Vlákno názorů ke zprávičce Firefox bude výrazně varovat před přihlašováním bez HTTPS od AlyoSHA - Nie je to prilis vela humbuku koli SSL?...

Nie je to prilis vela humbuku koli SSL? Je to tak spolahlive a vsade tak nutne aby to bolo povinne?

Odpovědi na druhou otázku jsou ano a ano. Už to bylo vysvětlováno mnohokrát, např. tady na Rootu snad v každé diskusi pod zprávičkou nebo článkem o HTTPS.

Necitam kazdu diskusiu :-)

Pri dolezitych serveroch je to jasne. Ale vsade?

Ano, NSA do toho nic není, i kdybych si prohlížel fotky králíčků.

Ano, všude, protože nejsnazší útok na HTTPS je downgrade na HTTP. Proti tomuse lze bránit jedině tak, že prohlížeč nebude HTTP podporovat buď vůbec nebo jen s výraznýmí protesty.

To se přeci vždy týkalo plaintextu v ukradené databázi, ne že by někdo sniffoval provoz.