HTTP is notoir onveilig, want MITM-attack, je weet nooit wie er mee kijkt en je hebt geen enkele garantie dat datgene wat je binnen krijgt ook dat is wat de webserver verstuurde. Vandaar dat anno 2024 vrijwel iedere website gebruik maakt van https.
Heel veel websites houden echter een rudimentaire http-service in de lucht, die een HTTP301-redirect doet naar hun https-site. En nu zat ik me af te vragen:
Die redirect verloopt via http. Je browser kan dus nooit zeker of die redirect niet intussen is onderschept en je stiekem wordt omgeleid naar een andere dan de bedoelde website.
Is het wel een goed idee om een redirect vanwege veiligheidsredenen over http te versturen?
Heel veel websites houden echter een rudimentaire http-service in de lucht, die een HTTP301-redirect doet naar hun https-site. En nu zat ik me af te vragen:
Die redirect verloopt via http. Je browser kan dus nooit zeker of die redirect niet intussen is onderschept en je stiekem wordt omgeleid naar een andere dan de bedoelde website.
Is het wel een goed idee om een redirect vanwege veiligheidsredenen over http te versturen?
:strip_icc():strip_exif()/u/352278/crop56730ca93be70_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/457808/crop5686a95ab9c87_cropped.jpeg?f=community)