Se non sbaglio vuol dire che il sito è criptato, quindi le credenziali non possono essere prese da altri, ma non vuole dire che il proprietario del sito non possa mettere dei virus o quant’altro, giusto?
Esatto, tutto il traffico avviene attraverso un canale cifrato. Ovviamente non tutti gli https sono sicuri, devono essere fatti bene, con un certificato valido e non self signed, di una CA riconosciuta. Però il contenuto può essere qualsiasi cosa