Ява-скрипты отключаются в браузере. Другой вопрос что некоторые сайты не робят без явы.
Ява может дать возможность получить данные интернет-соединения, что нивелирует все остальные меры предосторожности. Или Фалько свою педосеть в открытом интернете размещал, требуя домашний адрес?
Наивность некоторых меня просто поражает.