Ada hal menarik tentang HTTPS yang sering diabaikan orang - ketika kita berbicara tentang itu yang 'opsional' di masa lalu, kita sebenarnya tidak berbicara tentang apakah itu berfungsi atau tidak. Protokol berfungsi persis sama apakah adopsi bersifat sukarela atau wajib.

Peralihan dari opsional ke wajib tidak secara ajaib meningkatkan cara HTTPS beroperasi. Ini mengenkripsi data dengan efektif sama ketika situs dapat memilih untuk menggunakannya. Yang berubah adalah strategi penerapan, bukan teknologi yang mendasarinya.

Apakah HTTPS berfungsi? Jelas saja. Tapi inilah masalahnya - efektivitas fungsionalnya tetap konstan terlepas dari bagaimana kita meluncurkannya. Kekuatan enkripsi, proses handshake, validasi sertifikat - semuanya identik apakah kita berada di era 'Anda harus menggunakan ini' atau era 'Anda wajib menggunakan ini'.

Terkadang kita bingung antara kebijakan adopsi dengan kemampuan teknis. Keduanya adalah percakapan yang sepenuhnya terpisah.