Сертификаты Минцифры (читают 2)

[F1eryHeart]

Как это?
У меня нет и не было ни того, ни другого, ни третьего ...

с мобильного телефона НЕ через яндекс браузер попробуйте открыть те же мкб, альфу

 

[F1eryHeart]

Почему-то никто не обращает внимание на формулировку

формулировки такие были, потому что уведомлять начали еще ДО того как отвалились сертификаты, т.е. это несло информацию: пока все работает, но когда серты отвалятся, чтобы зайти на наш сайт нужны будут серты минцифры, поэтому установите их сейчас и сохраните доступ в тот момент, когда серты уже умрут

 

[Bikito]

формулировки такие были, потому что уведомлять начали еще ДО того как отвалились сертификаты, т.е. это несло информацию

Формулировки есть, но не на всех сайтах.
Я проверил 4 сайта банка, которыми пользуюсь/пользовался. Лишь на одном на главной странице написано про сертификаты. Выглядит это как рекомендация, вроде рекламы, а не то что надо срочно сделать
На 3 остальных сайтах/на странице онлайн-банка нигде не нашел упоминания про сертификаты.

 

[bao bab]

пока все работает, но когда серты отвалятся, чтобы зайти на наш сайт нужны будут серты минцифры, поэтому установите их сейчас и сохраните доступ в тот момент, когда серты уже умрут

Ну да, ну да ... все так и думают. На это и расчитано...
Психологи не зря хлеб едят)

Вошел я в Альфу на андроиде через Оперу. Что дальше? Да, пишет, что соединениние небезопасно. Да, рекомендует заставляет установить сертификат. Но все работает. Или что-то не так?

 

[F1eryHeart]

соединениние небезопасно

что-то не так?

а, ну если у вас все норм, тогда вопросов нет, пользуйтесь

 

[MSN87]

А если отзовут сертификат и будет как в МКБ?

МКБ нормально открывается и работает через Firefox (да, он предупредит, что сертификат странный, но не мешает открыть)

 

[makguru]

Кстати уже по теме. У меня теперь сайты МКБ или Альфа банка открываются на телефоне только через Яндекс. Через хром нет. Но в вин 10 они открываются всё ещё и в хроме. Но я в винде не нашел установленных сертификатов минцифры. Плохо искал или что, подскажите?

Яндекс свои куда то отдельно как я понимаю ставит. Да, на МЦ сайте одной время был (сейчас не знаю) выбор между сертами и браузером.

 

[UnknownGod]

Яндекс свои куда то отдельно как я понимаю ставит. Да, на МЦ сайте одной время был (сейчас не знаю) выбор между сертами и браузером.

Возможно, но скорее, думаю, в моем случае это крипто про был

 

[ЛараКрофт]

Нагнали страшилок Про МКБ интересно стало. МП работает, сертификаты Минцифры не требовал. Сейчас проверила на ноуте в браузере Хром, ИБ МКБ открывается, просто по длинному паролю. НО тут же предлагает установить короткий пин. Тоже никаких требований сертификатов Минцифры. Тем более, у меня Виндус 7, а не 10, в которой у кого-то не открывается.
Докладываю. после установки вчера сертификатов Минцифры на телефоне, МП Уралсиб продолжает визжать, как резаный, требует установить сертификаты. НО при этом после недавнего обновления постоянно выскакивает внутренняя ошибка приложения и выбивает из МП. Написать что ли им в банк, чтоб приняли меры и перестали нервировать?

 

[user58]

Просто пользуетесь без легальных обновлений (наверное, как и раньше)). Здесь почему-то никого не смущает самоподписанный кряк для оси ;)

Не надо по себе судить о других. У меня лицензионные Windows. Меня крайне смущают кряки
для оси. Поэтому не применяю их, особенно на рабочих компах. И Вы не понимаете существенную
разницу между компом и смарфоном - на компе нет банковских приложений.

Про самоподписанные серты - все trusted root самоподписанные. На то они и корневые.

