Also ich surfe sehr komfortabel ohne JavaScript. Alle von mir häufig frequentierten Seiten sind eh schon in der Whitelist,
selbst das ist kein Schutz, denn auch diese Seiten können angegriffen werden (leider).
Natürlich kein 100%iger Schutz, aber ich denke schon, dass man das Risiko dadurch verringert.