Tach,

mir fehlt https, damit mein passwort sicher übertragen wird.

Wir machen hier keine Bankgeschäfte, also ist die Nicht-Verschlüsslung nicht weiter tragisch.

Verschlüsselung ist überall wünschenswert, wo sie möglich ist; je mehr verschlüsselt wird, umso weniger stechen verschlüsselte Nachrichten aus dem unverschlüsselten Rest hervor und umso schwerer wird es die wichtigen Nachrichten zu erkennen. Jetzt wo es endgültig keine paranoide Verschwörungstheorie mehr ist, dass es Dienste gibt, die jegliche Kommunikation speichern wollen, können wir zumindest versuchen, das Entschlüsseln der wichtigen Nachrichten durch eine Erhöhung der Masse an verschlüsselten Nachrichten zu erschweren.

Das offizielle Zertifikat, signiert von der Zertifikatswesen-Schlangenölindustrie, ist abgelaufen. Auch das beklagen die Browser nicht minder heftig.

Der Snakeoil-Hersteller https://startssl.com/ liefert kostenlos Zertifikate und hat ein von den Browsern akzeptiertes Root-Zertifikat.

mfg
Woodfighter