Non sono d’accordo; https:// è un insieme di caratteri così raro che penso che manipolarlo sia di solito abbastanza sicuro.
(Tranne nei blocchi di codice, quindi c’è questo, ma se gli appunti sono SOLO UN URL, allora è abbastanza sicuro secondo me. Quindi se facessi un’ancora di “inizia con https://” posso garantire al 99,99% che sarà sicuro.)