> То есть вы допускаете вероятность, что гугловый браузер пойдёт в гугл по
> HTTPS и не проверит идентичность гуглового сертификата?

учитывая показанный код, демонстрирующий феерический радиус кривизны ногорук гугломакак (причем ведь не одна нагадила, цельный, небось, code review советом стаи этот трэш прошел) - допускаю, что да, бросившись отключать "небезопастный" pkp - могли пойти наиболее простым путем и отломать где-то в низкоуровневом коде, который вызывается во всех случаях, когда нужна проверка, один такой на весь браузер.

Это ведь позволило разом решить широкий спектр проблем - от корпоративных дешифрующих прокси до wifi с captive portal.

Немножко упростило жизнь желающим порыться в том, что на самом деле гуглозонд сливает папаше, но лишь немного - всегда можно взять хромиум и похачить проверку даже если она там есть. (это вам не ios или картавая)

Ну и при выборе "получить телеметрию, но поделиться еще и с товарищмайором, или не поделиться, и получить хрен на блюде" делатели-правой-рукой, по-моему, не задумываются.