Разумно ли всегда перенаправлять на https?

Question

Я работаю над проектом, в котором пользователь передаст свое имя пользователя для активации интернета.Я хочу всегда перенаправлять пользователя на версию https и также перенаправлять версию http на https, чтобы была только версия http.Умный ли это ход?Могут ли возникнуть проблемы с мобильными устройствами (устройствами с поддержкой Wi-Fi)

Томас

Answer 1

Я не думаю, что есть много устройств, которые не поддерживают ssl.Однако есть несколько тупо настроенных прокси.

Большинство сайтов не являются "полноценными ssl" из-за нагрузки на сервер, ssl может очень быстро поставить сервер на колени.

Answer 2

Если вы передаете защищенные данные, то перенаправление на HTTPS определенно разумно.Будучи хакером, вы сразу же будете искать самый простой путь на сайте.В этом случае будет атаковано любое устройство, исключенное из правила SSL.