"De, ezért csökken, ez ellen védene az EV cert és amúgy az egész PKI erre van kitalálva alapvetően."
Kezd ám kurva unalmas lenni, hogy ugyanazokat a butaságokat ismétled és azt hiszed, attól igaz lesz... Le lett már ez is irva, sokszor, az EV is csak egy cégnevet igazol. Hogy az most magyar, külföldi, az a cég-e amit te keresel, arról semmi nem mond.
De még a saját példád is megcáfolja, amikor is a hülye user optbank.hu -ra megy. Ha én alapitok egy optbank kft-t, akkor vigan csinálok rá egy EV cert-et, pont ugyanúgy nem fogod észrevenni, hogy ez nem az igazi otpbank.hu. (hátmég országok között, zéró esélye van a usernek ezt kiszúrni két EV cert között, egy olyan usernek, aki azt veszi észre, hogy elirta az url-t)
"De már értem, hogy nálad hol megy félre az egész sztori."
Sajnos kurvára nem érted az egészet. Leirhatja 20 hozzáértő neked, észrevehetnéd, hogy az egész világ az ellenkezőjét teszi, mint ami a te zagyvaságod szerint logikus volna, akkor sem érted meg, mert te vagy a helikopter és mindenki hülye.
"hogy linkeltem is, hogy mi a lófaszról volt szó"
Igértél linket a titkositás őrült nagy overheadjéről, amit napok óta várunk, azon kivül semmi értelmeset nem linkeltél a témában. Bedobtál egy a kemtls-t, amit valószinű meg sem értettél, mert akkor biztos be nem dobod abban a témában, hogy ne TLS-ezzünk minden forgalmat, mert köze nincs hozzá. (a TLS handshake-jét (NEM a teljes forgalmat!) teszi quantum biztossá és bizonyos esetekben(!) gyorsabbá, néha meg lassabbá)