Hej Christian,
Die Lösung ist offensichtlich. Leg dir ein Zertifikat zu. Die meisten Hoster bieten Let's-Encrypt-Zertifikate, die kostenfrei zu haben sind, an.
Wozu? Ich betreibe einen öffentlichen Veranstaltungs-Kalender. Jeder soll sehen, was drin steht.
Aber nicht jeder soll sehen, dass deine Besucher sich bei dir herumtreiben und noch weniger, was die Besucher dort tun. Das geht keinen etwas an.
So weit ich weiß, kann ein Angreifer schon recht einfach herausbekommen, auf welcher Seite jemand surft, die Inhalte werden aber verschlüsselt übertragen. Wichtig, wenn persönliche Daten ausgetauscht werden.
Wenn die übertragenen Daten identisch sind mit dem, was auf der Seite zu sehen ist, wo ist dann der Sicherheitsgewinn? Ist eine Frage, vielleicht habe ich das nicht richtig verstanden.
Darüber hinaus hält https gezielten Angriffen nicht stand?!?
Wenn (fast) alle https benutzen, ist der Aufwand, das Web mehr oder weniger komplett (auf Schlüsselworte) hin zu überwachen, zu groß, als dass das noch praktikabel wäre (für z.B. die NSA).
Der Zustand ist inzwischen nahezu erreicht und mir scheint (wenn die obige Annahme richtig ist), dass es dann nicht mehr wichtig ist, ob eine Seite mit harmlosen Informationen unverschlüsselt erreichbar ist.
Gibt es Grund zu der Annahme, dass staatliche Einrichtungen über backdoors bei den großen (Facebook, Google…) ohnehin mitlesen können, trotz Verschlüsselung und sich beliebige Daten anfordern können?
Ich dachte, das ist eines der zentralen Probleme bei der Datensammelwut solcher Firmen?!?
Dann wäre https nicht viel mehr als ein Placebo…
Marc
--
Ceterum censeo Google esse delendam