https - 常に https にリダイレクトするのは賢明ですか?

Question

ユーザーが自分のユーザー名を転送してインターネットを有効にするプロジェクトに取り組んでいます。ユーザーを常にhttpsバージョンにリダイレクトし、httpバージョンもhttpsにリダイレクトするようにしたいので、httpバージョンしかありません。これは賢明な動きですか？モバイル デバイス (WiFi 対応デバイス) に問題がある可能性があります。

トーマス

Answer 1

ssl をサポートしていないデバイスは多くないと思います。ただし、いくつかの愚かな構成のプロキシがあります。

ほとんどのサイトは、サーバーの負荷のために「完全な SSL」ではありません。SSL は、サーバーを非常に速く停止させることができます。

Answer 2

安全なデータを送信している場合は、HTTPS にリダイレクトするのが賢明です。ハッカーとして、サイト内で最も簡単なオープニングをすぐに探します。この場合、SSL ルールから除外されたデバイスを攻撃することになります。