Au printemps prochain, Google va continuer sa bataille pour généraliser les connexions HTTPS. Au sein de son navigateur, le mode « Toujours utiliser les connexions sécurisées », jusqu’alors optionnel, sera activé par défaut.
De toute façon les sites malfaisants ont presque tous un certificat https valide ! Il leur suffit de changer une lettre dans le nom qu’ils usurpent et ils peuvent enregistrer un nom de domaine et commander un certificat SSL/TLS qui va bien !