Jinak nemám nic proti zavedení neautentizovaného šifrování, pokud to pojede na „http://“. (Ostatně se o tom uvažovalo v souvislosti s HTTP/2.) Tam adresa žádné zabezpečení neslibuje a zmíněné problémy odpadají. Včetně zmíněných praktických implementačních problémů.