なんでもhttps駄目とまでは言わんけど
スマホのブラウザで金融機関とか使うならhttpsは使わないのが鉄則よ
アプリなら介入はできないはずだけど念のためAPIでアドガごとオフにしてる