Может у Вас все trusted root самоподписанные, а у людей, немного разбирающихся в вопросе, самоподписанные сертификаты становятся trusted root только когда их помещают в соответсвующую папку. У меня в этой папке сертификаты подписаны официальным удостоверяющим центром.
И там нет ни одного самоподписанного.

 

[user58]

С другой стороны государство уже имеет доступ в банки, ему не нужен сертификат чтобы узнать любую информацию о любом клиенте.

Через банки любую информацию не узнать. А с помощью сертификата на смартфоне можно
узнать побольше.

 

[user58]

Просто в яндекс браузер эти сертификаты вшиты и он им доверяет.

Спасибо, Кэп!

Со всеми расписанными выше последствиями.

Есть большая разница, когда сертификат установлен в системе или в браузере. Последствия
могут быть совсем разные.

 

[user58]

Написанный с использованием открытых библиотек

Открытые библиотеки в плане безопасности лучше закрытых.

и имеющий канал через общую сеть. Есть такое слово "снифер"))

Так для этого в приложениях шифрацию применяют. Или считаете, что сертификаты Минцифры сделают канал не через общую сеть?

 

[N@dya]

Докладываю. после установки вчера сертификатов Минцифры на телефоне,

докладываю после установки сегодня сертификатов минцифры на планшете андроид, проблема с открытием пдф в мп альфы не исчезла ( пожалуй обрадую маринку, которая его впаривала), зато сайт мкб открывается в хроме без проблем

 

[Bikito]

Сайт ВТБ и его веб-приложение перестали открываться в иностранных браузерах из-за отзыва зарубежных SSL-сертификатов.
https://vc.ru/money/3060336-problemy-s-saytom-vtb-v-inostrannyh-brauzerah
По словам РБК, в иностранных браузерах также не открываются сайты «Сбера», «Альфа-банка», «Россельхозбанка», банка «Уралсиб», «Промсвязьбанка» и банка «Санкт-Петербург».

 

[камо]

https://www.rbc.ru/technology_and_media/03/08/2026/6a70c0239a7947e16e3c1c7d
Японский след....

 

[камо]

ИМХО - многое зависит от конкретного банка, чей сайт пострадал от отзыва сертификата SSL
- заменить сертификат на серты Минцифры РФ и требовать их установку/поддержку на компе клиента
- заменить сертификат на другой иностранный - неяпонский

"Что делать?" клиенту.....какие варианты?

 

[камо]

Варианты:
- для неленивых патриотов - установить серты РФ на комп/ настроить любимые инобраузеры для работы с ними,
- для ленивых патриотов - перейти на православно/кошерно/халяльный.... и тд Яндекс браузер
- для совсем отважных и безумных - тупо принять "недоверенный" сертификат либо на сессию , либо постоянно /если браузер допускает такие настройки/

 

[Bikito]

"Что делать?" клиенту.....какие варианты?

1) сбер онлайн пока держится!
2) Я Яндекс браузер установил на телефон, на всякий случай. Пока привыкаю к интерфейсу, адресная строка снизу и её никак нельзя поднять наверх
3) возможно перейду в другие банки.
P.S. Как говорится:

Не вижу причин для паники.

 

[tzu]

Варианты:

я вчерашней ночью в срочном порядке изучала варианты, так как у сына ПСБ не открывался, а в айфоне нет МП.
Срочность не позволила изучить варианты с песочницей и установку сертификата в отдельный профель ФФ (я не любитель ФФ , тонкостей не знаю). Выбрала установить Яндекс браузер исключительно для российскиз гос/банковских, провластных сайтов, он не прописывает серты минцифры в систему. Серты минцифры в системе я считаю потенциальной дырой., нарушением безопасности -мне этот вариант категорически не нравится.

Беда моя в том, что потом этот Яндекс браузер пришлось изучать/адаптировать/ почистить его от родных расширений и вредных настроек, перенести часть избранного (ссылки на банки, гос.сайты), установить сторонние блокировщики рекламы. И все равно браузер УЖАСЕН (медленный, не дружелюбный, с колхозным интерфейсом, без права тонкой настройки) по сравнению с браузерами на хромиум.