La risposta è sì, anche se non contiene dati confidenziali, non raccoglie password, non ha form, o è uno stupido sito con nulla d’interessante dentro. I browser si stanno già attrezzando per screditare i siti senza HTTPS — presto Chrome mostrerà un alert ai visitatori avvisandoli che il sito non è sicuro, e lo farà per ciascun form. Anche per quei form che servono ad iscriversi a una semplice newsletter.
Una fra le molte ragioni a favore dell’HTTPS è che preserva l’integrità di un sito. Avete mai notato come da WiFi pubblici — aeroporti, hotel, etc. — certe pagine web appaiano modificate con pubblicità aggiuntive? Questo perché inseriscono script, contenuti, iframe. Volete che terze entità modifichino a vostra insaputa il layout e il contenuto del vostro sito? Volete che un visitatore pensi che quell’odiosa pubblicità sia stata messa lì da voi?
No, appunto — e con HTTPS non possono farlo.
