http://www.opennet.ru/opennews/art.shtml?num=50121 Зловредный JS-код (а мы ведь не шибко управляем программами загруженными в нашем броузере?) может полностью скомпрометировать TLS 1.3 соединения.