Веб-морда доступна по HTTPS, сертификат старткомовский, есть во всех браузерах. Установите опцию baseurl в значение https, чтобы BnW выдавал вам только безопасные ссылки:
set --baseurl=https
Также рекомендуется использовать расширение для браузеров HTTPS Everywhere, чтобы для соединения с bnw.im всегда использовалось защищённое соединение, даже если ссылку вам дали с http.
потому что нам нечего скрывать
Потому что небезопасные умолчания из девяностых.