Názory k článku
Seznam.cz už ve výchozím stavu běží přes HTTPS

Občas se přihlásím na nějakou wifi, která chce napoprvé nějaké přihlášení přes web. Ale chce to aby se člověk pokusil getnout nějakou stránku přes http, aby to mohlo injektnout přesměrování na přihlašovací stránku.
Dosud jsem používal seznam. Takže budu za konzervu, ale mě tahle změna vadí.
Teď budu muset vymýšlet něco jiného. Třeba root..:)

Když teď budete používat Seznam, zadáte do prohlížeče http:/seznam.cz, provede se GET přes HTTP a dostanete se k přihlášení k WiFi. To, že by vás pak Seznam přesměroval na HTTPS přeci neovlivní ani to, co zadáváte do adresního řádku prohlížeče, ani ten únos prvního spojení.

To záleží. Pokud bude Seznam umět HSTS, tak to nepůjde.

Třeba example.com?

128 bitový klíč a nezabezpečené prvky na stránce... to není uplně něco čím by se měli moc chlubit...