сейчас с учетом блокировок роскомнадзора, все будут заходить через программы, плагины с прокси, vpn если многие сайты имеют обычный http, то могут ли те кто владеет этими расширениями перехватывать логины и пароли ? если есть https у сайта, это решит проблему перехвата со стороны прокси и vpn ?
Да могут. Кроме того, с помошью подобных расширений можно почувствовать себя частью ботнета. Сейчас имею в виду hola. Теоретически должно защищать. Практически пользователю могут подсунуть самоподписанный сертификат, который он может не посмотрев принять.