＞使用者の使い方次第で信用できる、出来ないが決まる
いや、そうじゃない。

例えば俺が「1時間起動させただけで1000円もらえるアプレット」を作ったとする。
あなたはアプレットの使用者。このアプレットを信用出来るなら使うし、信用が出来ないなら使わない。
普通は「スパイウェアか何かじゃなかろうか」と思って(=信用しない)使わない。

これがSUNの作ったものだったら、ある人は信用して使う。
またある人はSUNの作ったものにみせかけてる可能性を疑って使用しない。
ある人はSUNの作ったものと確認しても、うっかりミスでスパイウェアを配布する可能性を疑って使用しない。
自分が作った自分のアプレットでさえ、アプレットのバグや実行環境の不具合によって思った動作をしない可能性すらある。

信用するかしないかは使用者の判断によるってのはそういうこと。
あるアプレットが絶対的に信用できる、なんてことはない。

これは何もアプレットに限った話ではなく、アプリケーション一般、
あるいは人間や企業に対しても言えること。