Все пляски вокруг пдн строятся на качелях от "у нас хттпс, чего ещё вы от нас хотите" до "вот вам 150 млн на разработку защищённого контура". Проблема в том, что и в том и другом случае РКН тебя может зажопить, так как законы дырявые
Например, с того момента как ты заводишь учетку в онлайн магазине, по "полному фаршу защиты" у тебя на клиенте должен быть СКЗИ с сертом, выпущенным этим магазином.