> .. Теперь вот решит за тебя, какие файлы скачивать, какие нет.

И правильно делают. Если уеб-погромистов не заставлять, то они продолжат пересылать пароли (sic!) по нешированному соединению, смешивать шифрованное и нешифрованное содержимое на страницах, вставлять назойливую рекламу от "надежных" партнеров, встраивать небезопасный flash/silverlight/java-контент и т.п. Разумеется, всё в интересах конечных пользователей - рекламных сетей и ботнетов. И какой бы ты не был продвинутый пользователь, если на тебя одного приходится два десятка непродвинутых, то малварь в сети и ДДоСы на сайты будут множиться.

> мурзила, как обычно, радостно поддержала инициативу

И, как обычно, добавит ключик в about:config, чтобы её отключить, для абсолютного меньшинства, которое понимает, что делает. Отставить панику.

> мы ниасилили человеческий интерфейс download, где можно было бы видеть, насколько безопасТен источник

'HTTPS Everywhere -> Encrypt All Sites Eligible' решает эту проблему уже сейчас. Кстати, это стало возможным лишь благодаря пропихиванию Гуглами/Мозиллами добровольно-принудительного шифрования соединений.