Ce qui est une insulte, ce n'est pas l'avertissement, qui est légitime (rien de garantit qu'il n'y a pas un attaquant en réécriture sur la ligne), mais la hiérarchie des avertissements :
transmission de mot de passe sur un site non sécurisé : aucun avertissement, ce qui est tout à fait anormal ;
transmission de mot de passe sur un site sécurisé sans certification reconnue : un avertissement sévère, alors que c'est mieux que le cas précédent puisque cela protège déjà des attaques par simple écoute ;
transmission de mot de passe sur un site sécurité avec certification reconnue : aucun avertissements, alors que, même si c'est mieux que le cas précédent, c'est toujours vulnérable à la corruption d'une autorité de certification, ce qui arrive parfois.
[^] # Re: auto signé
Posté par 🚲 Tanguy Ortolo (site web personnel) . En réponse au sondage Comme autorité de certification pour linuxfr.org je préfèrerais.... Évalué à 10.
Ce qui est une insulte, ce n'est pas l'avertissement, qui est légitime (rien de garantit qu'il n'y a pas un attaquant en réécriture sur la ligne), mais la hiérarchie des avertissements :