Hay una cosa interesante sobre HTTPS que la gente a menudo pasa por alto: cuando hablamos de que era 'opcional' en el pasado, en realidad no estamos hablando de si funcionaba o no. El protocolo funcionaba exactamente igual, ya fuera la adopción voluntaria u obligatoria.

El cambio de opcional a obligatorio no mejoró mágicamente cómo opera HTTPS. Encriptó datos tan efectivamente cuando los sitios podían optar por usarlo. Lo que cambió fue la estrategia de implementación, no la tecnología subyacente.

¿Funciona HTTPS? Obviamente sí. Pero aquí está la cuestión: su efectividad funcional permanece constante independientemente de cómo lo implementemos. La fuerza de cifrado, el proceso de apretón de manos, la validación del certificado: todos son idénticos ya sea que estemos en la era del 'deberías usar esto' o en la era del 'debes usar esto'.

A veces confundimos la política de adopción con la capacidad técnica. Son conversaciones completamente separadas.