Исходное сообщение
"В Firefox 70 страницы открытые по HTTP начнут помечаться как..." Отправлено Аноним84701, 17-Июл-19 14:07
> Это выглядело абсурдом до того, как большинство сотовых операторов не начало подставлять > в HTTP-трафик свои виджеты и рекламу. Вообще-то это должно решаться уровнем повыше – законодательном. Иначе это просто костыль, в надежде, что провайдеры не придумают возможность обхода. > Про подставновку вредоносного кода в  локальной сети при хаке шлюза и говорить нечего (устанавливаемые клиентам беспроводные точки доступа и модемы поголовно дырявые и их уже сотнями тысяч > автоматизированно ломают). Проблема не в том, что кто-то подсмотрит, что вы > читайте, а в том, что теперь массово в транзитные запросы HTTP подставляют разную гадость. Проблема HTTPS в том, что его используют в качестве костыля и "решения" везде где можно и нельзя (но очень-очень хочется, а значит можно) – например, вместо придумывания и реализации  современных методов авторизации в браузерах и сайтах, просто оборачивают канал в HTTPS и бодро пересылают пароли в открытом виде – ну а че, канал-то зашифрован. А потом начинается: "Ой, пароли 33 млн пользователей утекли в открытом виде!"  или "Ай! Злоумышленники устроили MitM-атаку на компанию XXX, захватив её домен!  В течение примерно 10 часов атакующие полностью контролировали трафик к клиентскому порталу компании, включая обращения по HTTPS."