リスクとはなんだ?みたいな話は置いといて、オンオフ出来るんだから各々が判断すればいいだけじゃないの
そもそもリスク言い出したらHTTPS自体が100%信頼出来る技術というわけでもないし