Download do Microsoft Security Essentials via HTTPS

Quero fazer o download do Microsoft Security Essentials no meu novo PC com Windows 7. O site oficial que me é apresentado é http://windows.microsoft.com/de-CH/windows/products/security-essentials , pois estou localizado na Suíça. O link para o pacote real é:

http://go.microsoft.com/fwlink/?LinkID=231276

O download não é protegido com HTTPS. Por quê? Isso não seria a primeira coisa que a Microsoft deveria fazer? Eles poderiam até entregar o certificado já com o sistema operacional para torná-lo realmente seguro.

É HTTP simples, porque todo o software da Microsoft é assinado digitalmente; a assinatura é incorporada no .exearquivo e verificada pelo Windows no lançamento. (Lembro-me de que este é um requisito para todos os arquivos postados no Centro de Download.)

Ao contrário do HTTPS, assinar o download real também significa que você pode verificar a assinatura em qualquer lugar (como copiado de um CD ou de um amigo).

Ser transmitido por SSL não torna o download mais seguro da maneira que você pensa. O SSL simplesmente oculta os dados que você está enviando e recebendo. Por exemplo, se você estiver enviando um número de cartão de crédito ou fizer login pela Internet, uma conexão HTTPS impediria qualquer espectador de saber o conteúdo dos dados que você enviou.

A transmissão de um arquivo fixo de uma fonte criptografada seria apenas, na melhor das hipóteses, marginalmente melhor, já que o conteúdo do que você está recebendo já é público. Mesmo se estivesse no HTTPS, se alguém tivesse os dados de onde você estava transmitindo / recebendo de / para, provavelmente ainda poderia deduzir o que você está baixando.

A Microsoft não usa HTTPS porque você não está realmente baixando o arquivo dos servidores da Microsoft. Os arquivos são entregues usando um servidor que a Microsoft não possui ou controla.

O link de download que você postou é apenas um link de redirecionamento, que na minha máquina acabou resolvendo para

http://mse.dlservice.microsoft.com/download/A/3/8/A38FFBF2-1122-48B4-AF60-E44F6DC28BD8/enus/x86/mseinstall.exe 

Se você jogar com o URL e torná-lo HTTPS, receberá um erro de certificado. A mensagem no Chrome diz:

Você tentou acessar mse.dlservice.microsoft.com, mas na verdade chegou a um servidor que se identificava como a248.e.akamai.net.

A Microsoft, como muitas outras empresas, usa CDNs (Content Delivery Networks) para entregar seus arquivos usando um servidor geograficamente próximo de seus usuários. Nesse caso, a Akamai é a CDN que serve os downloads da Microsoft.

Não é necessário fazer o download por HTTPS. Todo o software em seu centro de download é assinado pela Microsoft e autenticado durante a instalação.

Se você possui o Firefox ou Chrome instalado, pode tentar fazer o download da Microsoft com este plug-in HTTPS Everywhere para esses navegadores. https://www.eff.org/https-everywhere