ptal jsi se na reálnou bezpečnost a ne teoretickou. Ta reálná se právě liší v použité implementaci. Ty všechny možnosti, které jsi u https vyjmenoval nejsou už moc standardní a výhoda popsaná o kousek výše kvůli průchodnosti všude najednou nemusí platit.