Protože by tak získal jenom šifrovanou komunikaci, ze které by nezjistil vůbec nic. Zatímco díky tomu falešnému certifikátu se mohl podívat dovnitř té šifrované komunikace a viděl celý její dešifrovaný obsah. Na to není potřeba být bezpečnostní expert, na to úplně stačí aspoň trochu vědět, o co jde.
Pak už stačí jen porovnat objem téhle zachycené a dešifrované komunikace a objem komunikace zachycené při normálním provozu, a pokud si odpovídají, máte docela slušnou jistotu, že Windows posílají to samé, i když nevědí, že je někdo poslouchá. No a třeba to odesílání několikamegabajtové fototgrafie se tím dá vyloučit zcela.