Wenn das Zwischenspeichern (warum auch immer) keine Option ist, dann gibt es dafür auch Dienste, die derartiges Anbieten. Im Prinzip wandelt man dann alle URLs um, sodass die durch diesen Anbieter geladen werden. Dort wird dann oft auch zusätzlich automatisches Zuschneiden/Optimieren angeboten. Stichworte hierzu wäre z.B. "Image Proxy" oder "SSL Image Proxy", "Image Resize Proxy"

Zitat Zitat von Cannonau Beitrag anzeigen
allein die sichere Übertragung meines Logins ist mir ziemlich wichtig. Es gibt Foren, da kann man nach dem Login im UCP schon sehen, mit welcher Mailadresse der User angemeldet ist ... und dann wären wir u.U., wenn sich der User etwas blöd angestellt hat, bei einem Szenario ähnlich dem BBZ-Bust. Sicherheit ist immer ein Gesamkonzept und https gehört heute m.E. standardmäßig dazu.
SSL sichert (sofern vernünftig gegen diverse Attacken gesichert) den Datenverkehr zwischen dir und dem Server. Die Seite meiner Bank möchte ich theoretisch auch mal unterwegs besuchen während ich in einer unsicheren Umgebung bin. Brauch ich das bei einem Warez-Board? Ein Warez-Board braucht man tendenziell eher in einem Netzwerk, dass gegen MITM-Angriffe, weitestgehend gesichert ist. Private Hobby Schnüffler sind also schon mal außen vor. Zusätzlich läuft m.E. schon etwas falsch, wenn ein kompromittierter Login abgesehen vom Offensichtlichen direkt ein Problem darstellt.

Gegen wen muss ich mich dann noch absichern? Irgendwelche richtig fiese (staatliche?) Typen/Institutionen, die mich komplett abhören mit Deep-Packet-Inspection und derartigen Späßen. Da hilft mir dann eine HTTPS-Verbindung für den Login von einem Warez-Board nicht mehr viel, da sollte dann schon ein VPN eingesetzt werden.

Das ist jetzt natürlich alles etwas übertrieben bzw. vereinfacht.
SSL gesicherte Verbindungen sind toll keine Frage. Ich meine nur, dass der gebotene Schutz an einigen Stellen schlichtweg eher weniger dringend ist und an anderer Stelle einfach nicht ausreicht.

Abhängig von der Seite und dem Betreiber ist es unter Umständen wahrscheinlicher, dass die Daten direkt von der Seite abgegriffen wird (z.B. eklatante Lücken, Fehlkonfiguration, unsichere Passwörter, etc.). Da erweckt ein SSL-Zertifikat, dann maximal den falschen Eindruck einer sicheren Seite.

Ich nutze auch SSL und wandle externe Ressourcen (sprich Bilder) zu SSL-Links. Dennoch sollte man dem Ganzen nicht unnötig viel Bedeutung andichten.