> Что не так, встроить защиту в браузер, шифровать трафик от браузера до
> некоторой точки?

А ничего: если железо и фирмвари делают не то что ожидается, толку с такой защиты может оказаться мало. Это называется "windows XP with firewall.jpg" (спросить картинку у гугли).

Каким-нибудь DMA attack можно вообще совершенно незаметно дампить из памяти расшифрованые данные. До того как их зашифровали (для отправляемых) или после того как расшифровали (для получаемых). При этом даже алгоритм шифрования знать не надо, не говоря уж о ключах. Ну, ты же не будешь шифрованное сообщение на экран выкидывать?! Значит оно будет в каком-то регионе памяти расшифрованным. В этом месте его можно слямзить, если есть ТАКОЙ уровень доступа в железо и железо подыгрывает атакующему. Понятно что во всех 100% случаев не сработает, но в целом надежды куда-то сбежать с протрояненого железа - достаточно наивны. Если железо протроянено - это все, попадос, при должной компетенции атакующих тебя всегда поимеют при помощи такого железа.