Сертификаты Минцифры (читают 3)

[skoser]

Мне ВТБ давно уже шлет инфу про эти сертификаты, а на этой неделе еще РСХБ и Сбер тоже прислали. Пока на винде все норм открывается у меня,

Банки пугать-пугают, но при этом продолжают получать нормальные международные сертификаты

Спойлер

 

[UnknownGod]

У меня нет МКБ и Альфы. Мне ВТБ давно уже про эти сертификаты пишет в ИБ, а на наделе еще РСХБ смс прислал и Сбер сегодня в ИБ при входе тоже выдал. Вот, размышляю. Не хочу, конечно, ничего грузить на ноут лишнее и вредное...

Они вам и не нужны. Просто откройте их сайты, главные страницы

 

[UnknownGod]

Выше так написали: "Многие популярные программы (например, Яндекс Браузер, антивирус Касперского, Госуслуги, КриптоПро или софт для онлайн-банкинга) при установке на ПК автоматически добавляют корневой сертификат Минцифры («Russian Trusted Root CA» / «Головной удостоверяющий центр») в системное хранилище Windows."

Можно, вроде, удалить сертификаты оттуда, а браузер оставить

 

[Bikito]

У меня нет МКБ и Альфы.

Посмотрите на сайте https://mkb.ru/ что пишет про сертификаты. (в адресной строке, на замочек)

 

[Struzhkin]

Посмотрите на сайте https://mkb.ru/ что пишет про сертификаты. (в адресной строке, на замочек)

Там как раз сертификат Минцифры, соответственно нужен их же корневой в браузере или на устройстве.

ВТБ и даже Сбер не парятся и используют сертификаты TrustAsia или LiteSSL как ПСБ. И спокойно открываются в хроме и опере.

 

[banki-777]

Они вам и не нужны. Просто откройте их сайты, главные страницы

Вот, Альфу открыла, сначала мне написали о небезопасности перехода, но перешла и там так: https://alfabank.ru/?ysclid=msbzypswv0810997349

Вот МКБ, тоже самое все было: https://mkb.ru/?ysclid=msc01guicn531634305&utm_referrer=https://ya.ru/

https - перечеркнутый и там и там сначала и написано, что не защищено, но все открылось

 

[And86]

Банки пугать-пугают, но при этом продолжают получать нормальные международные сертификаты

Спойлер

Посмотреть вложение 82366

МКБ пока первый отличился, поудалял все международные сертификаты. Причем похоже, что именно принципиально отказался, неделю назад он открывался в https именно по TrustAsia Technologies, Inc. Отозвать его не могли.

 

[skoser]

МКБ пока первый отличился

alfabank.ru тоже

 

[Struzhkin]

МКБ пока первый отличился, поудалял все международные сертификаты. Причем похоже, что именно принципиально отказался

МКБ вообще отличный банк.. от других))

 

[Bikito]

https - перечеркнутый и там и там сначала и написано, что не защищено, но все открылось

Никаких сертификатов Минцифры у Вас нет.
Переходить на незащищённые сайты не стоит.

 

[banki-777]

Никаких сертификатов у Вас нет.

Так я знаю, что нет российских) Но и ставить их не хочу! В ВТБ и Совке и Сбере все норм, по крайней мере. Это только в Альфе и МКБ перечеркнутый. Ну, или пока что ли норм...

 

[And86]

Вот, Альфу открыла, сначала мне написали о небезопасности перехода, но перешла и там так: https://alfabank.ru/?ysclid=msbzypswv0810997349

Вот МКБ, тоже самое все было: https://mkb.ru/?ysclid=msc01guicn531634305&utm_referrer=https://ya.ru/

https - перечеркнутый и там и там сначала и написано, что не защищено, но все открылось

Ага, значит еще и Альфа не открывается в компанию к МКБ. Не понимаю, в чем проблема заказать азиатские сертификаты? Зачем так кошмарить народ? Ведь все таки это сайты с миллионами юзеров.
У вас "все открылось" потому, что вы согласились его открыть без шифрования, по протоколу http

 

[banki-777]

У вас "все открылось" потому, что вы согласились его открыть без шифрования, по протоколу http

То есть, когда такая бадяга начнется с банками, которыми я пользуюсь, придется этот Яндекс скачивать, правильно мыслю?

 

[And86]

Нет, еще раз, не понимаю куда делись эти уже действующие неделю назад азиатские сертификаты. Или они поддержали вторичные санкции или банки просто сами их похерили.

 

[And86]

То есть, когда такая бадяга начнется с банками, которыми я пользуюсь, придется этот Яндекс скачивать, правильно мыслю?

Типа да. Или ЯБ. Или сертификаты минцифры в виндовз интегрировать.
Ну или мобильные приложения на смартфон. Мобильные приложения не требуют сертификатов.

 

[Bikito]

придется этот Яндекс скачивать, правильно мыслю?

Да, или вручную ставить сертификаты.

 

[banki-777]

Переходите в

Пока все мои банки норм открываются, но предупреждают некоторые из них. Совок и ГПБ и не предупреждают даже)

 

[UnknownGod]

Ага, значит еще и Альфа не открывается в компанию к МКБ. Не понимаю, в чем проблема заказать азиатские сертификаты? Зачем так кошмарить народ? Ведь все таки это сайты с миллионами юзеров.
У вас "все открылось" потому, что вы согласились его открыть без шифрования, по протоколу http

Чтобы народ ставил сертификаты минцифры. Через которые кто надо будет перехватывать данные. Другой причины нет, если азиатские сертификаты до этого работали и не отзывались

 

[ЛараКрофт]

Мобильные приложения не требуют сертификатов.

Еще как требуют. Сегодня ставила на телефон по требованию Уралсиба.

@UnknownGod, я не понимаю, всяким-разным международным сертификатам больше доверия, чем нашим? У меня тоже огромный список этих сертов на телефоне. Лучше я наши поставлю. И поставила.

@banki-777, у меня на ноуте Хром, можно поставить сертификаты для Виндус. Без Яндекс браузера. Просто в него уже встроены сертификаты Минцифры, поэтому с ним легче.

 

[Bikito]

Через которые кто надо будет перехватывать данные.

С другой стороны государство уже имеет доступ в банки, ему не нужен сертификат чтобы узнать любую информацию о любом клиенте.