Så kan man lære det. Alle sider der ikke køre SSL fra starten når man indtasterbrugernavn og password er jo åben til sniffing. Det nytter jo ikke noget at skifte over til SSL efter at password og brugernavn er blevet tastet ind da selve password informationerne er blevet sendt over en ikke sikker forbindelse som er åben til sniffing. Der er sku mange der laver netop denne fejl når de desigerner internet sider.