És gondolom a trusted CA-k közül is csak azokat hagyod meg, amikben te magad személyesen megbízol, semmi mást...Nem, mert egyikben sem bízom meg. A https egyébként sem jelent semmit (csak arra jó, hogy más ne nézzen bele, de hitelesítésre alkalmatlan, pont a CA-k miatt.) Helyette url filter, adblocker (tiltott filterlistákkal, szigorúan csak saját lokális listával), javascript, webfont, iframe, 3rd party cookiek, miegymás (XSS és CDN) letilt alapból, referer kikapcsol, urlbar kereső letilt, meg ilyenek. Szóval az alap az, hogy minden tiltva, és csak akkor engedélyezek valamit egy-egy oldalra, ha feltétlen muszáj.