Сертификаты Минцифры (читают 12)

[Evgeniyr]

Да.

Мы как раз в Бангалор скоро, давайте с нами, вместе посмотрим, где пишется код для винды и того же Диджисерт?

 

[Struzhkin]

Чтобы народ ставил сертификаты минцифры. Через которые кто надо будет перехватывать данные

В теории, данные только сайтов которые сами используют сертификаты Минцифры.
Но как уже сказали:

С другой стороны государство уже имеет доступ в банки, ему не нужен сертификат чтобы узнать любую информацию о любом клиенте.

А уж ко всяким Яндексам, ВК и мейл.ру и подавно, давно и без сертификатов..
Но вообще паранойя это полезная черта характера))

 

[Gbnth]

вообще паранойя это полезная черта характера

Выживают только параноики - так говорил один из гг в одном неплохом сериале

 

[Struzhkin]

Ведь МП это специализированный закрытый софт банка, где просто по умолчанию едет шифрованный канал напрямую в банк и больше никуда.

Написанный с использованием открытых библиотек и имеющий канал через общую сеть. Есть такое слово "снифер"))

 

[banki-777]

Но вообще паранойя это полезная черта характера))

Тут дело не в паранойе, а в навязывании. Лично у меня вся скрепная продукция идет лесом не из-за того, что я боюсь, что меня читать/слушать будут, а именно из-за этого липкого навязывания

 

[Dmitry]

Не надо распространять недостоверную информацию. Тот же Яндекс браузер даёт
доступ к РФ сайтам без установки сертификата Минцифры.

Просто в яндекс браузер эти сертификаты вшиты и он им доверяет.
Со всеми расписанными выше последствиями.

 

[Evgeniyr]

Тут дело не в паранойе, а в навязывании.

Правильно. Но мыслить надо шире. Например, какая причина в так называемом «навязывании»? Причина в том, кто запретил нам использовать международные сертификаты. Туда жалуйтесь.
А навязывания никакого нет, как я ответил выше. Вы можете не пользоваться ру зоной в интернете.

 

[Bikito]

Ага, значит еще и Альфа не открывается в компанию к МКБ.

Дом РФ тоже пишет что скоро перейдет на сертификаты минцифры.

В ближайшее время онлайн-сервисы ДОМ.РФ будут переведены на работу с применением SSL-сертификатов Национального удостоверяющего центра (НУЦ) Минцифры России. Рекомендуем заранее установить сертификаты на свои устройства или перейти на браузер, поддерживающий отечественные сертификаты.

Причина в том, кто запретил нам использовать международные сертификаты.

У Сбера, ВТБ и Т-банка есть международные сертификаты.

А навязывания никакого нет, как я ответил выше.

Есть навязывание.
В принципе можно было попробовать пройти аудит и сертификаты появились бы у всех сразу по умолчанию.

 

[And86]

Правильно. Но мыслить надо шире. Например, какая причина в так называемом «навязывании»? Причина в том, кто запретил нам использовать международные сертификаты. Туда жалуйтесь.

Не все международные, азиатские было можно. Также никто не ограничивает сертификацией только из одного источника, на сайт может быть несколько сертификатов. А если уважать пользователей, то и должно.

 

[Struzhkin]

Есть навязывание.
В принципе можно было попробовать пройти аудит и сертификаты появились бы у всех сразу по умолчанию.

А потом их опять отозвали бы по какому-то поводу или вообще без.
Наивность 80 лвл.

 

[Bikito]

А потом их опять отозвали бы по какому-то поводу или вообще без.
Наивность 80 лвл.

Вот когда отозвут тогда и говорили бы про наивность.
Переводы из России зарубеж худо-бедно работают через дочки иностранных банков, можно хоть в рублях хоть в евро отправить. Так и с сертификатами было бы. Нашли бы какую-то дочку иностранной компании XYZ Inc. , предложили бы ей сделать сертификаты.

 

[Okachimachi]

Вот когда отозвут тогда и говорили бы про наивность.

 

[Evgeniyr]

У Сбера, ВТБ и Т-банка есть международные сертификаты.

Важную деталь Вы забыли: пока есть.

В принципе можно было попробовать пройти аудит и сертификаты появились бы

Простите, где пройти «аудит»? Там, где РФ запрещено? И что Вы подразумеваете под «аудитом»?

азиатские было можно.

Почему все читают через строку? Сегодня можно, завтра - нет.

Вот когда отозвут тогда и говорили бы про наивность.

Так Вы бизнес не построите. Это не бесплатно, терять кучу времени и денег никому не в плюс. Тем более, когда есть альтернатива.

 

[lostintime]

А через сертификат они же любой трафик перехватят, нет?

Вкратце так.

 

[And86]

Почему все читают через строку? Сегодня можно, завтра - нет.


Так Вы бизнес не построите. Это не бесплатно, терять кучу времени и денег никому не в плюс. Тем более, когда есть альтернатива.

Уже отвечали, "Сегодня можно завтра нет" это аргумент если бы не было прекраснейших сертификатов минцифры. Они уже есть и никуда не денутся. Плюс к ним просто сделать сертификат под другие устройства и браузеры и возможностей много. Когда бы не было других вариантов, вот просто не выдают нигде и никто, тогда бы и вернулись к единственному и неповторимому от минцифры.
"Это не бесплатно" - это копейки, гораздо менее богатые сайты покупают серт. Не могут себе позволить разве что физ лицо с его частным сайтиком. А уж для банка сертификат для сайта на год купить, это просто ниочем.
Еще раз, он уже был, на год, неделю назад смотрел даты. Траст Азиа Инк.

 

[Bikito]

Простите, где пройти «аудит»?

У аудиторской компании. Найти тех кто готов работать в России (такие будут за соответствующую цену. Райффайзен, например, до сих пор получает 40% прибыли всего бизнеса за счёт российского отделения).
В Китае есть организации, вроде CFCA, которые проходят ежегодный аудит WebTrust и сохраняют присутствие в реестрах браузеров.

 

[Evgeniyr]

Вкратце так.

Блин, почему все иноагенты в качестве страшилок упоминают именно Минцифры?)))
Лучше тут почитайте умный бред (но на ночь не читайте - плохо спать будете)
https://www.linux.org.ru/forum/security/17005334

 

[Evgeniyr]

он уже был, на год

Список отзыва - слышали?

Найти тех кто готов работать в России

А Вы думаете, мы не искали? Вашими устами, да мёд бы пить)

Ладно, я самоудаляюсь из темы
Поставьте Яндекс арбузер, ходите в него только на рф сайты, а остальные сайты - через хром, эдж, сафари. Так вы разделите ответственность между КГБ и ЦРУ, кому что читать из ваших похождений в интернете

 

[F1eryHeart]

Тут дело не в паранойе, а в навязывании. Лично у меня вся скрепная продукция идет лесом не из-за того, что я боюсь, что меня читать/слушать будут, а именно из-за этого липкого навязывания

"липкое навязывание" с противоположной стороны: я сижу с айфоном, где мне выпилили большинство российского софта из эпп стора и нет альтернативного стора на айос, т.е. мне тим кук с трампом вдвоем навязывают какими банками\брокерами\соцсетями\мессенджерами пользоваться?
внимание вопрос: чем одно "липкое навязывание" отличается от другого? страной происхождения?

 

[F1eryHeart]

Это очень другое, потому что спецслужбы других стран я вряд ли заинтересую

я бы вообще, если бы была возможность, подписал какой-нибудь договор, скинул сам все свои пароли в открытом виде в ЦРУ, но при условии, что они обязуются не передавать их кому-то ещё.

вы умеете заинтересовать спецслужбы