Pokud nemá IB HSTS (nejlépe preloadnuté), tak je ti https k ničemu, pokud na IB lezeš z odkazu, který vede na http, protože než jsi přesměrován na https, už jsi na falešné stránce. Jediná banka, o které vím, že by měla HSTS je Česká spořitelna, která údajně pracuje i na preloadu. ČSOB, mBank, Air Bank, Fio Banka, KB, Moneta ani UniCredit HSTS nemají (natož preload), u některých je dokonce v některých prohlížečích certifikát nedůvěryhodný.