<div dir="ltr">On Thu, Aug 21, 2014 at 7:14 AM, Salz, Rich <<a href="mailto:rsalz@akamai.com">rsalz@akamai.com</a>> wrote:<br>
<br>
> > It would be secure against wifi eavesdropping. But worse it might<br>
> instill a false sense of security. > > Well, maybe.  The "rules" say<br>
that you don't treat HTTP over TLS as if it > were HTTPS.  It's<br>
unauthenticated. And the end-user isn't really supposed > to be led<br>
into thinking that the user-agent is making things secure.  The ><br>
rules for handling cookies, for example, don't let them become "secure<br>
> cookies" just because they were fetched over an encrypted link. > ><br>
It's a hard concept to wrap your head around unless you're a hardcore<br>
HTTP > geek.  You have to think about what the HTTP/2 spec says,<br>
carefully. It's > an implementor's document, not an end-user document.<br>
> > So what will happen?  Hard to say.  Firefox has said they're going<br>
to use > HTTP over TLS because they want as much encryption as<br>
possible. Chrome has > said they will not do it because they want as<br>
much authenticated encryption > as possible. IE has said no, but seems<br>
to be thinking about yes. I haven't > heard what Opera's said, if<br>
anything. And Safari is, as usual for Apple, > keeping things to<br>
themselves. > > It's definitely in a state of flux. And trying to<br>
guess what the browsers > will do is very much the n-body problem,<br>
because they all affect each other > as they call compete for market<br>
share. > >         /r$ > > -- > Principal Security Engineer > Akamai<br>
Technologies, Cambridge MA > IM: <a href="mailto:rsalz@jabber.me">rsalz@jabber.me</a> Twitter: RichSalz > ><br>
<div dir="ltr"><div><div>Firefox users are probably going to keep<br>
using Firefox.<br>Chrome users are probably going to keep using<br>
Chrome.<br></div><div>Opera users use Opera because of it's nice<br>
little features.<br></div><br><br>
Firefox users are probably going to keep using Firefox. Chrome users<br>
are probably going to keep using Chrome. Opera users use Opera because<br>
of it's nice little features. IE users are likely using a pirated<br>
version of Windows and live in China.<br>
<a href="https://en.wikipedia.org/wiki/Brand_loyalty" target="_blank">https://en.wikipedia.org/wiki/Brand_loyalty</a> The marginal difference<br>
between Firefox and Chrome, beyond Chrome's sandbox, isn't<br>
particularly great.</div>