> Если уеб-погромистов не заставлять, то они продолжат пересылать пароли (sic!) по нешированному
> соединению,

я пересылаю, успехов тебе во взломе otp ("опастный" md5, да) при околонулевом количестве шифроматериала для изучения.

> вставлять назойливую рекламу от "надежных" партнеров

да, это разрешено только гуглю, гуглю и гуглю же.

> И, как обычно, добавит ключик в about:config, чтобы её отключить, для абсолютного меньшинства

которое и без мурзилы прекрасно обойдется.

> 'HTTPS Everywhere -> Encrypt All Sites Eligible' решает эту проблему уже сейчас

я уже предлагал более простое решение вашей проблемы - блокируете все порты, кроме любимого 443, и тот, по некотором раздумии, тоже блокируйте. Потому что малварь можно скачать и по безопастному прекрасному quick обернутому в tls1.3, да и ты ее вообще-то уже скачал - гуглохромой называется. Но это швятые, швятые, главное - верить, что и по твоему диску оно шарится исключительно в поисках вирусов, и данные твои хранит бережно исключительно ради твоей же безопастности, и если что сливает - то тоже только для твоей же пользы.