httpsはホワイトリスト/ブラックリストルールを使えばより安心
面倒な人使いこなせない人はoffでいい