あー。プロキシ通すならプロキシを信用しないわけにはいかなさそうな気がする。ログイン済のセッションIDとかセキュリティキーとのやりとりとかもMITMが成立するくらいには見えちゃうわけだし。てかMITMなわけだし。