Для всех, у кого не открывается сайт familysearch.org

psyandr написал:

[q]

Рекомендуемые Browsec и др - трафик легко расшифровывается серверами . И можно поддельные пакетами манипулировать трафиком, утечкой.

[/q]

Повторю, вы несете какую-то ерунду.
Browsec и др выступают в качестве прокси-серверов, которые отвечают за сокрытие вашего адреса от сервера и для обеспечения связи с этим сервером, в случае когда соединение с сервером блокируется на уровне провайдера. Да этот траффик может быть расшифрован на серверной стороне VPN/прокси.
Но за защиту вашего траффика до конечного хоста отвечает в данном случае https-протокол, для компрометации которого надо внедриться на уровне корневых сертификатов.
А структура корневых сертификатов достаточно надёжна - ей например доверяет банковская система по всему миру.
Если бы она была настолько легко взламываемой, то не было бы никаких интернет-банков и электронных платежей - так бы и пользовались наличными средствами расчета.

psyandr написал:

[q]

https это ерунда, это мешает быстрому анализу трафика только четвёртым лицам, перехватывающим трафик пассивно (без следов), при подключении в любой момент не с начала передачи. Вторые лица (VPN) имеют расшифровку, ничто не мешает записать ключ.

[/q]

Да, можно подменить домен на домен с именем похожим на целевой до степени смешения, да можно подменить подменить ключи - но при этом любой современный браузер будет ругаться на незащищенное соединение.
Но утверждение, что https траффик(7й уровень модели передачи данных, прикладной уровень, уровень приложений) может быть расшифрован провайдером более низких уровней передачи данных - это что-то из теории заговоров, никак к реальной жизни не относящихся и абсолютное непонимание как работает инкапсуляция данных в сетевых протоколах.
Зачем вы пугаете людей, выдавая ваши ничем не обоснованные теории за реальные уязвимости сетевой инфраструктуры ?


psyandr написал:

[q]

ничто не мешает записать ключ

[/q]

Им мешает записать ключ, то что приватный ключ не передаётся при установлении связи с https-хостом.
Вместо этого используется цепочка доверенных сертификатов.
А корневые сертификаты устанавливаются производителями OS, и без вмешательства в системные настройки на клиентском компьютере изменены быть не могут.
Единственная страна, которая пыталась нарушить созданную инфраструктуру корневых сертификатов - Казахстан, там жителей обязали установить корневой сертификат, выпущенный государством. Вот установка именно такого сертификата даёт возможность атаки "человек посередине", но насколько я видел новости и аналитически статьи, даже в Казахстане у властей не вышло на 100% скомпрометировать сетевой траффик - в мобильных приложениях этот "левый" сертификат может просто игнорироваться.
Более действенная модель - великий китайский файрвол, но для его реализации понадобилась полностью независимая инфраструктура сети внутри страны с контролируемыми каналами связи вовне. Ни в РФ ни в Казахстане до такого еще не дошли, хотя некоторые движения в эту сторону наблюдаются.

Да, надо уже VPN резко ограничить, для гос.безопасности, подождите немного, это несложно решается.
И будет странно, что сайт (вгд), находящийся физически в ГИМ (у Кремля), будет обучать нарушать поставление правительства.

Sofitoch написал:

[q]

Установила мазилу, все, как в инструкции сделала,

[/q]

Должен быть VPN установлен и включён.

через браузер Опера с включенным ВПН всё работает.