Pokud mi přitečou šifrovaným kanálem nějaká data, tak předpokládám, že všechno, co vidím, pochází z domény, kterou jsem do prohlížeče zadal. Pokud prohlížeč začne nahrazovat části těchto dat něčím svým, tak nemám vůbec žádnou záruku, že informace, kterou vidím, je ta samá, co mi poskytovatel obsahu poslal. O moc větší red flag už u prohlížeče být nemůže.