniem: Totale flauwekul. Waarom zou je een website met - bijvoorbeeld - alleen informatie per se over een beveiligde verbinding moeten kunnen bekijken? Want meer is het niet, dat slotje. Het zegt helemaal niets over de website zelf. Beweren dat een https-site "veilig" is, is waanzin. Een van de redenen om ook die informatie versleuteld te versturen is het tegengaan van injectie met een MITM aanval. Wanneer bijvoorbeeld JavaScript zonder https wordt ingeladen kan deze eenvoudig worden aangepast en kan er kwaadaardige code worden geïnjecteerd. Natuurlijk is het zo dat de site zelf ook kwaadaardige code kan bevatten, maar het gebruik van https haalt in ieder geval een attack surface weg (helaas kan het slotje dan weer wel vals vertrouwen wekken).

Beschrijf je klacht (Optioneel):

captcha