Z logiky věcí by HSTS mělo být jen přechodné opatření a neměla by být daleko doba, kdy budou prohlížeče zkoušet vždy nejdříve HTTPS spojení — a v případě nedostupnosti šifrované vrstvy zobrazovat méně či více důrazné varování a/nebo omezovat některé funkce webu (jako odesílání formulářů s heslem — což, vzpomeňme si, bylo ve výchozím nastavení Internet Exploreru už více než před 15 lety)
A v čem je rozdíl? S HSTS prohlížeč stejně odkaz na HTTP nerespektuje a připojí se přímo na HTTPS. Bavím se o tom, že není daleko doba, kdy tato politika nebude opt-in, ale výchozí stav.
