Aloa,

ich möchte hier mal der kleine Mann im Ohr sein.
Wenn du ein Shopsystem hast wo der User effektiv Geld verlieren kann und es zu teuren Gerichtsverfahren kommen könnte, sollte man das System so sicher wie möglich machen.
Wenn jemand deinen Chataccount hackt und sich als du ausgibt - wen interessiert es? Im schlimmsten Fall wirst du gebannt, meldest dich neu an und weiter gehts.

Ich finde über https gibt es nicht soooo viel zu wissen. Es stellt einfach eine sichere Verbindung da. Wenn du natürlich im Detail wissen willst wie das implementiert ist, dann haste wirklich was vor dir. Aber mal anders gefragt, schaust du dir an wie ein Auto zusammengebaut ist, bevor du es kaufst?

Gruß
kleiner Mann im Ohr
T-Rex