Я хз 

Непонятно почему, но довольно прохладно проходит новость, что российские сервисы переходят на корневой сертификат от Минцифры. Но проблема не в сертификатах банков, а в том, что все эти сервисы рассылают инструкцию как установить корневой сертификат от Минцифры на свой компьютер или телефон. Тем кому читать дальше лень, сразу напишу, да, если вы установите корневой сертификат от Минцифры, если вы находитесь в России то весь ваш зашифрованный трафик в браузерах, в почтовых клиентах, в месенджерах без end-to-end шифрования и другом ПО использующим шифрование трафика с помощью протокола TLS и если не используете VPN может быть расшифрован на DPI и быть доступен товарищу майору. Итак, поехали по пунктам.
Я не буду детально расписывать как работает шифрование в вашем браузере, но при подключении браузер проверяет сертификат сервера. Если сертификат подписан одним из доверенных мировых центров сертификации (например, DigiCert, GlobalSign, Let’s Encrypt и другими), соединение считается безопасным, если нет, то браузер покажет предупреждение. Если бы на DPI попытались перехватить ваш трафик, то расшифровать его нельзя, если бы попытались подменить сертификат при попытке соединения, браузер выдал предупреждение о недействующем сертификате. Все меняется если вы установите корневой сертификат от Минцифры. После установки нового корневого сертификата устройство начинает доверять всем сертификатам, подписанным этим удостоверяющим центром. Это означает, что товарищ майор имеет возможность выпустить сертификат для любого домена (например, google.com, gmail.com или любой другой) от имени этого корневого центра, браузер примет его как настоящий и не покажет никаких предупреждений. Большая часть пользовательского трафика в России проходит через DPI. Система DPI (Deep Packet Inspection) способна анализировать и перенаправлять сетевой трафик и при установленном у вас корневом сертификате Минцифры может прозрачно перехватывать HTTPS. В этом случае происходит следующее: 1. пользователь открывает сайт; 2. DPI перехватывает соединение; 3. устанавливаются два отдельных TLS-сеанса: - между пользователем и прокси; - между прокси и настоящим сайтом; 4. весь трафик расшифровывается на промежуточном сервере, после чего снова шифруется и отправляется дальше. Для пользователя соединение продолжает выглядеть защищенным: браузер показывает значок замка и не сообщает об ошибках сертификата. Товарищ майор получает в расшифрованном виде все ваши данные, от логинов, текстов сообщений, документов и всего того, что раньше было недоступно, становится доступна возможность встраиваться в трафик, например подменять какие-то данные или внедрять зловредный JavaScript и т.п. Что делать? Во первых, вы можете работать с сайтами банков не устанавливая корневой сертификат от Минцифры, просто ваш браузер будет выдавать ошибку, но ее можно проигнорировать (но тут есть риски, что может быть MITM атака на вас, то есть в трафик вклинится не товарищ майор, а кто-то другой) Во вторых, для сайтов банков, для месенджера макс нужно использовать отдельное устройство. Не стоит использовать браузер Яндекса в который встроен корневой сертификат от Минцифры и который сам может установить сертификат, его можно использовать только на отдельном, а не основном вашем устройстве. Если вы уже поставили сертификат от минцифры, нужно его удалить. Обязательно использовать VPN.