Сертификаты Минцифры (читают 33)

[Bikito]

Так чем я рискую? В чем опасность?

Посторонний человек может читать что вы пишете/вводите на иностранных сайтах в браузере.

 

[Чики-Чирики]

Может читать что вы пишете/вводите на иностранных сайтах в браузере.

Просто и ясно!
Спасибо!

 

[Struzhkin]

п.с. Логика «суверенизации» еще несколько лет назад подталкивала ВСЕ гостуктуры и корпорации перейти на линукс, успехов НОЛЬ,

Только они и переходят пока. Там просто всё идёт в связке с железом и ценники в разы выше. Ну и люди где уже перешли жалуются что тот же Ред ОС не очень удобно и привычно..
Так что ваше "успехов НОЛЬ" это пустое балабольство от банальной неосведомлённости.

 

[tzu]

@Чики-Чирики, вы сделали правильный выбор в ВАШИХ условиях (я так считаю, потому что я тоже установила Яндекс браузер). Другой вопрос-условия использования интернета у всех разные.
Извините, если мой ответ показался грубым. Если у вас ранее не возникал вопрос о вреде\рисках Яндекс браузере, то и НОРМАЛЬНО ДЛЯ ВАС. Лишние знания загружают могз, вгоняют в депрессию, и вот уже выхода нет. Это просто забота о вас нормальных -не параноиках

 

[Struzhkin]

вот интересно сколько удалось нарисовать %% в госструктурах (все равно не поверю в цифру)

Ну и зачем вам эта цифра?
Проходите мимо (с)

 

[dual]

Про протоколу http, не https

А что, есть банки, которые не по https работают, и вообще сколько сайтов осталось на http: какие нибудь самописные или заброшенные лет 10. Мой браузер ругается не на небезопасный сайт, а на неизвестный сертификат. Вопрос заключался как раз в обратном, как при соединении https может быть небезопасно. Ладно, я не на том форуме спрашиваю.

 

[tzu]

пустое балабольство от банальной неосведомлённости.

я всего лишь 4-й год не работаю (ушла на песию ) и не имею доступа к реальности (чего так закупили, кого обучили), просто знаю что состав сотрудников в этих госстуктурах не сильно изменился ( а уж про мотивацию я знаю по многолетнему сотрудничеству)

 

[Bikito]

Мой браузер ругается не на небезопасный сайт, а на неизвестный сертификат. Вопрос заключался как раз в обратном, как при соединении https может быть небезопасно.

Из-за неизвестного сертификата, посторонний человек может расшифровать весь https-трафик, прочитать логины/пароли и зашифровать его обратно перед отправкой на сайт.

 

[tzu]

Ладно, я не на том форуме спрашиваю.

могу порекомедовать -раньше регулярно смотрела на youtube. сейчас уже стара стала вникать в это (но Вову Ломова до сих пор люблю смотреть)
теплица социальных технологий
https://te-st.org/2026/06/16/globalsignoff/
https://te-st.org/2023/12/20/state-haking/

 

[ЗСП]

Так чем я рискую? В чем опасность?

Опасность гипотетическая. Но такой прецедент был. Не в РФ, но на государственном уровне.
Вот здесь хорошо об этом написано:

Спойлер: Разбираюсь, что на самом деле значит «просто поставьте сертификат Минцифры»

Разговор про сертификаты почти всегда сворачивает не туда: спорят про браузер, про политику, про то, следят или не следят. А решение, которое вам предлагают принять, техническое и довольно конкретное - расширить круг тех, чьей подписи ваша машина верит без вопросов.

Доказательств злоупотребления нет, и я честно об этом пишу. Но модель угрозы тут не про «сейчас перехватывают», а про то, что после установки корня единственным барьером остаётся добросовестность того, кто держит ключ. В Казахстане, когда дошло до дела, сработала не осторожность пользователей, а решение вендоров браузеров.

Разница в удобстве между «поставить корень в систему» и «держать это на отдельном устройстве» - минут пять в месяц. Разница в последствиях, если однажды прилетит, несопоставимая.

в условном будущем условный злобный провайдер в сговоре с условным злобным издателем сертификата, имеет возможность подменить вам, например, сайт

Учитывая, что у каждого крупного провайдера стоит чёрный ящик - ТСПУ - участие провайдера в этой схеме не требуется.

 

[Struzhkin]

просто знаю что состав сотрудников в этих госстуктурах не сильно изменился ( а уж про мотивацию я знаю по многолетнему сотрудничеству)

Там не только гос но и крупные монополии, например которые НДПИ платят.
Состав там мало меняется,в основном болото,много старых,на пенсию выгоняют с превышением возраста.
Но вместо мотивации есть указания сверху и это волшебное слово "откаты".. внедряют всё как миленькие втридорога.