Il y a une chose intéressante à propos de HTTPS que les gens oublient souvent - quand nous parlons de son caractère 'optionnel' à l'époque, nous ne parlons pas vraiment de son bon fonctionnement ou non. Le protocole fonctionnait exactement de la même manière que l'adoption soit volontaire ou obligatoire.

Le passage de l'optionnel au requis n'a pas amélioré magiquement le fonctionnement de HTTPS. Il cryptait les données tout aussi efficacement lorsque les sites pouvaient choisir de l'utiliser. Ce qui a changé, c'est la stratégie de déploiement, pas la technologie sous-jacente.

Est-ce que HTTPS fonctionne ? Évidemment oui. Mais voici le truc : son efficacité fonctionnelle reste constante, peu importe comment nous le déployons. La force du cryptage, le processus de handshake, la validation du certificat - tous identiques, que nous soyons à l'ère du 'vous devriez l'utiliser' ou à l'ère du 'vous devez l'utiliser'.

Parfois, nous confondons la politique d'adoption avec la capacité technique. Ce sont des conversations complètement séparées.