С огорчением обнаружил, что telegra.ph автоматически перенаправляет с https на http, что значит что взаимодействие с ресурсом не шифруется.
Есть мнение, что массовое введение https дает небезопасное количество власти удостоверящим центрам. В этом есть доля правды — многие популярные браузеры подсвечивают (или это у них в ближайших планах) сайты без поддержки https как небезопасные. Таким образом, если однажды все удостоверящие центры (включая автоматизированный Let's Encrypt) сговорятся и откажутся выдавать сертификат для https://zona.media, последняя потеряет некоторое количество посетителей, которых отпугнет предупреждение браузера. Пока о прецендентах таких сговоров мне неизвестно.
Поэтому я всё равно считаю, что массовый перевод сайтов на HTTPS это скорее хорошо для нас. Но при этом не стоит забывать, что злоупотребления со стороны удостоверяющих возможны и они были. Так что зеленый замочек в строке адреса — это ещё не гарантия, что товарищ майор не записывает.
Post #94
569