@kurator88 @bano @dox @saiv46 Как вариант, чтение всего https траффика внутри РФ и более широкие возможности для Роскомпозора. Например, додумаются поставить триггер на слово “хуйло” в пакетах и ты можешь потом очень долго доказывать, что совсем другое хуйло имел в виду. Могут замутить honeypots с подменой реальных сайтов на поддельные для либерах. Кто-то может замутить подобное для банков, бирж или еще чего-то.

Когда у людей есть возможности (а в мобильных операторах, банках, провайдерах, госах и т. д. работает масса всякого говна), что угодно может быть, а VPN и хотя бы базовые навыки сетевой безопасности есть очень далеко не у каждого.

Ну и вообще, чем больше возможностей у государства, тем хуже людям. Исключений нет.

@kurator88 модель рисков такова: при установке русского рутого сертификата он становится равным со всеми другими сертификатами. То есть один и тот же сайт сможет быть доступен по 2м цепям сертификатов. И все DoH идут лесом и больше ни от чего не защищают. Последней линией защиты остаются pinned сертификаты и прошивка отпечатков ключей по dns. А dns прекрасным образом оказывается нешифруемым и не верифицируемым протоколом, в котором тебе буквально может ответить любой.

В такой модели ты шифрованию канала доверяешь только если доверяешь создателю сертификата. И если европейскому сертификату я могу доверять по причине "они потеряют кучу денег и репутации". В России же ни о какой репутации речи не идёт. Поэтому любой приказ от "следить за всем https трафиком в тихую" до "пересылать все запросы с Google.com на православное зеркало" может быть выполнен вообще без каких-либо проблем.

Поэтому себе я сертификат ставить не буду.

@dox @saiv46