Názor k článku Firefox 23 zvyšuje bezpečnost, Firefox 24 má zkrotit plug-iny od Petr Krčmář - Problém toho mixování HTTPS a HTTP zdrojů je...

Problém toho mixování HTTPS a HTTP zdrojů je v tom, že jako útočník na síti (MITM) můžu zaútočit na HTTP stream a cokoliv tam přidat/změnit. Ve finále ti tedy do stránky podstrčím třeba JavaScript, který bude dělat, co já potřebuju - třeba odposlechne zadávané heslo a pošle mi ho. I když je v prohlížeči nakrásně zadána HTTPS adresa, stejně je možné spojení ovlivňovat třeba přes obrázek, který se načítá odjinud bez šifrování. To je jádro problému.