Неплохая вводная статья про то, от чего защищает и от чего не защищает https

[sporaw]

Understanding the Limitations of HTTPS
https://textslashplain.com/2018/02/14/understanding-the-limitations-of-https/
Многим людям может быть полезна, для тех, кто хочет чуточку глубже понимать некоторые тонкости.

Comments

[_slw]

статья полна булшита чуть больше чем полностью.

[sporaw]

А по-моему вполне норм в том контексте, как задается вопрос

[_slw]

ну возможно тут виновато мое плохое знание английского, но когда я читаю "all websites should be using it for all traffic." я уже восклицаю "чё? да вы совсем охуели?" (и думаю про разработку всяких устройств которым https на этапе отладки вообще вредить будет). может все же следует начать с модели угроз? и явно проговорить что вне этой модели мы ничего не утверждаем про нужность или нет https

[sporaw]

Нет, она вызвана устаревшим г-ном :)))