Pokud máš na mysli něco jako SSL strip, tak to za jistých podmínek jde. (Ale já zadávám do adresy i "https://", jakkoli jsem za to u některých lidí za podivína.) ale bez splnění jistých podmínek moc nepomůže ani applet - http://www.root.cz/zpravicky/oracle-uvolnil-aktualizaci-javy-opravujici-50-zranitelnosti/447483/