Сергей Протько: Яндексовская позиция. "Если у 90% населения завирусованы компьютеры, значит мер безопасности можно не предпринимать. Если немногие смотрят на URL, значит никакая информация кроме домена отображаться не должна". Предвидел, что в качестве контрпримера будет упомянута Wiki. Но можно вспомнить как "красиво" выглядят URL encoded пути, скопированные в текстовый файл.
И да, все еще есть люди, которые все еще работают с URL руками, переходят на каталог выше, набирают известный путь, постоянно бросают взгляд на путь в адресной строке браузера - это создатели Рунета, а пользователи все-равно не будут ничего понимать никогда. Это скорее не технический вопрос, а вопрос безопасности и следования грамотным традициям. Нормальный URI - только латиница, цифры, дефисы и подчеркивания. И точки для расширений. Все.