Вот тут есть 4 пункта. Самый последний (облако) как раз является тем "опасным", что мы тут обсудили (когда не защищённый паролем приватный ключ после генерации на серверах компании, остаётся у неё же). Это всякие УЦ с генерацией у них же, банки и тп.