>а ещё вставляются в USB-разьём и читаются.

Флэшина-флэшина. Я думал, ты про Adobe Flash.

Да, если дать ключ на носителе, а еще лучше сразу криптографический токен, защита будет более надежной, чем по HTTPS. Однако ведь не только в банковских системах шифрование нужно. Почта, бложик, социальная сеть, форум или еще какой угодно сервис, куда могут передаваться хоть сколько-нибудь важные данные - все они тебе тоже по носителю с ключом вышлют?

>точно так же: дать левый сертификат и наслаждаться кайфом.

Вот только количество контор, которые могут выдать сертификат, которому большинство браузеров будут доверять, крайне ограничено. Необходимо соучастие хотя бы одной из них. Потом, хорошие браузеры при смене сертификата при повторном посещении сайта предупреждают пользователя.