Сертификаты Минцифры (читают 2)

[ЛараКрофт]

Перемещено из темы Т-Банк | Дебетовая карта Black

Коллеги, ТБ пристал с привязкой ГУ. Прям пишет, обязательно, иначе МП работать не будет. Др.банки тоже привязались, сертификат Минцифры хотят. Не понимаю, этот сертификат устанавливается на комп/тлф (на ФИО?) или каждый сайт/банк захочет, чтоб я завела 100500 таких сертификатов? Есть на ГУ, разве не хватит?

 

[Evgeniyr]

@ЛараКрофт, ГУ и сертификаты - разные вещи. Доступ на ГУ давать не обязательно.
А сертификат Минцифры желательно установить - он ставится на устройство (телефон, комп, ноут, второй телефон итп). Один для всех сайтов (банков в том числе)

 

[user58]

Доступ на ГУ давать не обязательно.

Но имеют право заблокировать ДБО за неподтверждение паспортных данных. В других банках можно с паспортом в отделение сходить, но тут другой случай. Придётся с курьером встречаться

А сертификат Минцифры желательно установить - он ставится на устройство (телефон, комп, ноут, второй телефон итп). Один для всех сайтов (банков в том числе)

Кому желательно? После установки сертификата Минцифры комик выкинул привязанные карты
буквы. А больше привязать их невозможно. И андроид предупредил о нарушении конфидициальности.

 

[skoser]

сертификат Минцифры желательно установить

такие советы надо сопровождать предупреждением

Спойлер

 

[Evgeniyr]

Но имеют право заблокировать ДБО за неподтверждение паспортных данных

Конечно, любое фин учреждение так и сделает. Выбор есть всегда: ГУ, чат или лично. В двух последних случаях Ваш паспорт подержит в руках сотрудник банка. В первом банк увидит не только паспорт.

Кому желательно?

Тем, кто хочет заходить на сайты РФ, в связи с отзывом международных сертификатов (санкции)

такие советы надо сопровождать предупреждением

Вас не смущает, что этот дисклеймер применим к любому сертификату, который добавляется в доверенные корневые центры сертификации устройства? Не всё то полезно, что пишут иноагенты.

 

[skoser]

Вас не смущает, что этот дисклеймер применим к любому сертификату, который добавляется в доверенные корневые центры сертификации устройства? Не всё то полезно, что пишут иноагенты.

пока на устройстве установлены только признанные майкрософтом, эпплом, гуглом, телеграмом корневые сертификаты, никаких рисков для меня нет

 

[Evgeniyr]

пока на устройстве установлены только признанные майкрософтом, эпплом, гуглом, телеграмом корневые сертификаты, никаких рисков для меня нет

Вы хотите об этом поговорить со специалистом в области защиты информации? Велкам в личку.
В целом, меня удивляет, как люди с радостью несут свои персональные данные и переписки иностранным конторам, но если то же самое просят свои, то это уже что-то другое.
На самом деле нет, не другое. Ровно то же самое. Но если микрософт сказал, что он доверяет тому чуваку, а этому - нет, то что это значит? Да ничего. Нам же не платит откат микрософт)

 

[Bikito]

В целом, меня удивляет, как люди с радостью несут свои персональные данные и переписки иностранным конторам, но если то же самое просят свои, то это уже что-то другое.
На самом деле нет, не другое. Ровно то же самое. Но если микрософт сказал, что он доверяет тому чуваку, а этому - нет, то что это значит? Да ничего. Нам же не платит откат микрософт)

Сертификаты минцифры не проходили стандартных международных процедур аудита. А остальные проходили.

 

[Evgeniyr]

Сертификаты минцифры не проходили стандартных международных процедур аудита. А остальные проходили.

В такое время живем, к сожалению. Но без них не получите доступ к РФ сайтам

 

[Bikito]

Но без них не получите доступ к РФ сайтам

Т-банк без сертификатов минцифры работает!

 

[Evgeniyr]

@Bikito, речь шла про «др. банки». Т пока работает, не добрались еще.

 

[ЛараКрофт]

@Bikito, а Уралсиб задолбал угрозами о блокировке МП. А у меня там деееньги...
Короче, поставила в телефоне и корневой, и выпускающий.

@Evgeniyr, Доступ на ГУ давать не обязательно.

Вспомнила, я на ГУ недавно поудаляла все доступы всех банков. Вот ТБ и нервничает.

