Да, да и зачем писать об этом в отдельной статье. Сделали бы молча и все.

Как раз через man-in-the-middle сайт можно подменить и впихнуть туда любые формы, с вводом данных карты и чего угодно.

Ни слова про «опасный» в статье нет. Речь про «небезопасный», а это всё же разные вещи.

Если на сайте нет авторизации, регистрации или оплаты, то это не значит, что сайту не нужен ssl-сертификат: https://banochkin.com/blog/need-https/ Вот тут достаточно причин и пруфов в пользу срочного подключения сертификата.

Массовый переход на HTTPS — это одна из лучших вещей, что происходила с интернетом.)