Список проголосовавших за комментарий "<p>trader_95, Может, лет 5 назад, читал требование к шифрованию https — не более 128 бит. Его, не бытовой компьютер, вскрывал практически в реалтайм.</p><p>Сейчас, думаю, и 512бит по-плечу, но и шифруют 1024 и более.</p><p>Однако вскрывать https не нужно, ставится прокладка у провайдера и ты по https соединяешься с ней, а не с конечным сайтом, прокладка дешифрует, анализирует, шифрует по новой и отправляет уже на требуемый. Редкий браузер замечает подмену и посредника (вот опера старая предупреждала о подмене сертификатов).</p><p>Иначе, ты по https просишь сертификат и ключ у телеграмма, а тебе подсовывают от прокладки, и просят от твоего имени телеграмм дать ключ прокладке. И ты, думая, что шифрованное соединение с телеграммом установлено, на самом деле работаешь с прокладкой, а она уже конкретно с телеграммом.</p><p>Думаю, что нет проблем ФСБ перехватывать обмен ключами, но они не хотят возиться. Или, как всегда, вылезти за чужой счет, или интриги.</p>"