Потому что пока единственный способ защиты от терморектального криптоанализа - принцип Неуловимого Джо....и он никогда не поменяется и останется таковым!
file:///, если это возможно (т.е., не запрещено самим браузером).