Já andava a estranhar não aparecer ninguém a
queixar-se do novo método de aviso de certificados inválidos do
Firefox 3.0...
Ter de clicar
cinco vezes em várias janelas para conseguir chegar a uma página só porque esta usa um certificado auto-assinado não só é
extremamente irritante como não contribui em nada para uma melhoria da segurança. De facto, pode contribuir para a sua redução na
web em geral...

Um utilizador não-técnico não faz ideia do que é um certificado, e muito menos compreende o significado deste tipo de mensagens de aviso. Para ele o site está em baixo.
Como o uso de certificados auto-assinados é bastante frequente em interfaces de administração de
appliances e aplicações internas das empresas, rapidamente alguém lhe vai indicar quais os passos para ultrapassar este tipo de avisos. Passos esses que o utilizador irá aplicar cegamente mesmo quando navega na
web.
Com o nível de frustração dos utilizadores a aumentar, e porque os certificados válidos custam dinheiro, muitos
sites irão optar pelo uso do simples
HTTP em claro.
Em paralelo com isto tudo, os
phishers continuarão a operar como se nada se passasse, pois é fácil obter um certificado válido, seja para um domínio semelhante ao de um banco ou para um domínio sem qualquer significado semântico. E para eles faz sentido economicamente. Aliás, nem precisam... podem simplesmente usar HTTP em claro porque a maioria dos utilizadores
não dá pela diferença!