Pokud se používá výhradně TLS 1.3 s ALPN tak nebezpečí, že někdo odchytí a dešifruje tvoji komunikaci je minimální. Pokud ti někdo napadne router, pak útočník může přistupovat do tvé LAN. Což je odrazový můstek k využití potenciálních chyb na ostatních zařízeních v síti.

Řekl bych, že v případě DoT to nehrozí, ale pokud člověk používá běžné nastavení, tak mu router může podstrčit přes dns nešifrovanou kopii nějaké stránky a nepozorný uživatel si nemusí všimnout, že je na nešifrované variantě. Je to podobné jako podvody s "nedoručeným balíčkem kvůli špatné adrese" apod. Jen je to o to horší, že v adresním řádku se jeví vše plně ok.
Nu a pak je tu statistika, kdy nějaké procento lidí se chytí a z toho je vývar. Tím, jak se dost používají telefony, je možnost přehlédnutí "něčeho" o něco snadnější.
Pokud ti na lep sedne a odevzdá ti platební údaje, hesla apod. třeba z 10 milionů lidí cca 1000, tak je to už slušný vejvar. Nehledě na to, že to lze prodávat i celé jako botnet a těžit z toho další prachy.
Zdar Max