Сертификаты Минцифры (читают 24)

[ЛараКрофт]

Перемещено из темы Т-Банк | Дебетовая карта Black

Коллеги, ТБ пристал с привязкой ГУ. Прям пишет, обязательно, иначе МП работать не будет. Др.банки тоже привязались, сертификат Минцифры хотят. Не понимаю, этот сертификат устанавливается на комп/тлф (на ФИО?) или каждый сайт/банк захочет, чтоб я завела 100500 таких сертификатов? Есть на ГУ, разве не хватит?

 

[Evgeniyr]

@ЛараКрофт, ГУ и сертификаты - разные вещи. Доступ на ГУ давать не обязательно.
А сертификат Минцифры желательно установить - он ставится на устройство (телефон, комп, ноут, второй телефон итп). Один для всех сайтов (банков в том числе)

 

[user58]

Доступ на ГУ давать не обязательно.

Но имеют право заблокировать ДБО за неподтверждение паспортных данных. В других банках можно с паспортом в отделение сходить, но тут другой случай. Придётся с курьером встречаться

А сертификат Минцифры желательно установить - он ставится на устройство (телефон, комп, ноут, второй телефон итп). Один для всех сайтов (банков в том числе)

Кому желательно? После установки сертификата Минцифры комик выкинул привязанные карты
буквы. А больше привязать их невозможно. И андроид предупредил о нарушении конфидициальности.

 

[skoser]

сертификат Минцифры желательно установить

такие советы надо сопровождать предупреждением

Спойлер

 

[Evgeniyr]

Но имеют право заблокировать ДБО за неподтверждение паспортных данных

Конечно, любое фин учреждение так и сделает. Выбор есть всегда: ГУ, чат или лично. В двух последних случаях Ваш паспорт подержит в руках сотрудник банка. В первом банк увидит не только паспорт.

Кому желательно?

Тем, кто хочет заходить на сайты РФ, в связи с отзывом международных сертификатов (санкции)

такие советы надо сопровождать предупреждением

Вас не смущает, что этот дисклеймер применим к любому сертификату, который добавляется в доверенные корневые центры сертификации устройства? Не всё то полезно, что пишут иноагенты.

 

[skoser]

Вас не смущает, что этот дисклеймер применим к любому сертификату, который добавляется в доверенные корневые центры сертификации устройства? Не всё то полезно, что пишут иноагенты.

пока на устройстве установлены только признанные майкрософтом, эпплом, гуглом, телеграмом корневые сертификаты, никаких рисков для меня нет

 

[MikeD]

Вы с ними сотрудничаете, раз такая уверенность?

 

[Evgeniyr]

пока на устройстве установлены только признанные майкрософтом, эпплом, гуглом, телеграмом корневые сертификаты, никаких рисков для меня нет

Вы хотите об этом поговорить со специалистом в области защиты информации? Велкам в личку.
В целом, меня удивляет, как люди с радостью несут свои персональные данные и переписки иностранным конторам, но если то же самое просят свои, то это уже что-то другое.
На самом деле нет, не другое. Ровно то же самое. Но если микрософт сказал, что он доверяет тому чуваку, а этому - нет, то что это значит? Да ничего. Нам же не платит откат микрософт)

 

[Bikito]

В целом, меня удивляет, как люди с радостью несут свои персональные данные и переписки иностранным конторам, но если то же самое просят свои, то это уже что-то другое.
На самом деле нет, не другое. Ровно то же самое. Но если микрософт сказал, что он доверяет тому чуваку, а этому - нет, то что это значит? Да ничего. Нам же не платит откат микрософт)

Сертификаты минцифры не проходили стандартных международных процедур аудита. А остальные проходили.

 

[Evgeniyr]

Сертификаты минцифры не проходили стандартных международных процедур аудита. А остальные проходили.

В такое время живем, к сожалению. Но без них не получите доступ к РФ сайтам

 

[Bikito]

Но без них не получите доступ к РФ сайтам

Т-банк без сертификатов минцифры работает!

 

[Evgeniyr]

@Bikito, речь шла про «др. банки». Т пока работает, не добрались еще.

 

[ЛараКрофт]

@Bikito, а Уралсиб задолбал угрозами о блокировке МП. А у меня там деееньги...
Короче, поставила в телефоне и корневой, и выпускающий.

@Evgeniyr, Доступ на ГУ давать не обязательно.

Вспомнила, я на ГУ недавно поудаляла все доступы всех банков. Вот ТБ и нервничает.

 

[user58]

Конечно, любое фин учреждение так и сделает. Выбор есть всегда: ГУ, чат или лично. В двух последних случаях Ваш паспорт подержит в руках сотрудник банка. В первом банк увидит не только паспорт.

Сотрудник не только подержит, но и ксерокопирует. А что банк увидит можно узнать в его
запросе. И не факт, что безопасней доверять копировать паспорт сотруднику.

Тем, кто хочет заходить на сайты РФ, в связи с отзывом международных сертификатов (санкции)

Да ну? Я захожу на сайты РФ без сертификата Минцифры.

Вас не смущает, что этот дисклеймер применим к любому сертификату, который добавляется в доверенные корневые центры сертификации устройства? Не всё то полезно, что пишут иноагенты.

Причём тут иноагенты? Пропагандой решили заняться?

 

[user58]

Вы с ними сотрудничаете, раз такая уверенность?

Для этого не надо сотрудничать Надо просто обладать элементарными знаниями про то,
как организован интернет.

 

[user58]

В целом, меня удивляет, как люди с радостью несут свои персональные данные и переписки иностранным конторам, но если то же самое просят свои, то это уже что-то другое.

Передёргиваете. Самоподписанный сертификат с точки зрения безопасности это не тоже самое.

 

[user58]

В такое время живем, к сожалению. Но без них не получите доступ к РФ сайтам

Не надо распространять недостоверную информацию. Тот же Яндекс браузер даёт
доступ к РФ сайтам без установки сертификата Минцифры.

 

[user58]

@Bikito, речь шла про «др. банки». Т пока работает, не добрались еще.

Какие конкретно другие? И тема-то про Т-банк.

 

[user58]

@Bikito, а Уралсиб задолбал угрозами о блокировке МП. А у меня там деееньги...

Путаете блокировку и отсутствие доступа. Доступ в любой момент можно восстановить
установкой сертификата. Это не блокировка.

Вспомнила, я на ГУ недавно поудаляла все доступы всех банков. Вот ТБ и нервничает.

Нет, он просто теперь периодически требуется обновлять паспортные данные. У меня пока не просит, хотя давно удалил разрешение.

 

[UnknownGod]

Вы хотите об этом поговорить со специалистом в области защиты информации? Велкам в личку.
В целом, меня удивляет, как люди с радостью несут свои персональные данные и переписки иностранным конторам, но если то же самое просят свои, то это уже что-то другое.
На самом деле нет, не другое. Ровно то же самое. Но если микрософт сказал, что он доверяет тому чуваку, а этому - нет, то что это значит? Да ничего. Нам же не платит откат микрософт)

Это очень другое, потому что спецслужбы других стран я вряд ли заинтересую. Но это оффтоп