Я не спец по секьюрити, скорее, an early adopter, что думают спецы — можно начинать или лучше обождать? из минусов пока не 100% поддержка браузерами/убунтами — но, это вопрос времни раз стандарт вышел?