Может ли оператор смотреть https трафик?

и как уберечь пользователей от подсовывания левого сертификата?

s2sk1337, Так же как и всегда - немножко думать. Сам по себе корневой сертификат не заводится, он может быть установлен либо в составе бандла с личным сертификатом (либо сертфиикатом сервера), либо вручную. При установке корневого сертификата всегда возникает запрос типа "Вы ставите корневой сертификат такой-то, его хэш такой-то. Продолжать?"
(Исключение - комп в домене, установка сертификата политиками)
Для защиты от подмены можно использовать расширения, проверяющие сертификаты - у подмененного сертификата все другое :)
Но государство не будет морочится ИТ-шными вещами, что никак некоторые не желают понять. Государство скажет - "кто не поставит наш госсертификат в корневые - тому отключим ... интернет."

И как можно от этого уберечь пользователей? Можно же еще как-то по своему шифровать трафик? Если можно, то как?

CityCat4 по вашей ссылке идет речь не о национальном сертификате как это сделано в Казахстане, а о создании российских центров и системе шифрования на основании гостовских шифроалгоритмов :)

технически это абсолютно разные вещи. не путайте простой люд.

pfg21, OMG, Вы вообще за нашим законодательством следите - с какой дико пугающей скоростью мы летим к одному общероссийскому прокси с аутентификацией по личным сертификатам? Вы видели какие законы были уже приняты, какие еще на станке "бешенго принтера"? Уже есть НаСФиТ. Уже есть российский СА. Уже есть надзорные органы по контролю за котиками (они были и раньше, просто теперь их назначили). Что завтра мешает этим органам издать распоряжение "у кого не стоит корневой от ГосСА доверенным - в инет не пущать"? Ответ - ничего, кроме времени. То, что в Казахстане - это легкая эротика. У нас будет хардкор.

s2sk1337, никак. В обсуждениях к ссылке на гиктаймсе предлагали и туннели в туннели заворачивать и еще много чего. Я всегда в ответ на эти ИТ-бредни отвечаю - господа, отключите ИТ-шника! Товарищ майор не будет заморачиваться умными словами. Если он видит, что соединение не расшифровано там, где оно должно быть расшифровано (допустим SSL завернули в SSL - в таком случае MitM вскроет только внешний слой) - он просто Вас сразу на карандаш берет - Вы сами себя уже пометили как неблагонадежный :)

CityCat4, а как Дуров с телеграмом сделал что там каждый байт шифруется?

s2sk1337, также как сейчас мое подключение к тостеру шифруется :) Без некоторых действий на локальном устройстве это сделать невозможно - думаете для чего был принят закон о мессенджерах? Либо Дуров будет его выполнять - либо его заблокируют.

CityCat4, то есть если введут закон об обязательной установки своего сертификата - телеграмм станет бесполезный?

s2sk1337, Да он фактически уже бесполезный - закон о мессенджерах уже принят. Telegram вроде как прошел регистрацию. Дуров, конечно рвет на груди черную майку, что ничего сливать не будет, но то, что "страсти по телеграму" улеглись быстро, наводит на определенные мысли.

CityCat4, Не смешивай желаемое с реальным. почитатй как работает система фильтрации в различнхы мировых странах. она есть везде :) РФ перенимает опыт. предложения по полной фильтрации есть всего лишь предложение. если взять историю, то такое предложение было и в США и в Британии и еще где-то.
не надо лохматить бабушку...

опять же ты развонялся слоганами из жолтой прессы а так и не понял что такое "создание собственной системы шифро-алгоритмов и инфраструктуры подтверждающих центров". Почему эта инфраструктура нужна и почему она фундаментально отличается от законодательных требования как в Казахстане :).
я посоветую тебе побольше читать техническую литературу и поменьше жолтую.

система скрытой передачи информации технически отличается от системы шифрации, и многие алгоритмы не только товарищ майор даже со спец.образованием, но даже крутой технический спец не сможет выявить, к примеру стеганографию внедренную в обычный поток мп3-радио или другие более простоые системы.
лазейка будет всегда, просто народ будет умнеть, а это огромный плюс.

Дуров технически не сделал ничего выдающегося. end-to-end шифрация была и задолго до него, (не будем вспоминать проброс портов по ssh со своими ключами), В миранде лет этак 10 назад был плагин шифроканала для аськи с локальными ключами, читай таже end-to-end шифрация.

Дуров просто завернул это в красивую оберточку и показал хомячкам - хомячки любят шоу и громкие слова потому и его начали считать богом шифрации.
в Телеге end-to-end шифрование используется только в Secret Chat, и его надо отдельно создать. большинство же хомячков используют обычные чаты, они ж автоматически подсовываются им. моркетинг вещчъ универсальная.

Дуров в случае секретного чата просто технически ничего не может слить, хоть его в асфальт закатай. Он не имеет ни физического и ни программного доступа к ключам шифрации канала. ну блин я думал на тостере более технически грамотный народ есть.

pfg21, На гиктаймсе есть один зааамечательный коммент к статье про ГосСА. Сейчас мы там где отмечено курсором. Но лягушечка варится и скоро, совсем скоро, во всех домах нашей страны - ЕГА (Единая Государственная Аутентификация) :D баба-ЕГА...
А товарищу майору совсем не нужно спецобразование (ну, кроме того, которое у него уже есть). Другие у него методы, не ИТ-шные совсем