> Эти спецслужбы загнали всех в логическую яму.

нет, альтернативно-одаренные разработчики мурзилохрома. В спецслужбах таких не требуется, зачем платить "полезным идиотам", когда они и так все для тебя делают, добровольно и с песней?

> Безопасность нужна? Нужна.

не всем, не всегда, и не от всех.

Поэтому пихание https в каждую дырку - ненужно. Учитывая его уродливость и ненадежность by design, не говоря уже про совершенно ненужные и высосанные из пальца улучшизмы по сливу твоих данных кому попало - его вообще надо избегать где только можно.

> Безопасность основывается на доверии? На доверии.

но совершенно незачем вовлекать в цепочку доверия посторонних без _крайней_ необходимости.
"во-первых, об этом, конечно же, будет знать китаец!"

Во многих случаях этого вполне и достаточно - если я уже двадцать раз пользовался именно этим сертификатом, мне не нужны подписи каких-то левых "авторитетных" пацанов на нем. А если он изменился - я бы чисто на всякий случай как раз пацанам-то и в последнюю очередь бы поверил.

Но нет, для альтернативно-одаренных это слишком сложно, а вот невменяемая блоатварь, которой они даже пользоваться-то толком не умеют (выводя внутренние ошибки пользователю вместо внятных объяснений и внятных же способов обойти проблему) - это пожалуйста.