https arbeitet für den Benutzer völlig transparent, ihr merkt im Normalfall gar keinen Unterschied.
"Hinter den Kulissen" passieren zwei wichtige Dinge:
1. der Server weist sich gegenüber dem Browser mit einem Zertifikat aus. Das erschwert sog. "Phishing", wo zB jemand die Login-Seite auf seinem eigenen Server nachbaut und so dein Passwort abfischt. Damit könnte er hier per PM betrügerische Geschäfte starten oder, viel schlimmer für viele, in deinem Namen Kommentare wider deine eigene politische Überzeugung posten
Mit https reagiert der Browser auf so eine Phishingseite mit einer Warnmeldung.
2. die Übertragung der Daten zwischen Browser und Server erfolgt verschlüsselt, was das heimliche Mitlesen "an der Leitung" stark erschwert. Das ist bei den Beiträgen in einem öffentlichen Forum tatsächlich ziemlich witzlos, und für den Passwortklau ist Phishing viel weniger Aufwand für den Angreifer.
Also, alleine wegen 1. ist "kein https" heutzutage eigentlich nicht mehr entschuldbare Faulheit der Anbieter einer Seite mit Login. Und für den Anwender so ähnlich wie "wenn "Bank" über der Tür stand, dann hat mein Großvater da immer vertrauensvoll sein Geld abgegeben, warum sollte ich das jetzt plötzlich nicht tun"?
