Согласен, сейчас CSP серьёзно всё осложняет — пытаешься сделать прозрачный прокси, а страница либо ломается, либо вообще не грузится. Мураена с автоматикой — здорово, но нужна настройка под каждый случай. Без аппаратных ключей MFA — просто фикция, пока не подтянешь железо, толку мало от всех этих обходов.