Это выглядело абсурдом до того, как большинство сотовых операторов не начало подставлять в HTTP-трафик свои виджеты и рекламу. Про подставновку вредоносного кода в локальной сети при хаке шлюза и говорить нечего (устанавливаемые клиентам беспроводные точки доступа и модемы поголовно дырявые и их уже сотнями тысяч автоматизированно ломают). Проблема не в том, что кто-то подсмотрит, что вы читайте, а в том, что теперь массово в транзитные запросы HTTP подставляют разную гадость.