Názor ke zprávičce Proč nemá Policie České repubiky na webu HTTPS? od Sten - Autentizace může být třeba přes klientský certifikát nebo...
-
Sten (neregistrovaný)
Autentizace může být třeba přes klientský certifikát nebo Kerberos, kde nevadí, když ji útočník zachytí.
HTTPS by mělo být všude, protože existence HTTP vnáší díry do zabezpečení (SSL-stripping) a soukromí (HSTS supercookie).
