Ad 2 - Mohu se zeptat, zabýval jste se někdy bezpečností v praxi? Myšleno jako s opravdovými uživateli?
Ad 3 - Připadá vám normální v jedné větě napsat "to autoři prohlížečů záměrně rozbili, asi se nedá moc čekat, že to sami z ničeho nic opraví" a v druhé potom "je potřeba v prohlížečích implementovat DNSSEC a DANE"? I kdyby to snad náhodou bylo relevantní, což ve vztahu k debatě o názoru "HTTPS musí být všude" zrovna moc nevidím.