Не понимаю, зачем вообще эту гадость ввели и не предусмотрели интуитивно-понятного отключения из "настроек". Ведь каждому 2-му это окно мешает...

Отредактировано Revan (01-05-2017 10:00:12)

И теперь каждый раз мешать пользователю при вводе учетных данных на любых http сайтах? Это же маразм.

цель развести юзера на покупку нового железа(шифрование требует ресурсов как клиента так и сервера) и внушить ему ложное чувство защищённости.
всё остальное маркетинговая чушь.

по поводу принятия пользовательских данных - как хттпс защитит от их перехвата сторонними скриптами в странице?
открой исходник любого сайта да хоть этого форума - на 90% там есть скрипты от гугла яндекса и прочих
но зато у нас хттпс! даа.
я уж не говорю про фиг знает сколько продолжающийся кавардак с выдачей сертификатов и периодически находимые дыры в реализации хттпс.

не надо передёргивать.
поясню на примере
вот пришел ты в магазин там ячейки с номерками и простой дверцей с щеколдой куда нужно положить сумку
ты оставишь в сумке бабло и айфон? думаю нет
а в другом такие же но с ключиком и плакатик про безопасность и сохранность
только вот дверца такаяже хлипкая и также картоннная стенка сзади. но ты то будешь думать что всё ок и оставишь в ней бабло и айфон а когда их сопрут будешь удивлён.какжетак защита же безопасность хттпс!

а немного включив мозг ты просто не оставляешь там ценное несмотря на заверения рекламы.

то что ты предлагаешь это пойти и самому вручить всё воришке - это ж глупость.
что до процента ресурсов - это не означает что их не надо экономить
курочка по зёрнышку клюёт
почитай спецификации хттпс и сравни количество соединений и трафика с хттпс на одну и ту же страничку
причем учти что хттп траффик обычно жмут а зашифрованный траффик обычно сжимается гораздо хуже голого текста.
и не забуть про дополнитеьные собщения о том что ты посетил страничку удостоверяющему центру (сертификат то проверяется)

хттпс это лапша на уши юзера с целью убедить его отдать ценные данные создав иллюзию защиты.

ну вот же

уточню Сферическое шифрование в вакууме то бишь идеальное(в плане алгоритмов и реализации).
любой другой вариант это подмена бронированного сейфа раскрашенной под сейф картонной коробкой.

и таки не забывай что шифрование это не только данные в канале но и ещё их корректная обработка браузером и сервером. и пусть даже модуль шифрования написали крутые спецы и без ошибок(бггг) то быть уверенным что его корректно используют погромисты пишущие
var a=1;
if(a>5){....}
это глупо (а подобной хрени я в коде и фф и см насмотрелся достаточно)

нуачо предложение выложить пароли вполне тянет на мошенничество!

элементарно - не выпускать в сеть важные данные и не забывать что любая инфа неважно зашифровна она или нет
при отправке становится доступна куче третьих лиц.
даже банковский софт пишут погромисты не говоря уже о других сферах.
алсо раздолбаи есть в любой конторе.
вобщем надо понимать что инфа которую ты отправишь будет храниться на полочке в пакетике чтобы не говорили там про сейфы и доставлять её будет мужик на телеге а не инкассаторы на танке.

ну и есть два типа инфы
1 которую можно изменить - логин пароль итд итп - если её профукаешь нестрашно
2 персональные данные ФИО дата рождения фоточки с корпоратива хоумпорн итп - если это утечет уже всё.

Читал, что http/2 принудительно сделали (хотят сделать) only https. В теории он умеет и https, и http.

К сожалению, всё больше и больше Security (external!) FUCKS Freedom (а также прайвеси энд хьюман райтс)

Как тут не вспомнить Assassins Creed с тамплиерами (корпорация добра?), их сокровенной мечтой и борющимися с ними ассасинами.