Sim, eles fazem! @blake, você tem alguma ideia sobre como as pessoas vão acessar feeds RSS privados no cenário atual? Os navegadores ou leitores de RSS suportam cabeçalhos personalizados para autenticação?
Esse é um caso de uso bastante raro, mas seria ótimo se tivéssemos uma solução alternativa.