Ho bisogno di un consiglio. Ho creato un generatore di password , che crea password complesse sul PC locale (è un'applicazione Web progressiva).
Ma c'è un problema: la maggior parte dei visitatori del sito sono diffidenti nei confronti del servizio. Devo acquistare un certificato SSL di marca per rendere il sito più affidabile o non importa?
Un certificato non significa fiducia di un prodotto: i siti di malware e di phishing ora utilizzano certificati SSL legittimi da Let-Encrypt.
Anche come citato da AndrolGenhald nessuno dovrebbe fidarsi di una password generata da un servizio online per un gran numero di ragioni. Primo: non controllano la fonte e non possono garantire univocità o che non abbia è stato registrato o pubblicato da un elenco.
Leggi altre domande sui tag passwords trust web-application tls