nach meiner Info hat Firefox die Umlautgeschichte nicht deaktiviert (sie hatten es aber vor). Sie haben das ganze nun so entwickelt, dass der PunyCode im Browser angezeit wird.
Ich denke außerdem, das die Sicherheitsbedenken nur da sind, wo Geld fließt bzw. wo wichtige (kritische) Informationen hinterlegt sind.
Bei meiner Seite, ist das imho nicht der Fall.
Aber gerne lasse ich mich eines besseren belehren.