Citat Postat în original de puthre Vezi Post
2. nu stiu de unde ai "1-2 secunde in plus". google merge pe https si la mine se incarca in 0.22 secunde cu totul. Daca ai 1-2 secunde in plus, faci ceva gresit.
5. Bineinteles. Presupunem ca cineva isi urmareste prietena care tocmai a vizitat http:// www. avort.ro/avort-chiuretaj.php si http://www. medlife.ro/unde-ne-gasesti . Crezi ca e suficient ca sa-si faca o idee despre ce se intampla? Magazinele au nevoide de privacy PESTE TOT. Nu trebuie sa stie nimeni ca iti cauti medicamente ca sa-ti tratezi sifilisul sau articole si carti despre Alzheimer. Nu mai vorbesc de faptul ca (aproape) degeaba ai HTTPS pe paginile de login cand cookiurile de sesiune raman vizibile pentru oricine. Da-mi voie sa nu comentez nivelul de intelegere a celor de la gpec pe anumite subiecte.
1. Depinde de la caz la caz. In paginile anterioare pe topic se vehicula timpul asta. Google pe https un formular de cautare si cea mai tare infrastructura vs un site obisnuit pe shared, sau pe un mic vps, cu ceva trafic va fi afectat simtitor.
2. Daca imi urmaresc prietena, poti sa fii sigur ca nu ii sniffuiesc traficul http ... sunt alte metode infinit mai simple. In cookie-ul din sesiune stochezi un id si un hash, nu parola. Daca cineva are acces la cookie-urile tale, deja https e ultima pe lista ta de probleme. Cine este atat de paranoic si vrea sa comande arme online, sa foloseasca TOR. Dar repet, majoritatea magazinelor au in sectiunea de cont, cos, HTTPS implementat. De ce ne-am batut capul sa facem doar anumite pagini criptate? Pentru ca e deranj, ar fi fost asa simplu sa trecem tot pe HTTPS. Pentru ca viteza si paul walker

@TOM: era un exemplu. Lucrez la un magazin online din .RO foarte traficat, iar statisticile de tip "walmart" cu privire la viteza de incarcare si conversii chiar ma intereseaza. Apropo de blog pe https, matt cuts are blogul pe https ... pentru ca NSA si privacy right Deci esti de acord ca nu orice trebuie pus pe https. Macar am cazut de acord in privinta la ceva.