> Удивляет, что поздно потребовали. А что касается самого намерения, то доступ ФСБ
> к этим ресурсам на фоне доступа работников яндекса

у работников яндекса нет доступа к пользовательским сессиям, внезапно.

И при попытке такой себе получить - работник работником быть перестанет гораздо раньше, чем придет к успеху - поскольку неминуемо затронет конфиги находящиеся под мониторингом разных отделов - даже если вокруг себя всех убедит что так и надо.

> кому яндекс продает бигдату, в плане личной безопасности не только абсолютно

яндекс ее и не продает (он продает результаты своего доступа к ней) и это совершенно не то же самое что продать твой пароль (традиционно передаваемый клиртекстом, в надежде на ssl обертку - ведь пользовательский браузер мы нагружаем каким угодно жабабскрипт мусором, добавить шифрование на клиенте никак было невозможно) или токен-его эквивалент.

Которые они бы может и подарили бы ФСБ, но нормальная система, очевидно, нормально спроектирована так, что нигде вся эта радость перманентно не хранится, и добыть эти ключи - геморройнейшая переделка всей инфраструктуры яндекса.