 

[user58]

Конечно, любое фин учреждение так и сделает. Выбор есть всегда: ГУ, чат или лично. В двух последних случаях Ваш паспорт подержит в руках сотрудник банка. В первом банк увидит не только паспорт.

Сотрудник не только подержит, но и ксерокопирует. А что банк увидит можно узнать в его
запросе. И не факт, что безопасней доверять копировать паспорт сотруднику.

Тем, кто хочет заходить на сайты РФ, в связи с отзывом международных сертификатов (санкции)

Да ну? Я захожу на сайты РФ без сертификата Минцифры.

Вас не смущает, что этот дисклеймер применим к любому сертификату, который добавляется в доверенные корневые центры сертификации устройства? Не всё то полезно, что пишут иноагенты.

Причём тут иноагенты? Пропагандой решили заняться?

 

[user58]

В целом, меня удивляет, как люди с радостью несут свои персональные данные и переписки иностранным конторам, но если то же самое просят свои, то это уже что-то другое.

Передёргиваете. Самоподписанный сертификат с точки зрения безопасности это не тоже самое.

 

[user58]

В такое время живем, к сожалению. Но без них не получите доступ к РФ сайтам

Не надо распространять недостоверную информацию. Тот же Яндекс браузер даёт
доступ к РФ сайтам без установки сертификата Минцифры.

 

[user58]

@Bikito, а Уралсиб задолбал угрозами о блокировке МП. А у меня там деееньги...

Путаете блокировку и отсутствие доступа. Доступ в любой момент можно восстановить
установкой сертификата. Это не блокировка.

Вспомнила, я на ГУ недавно поудаляла все доступы всех банков. Вот ТБ и нервничает.

Нет, он просто теперь периодически требуется обновлять паспортные данные. У меня пока не просит, хотя давно удалил разрешение.

 

[Evgeniyr]

@user58, Вы очень много написали) Выделю главное.
Про иноагентов - это не я написал, а под спойлером у ув. @skoser
Про Яндекс браузер - всё верно, серты Минцифры у него «под капотом»
Про самоподписанные серты - все trusted root самоподписанные. На то они и корневые.
А в чем весь сыр-бор? Ну ввели на нас санкции. Ну отзывают сертификаты. Ну сделали мы свой. Пользуйтесь, если хотите. Не хотите - не пользуйтесь.
Это как с тем же микрософтом. Вы же не выкинули свой комп с виндовсом, когда они отказались обслуживать нас? Просто пользуетесь без легальных обновлений (наверное, как и раньше)). Здесь почему-то никого не смущает самоподписанный кряк для оси ;)

 

[UnknownGod]

Кстати уже по теме. У меня теперь сайты МКБ или Альфа банка открываются на телефоне только через Яндекс. Через хром нет. Но в вин 10 они открываются всё ещё и в хроме. Но я в винде не нашел установленных сертификатов минцифры. Плохо искал или что, подскажите?

 

[Bikito]

Но в вин 10 они открываются всё ещё и в хроме. Но я в винде не нашел установленных сертификатов минцифры. Плохо искал или что, подскажите?

1) Нажмите комбинацию клавиш Win + R на клавиатуре.
2) Введите команду certmgr.msc в поле ввода и нажмите Enter (откроется диспетчер сертификатов).
3) В левой колонке дважды нажмите или раскройте папки: Доверенные корневые центры сертификации -> Сертификаты.
4) В списке справа найдите сертификаты Минцифры (например, Russian Trust Root CA, Russian Trusted Root CA или Russian Trusted Sub CA).
5) Нажмите по нужному сертификату правой кнопкой мыши и выберите пункт Удалить.
6) Подтвердите удаление во всплывающем окне системы.

 

[UnknownGod]

1) Нажмите комбинацию клавиш Win + R на клавиатуре.
2) Введите команду certmgr.msc в поле ввода и нажмите Enter (откроется диспетчер сертификатов).
3) В левой колонке дважды нажмите или раскройте папки: Доверенные корневые центры сертификации -> Сертификаты.
4) В списке справа найдите сертификаты Минцифры (например, Russian Trust Root CA, Russian Trusted Root CA или Russian Trusted Sub CA).
5) Нажмите по нужному сертификату правой кнопкой мыши и выберите пункт Удалить.
6) Подтвердите удаление во всплывающем окне системы.

Так там вообще пусто в сертификатах у меня