Сертификаты Минцифры (читают 19)

[makguru]

Кстати уже по теме. У меня теперь сайты МКБ или Альфа банка открываются на телефоне только через Яндекс. Через хром нет. Но в вин 10 они открываются всё ещё и в хроме. Но я в винде не нашел установленных сертификатов минцифры. Плохо искал или что, подскажите?

Яндекс свои куда то отдельно как я понимаю ставит. Да, на МЦ сайте одной время был (сейчас не знаю) выбор между сертами и браузером.

 

[UnknownGod]

Яндекс свои куда то отдельно как я понимаю ставит. Да, на МЦ сайте одной время был (сейчас не знаю) выбор между сертами и браузером.

Возможно, но скорее, думаю, в моем случае это крипто про был

 

[ЛараКрофт]

Нагнали страшилок Про МКБ интересно стало. МП работает, сертификаты Минцифры не требовал. Сейчас проверила на ноуте в браузере Хром, ИБ МКБ открывается, просто по длинному паролю. НО тут же предлагает установить короткий пин. Тоже никаких требований сертификатов Минцифры. Тем более, у меня Виндус 7, а не 10, в которой у кого-то не открывается.
Докладываю. после установки вчера сертификатов Минцифры на телефоне, МП Уралсиб продолжает визжать, как резаный, требует установить сертификаты. НО при этом после недавнего обновления постоянно выскакивает внутренняя ошибка приложения и выбивает из МП. Написать что ли им в банк, чтоб приняли меры и перестали нервировать?

 

[F1eryHeart]

Это была ответная реакция на блокировку ватсапа, нет? И что там у нас еще заблочили...

это серьезно или ирония?

 

[user58]

Просто пользуетесь без легальных обновлений (наверное, как и раньше)). Здесь почему-то никого не смущает самоподписанный кряк для оси ;)

Не надо по себе судить о других. У меня лицензионные Windows. Меня крайне смущают кряки
для оси. Поэтому не применяю их, особенно на рабочих компах. И Вы не понимаете существенную
разницу между компом и смарфоном - на компе нет банковских приложений.

Про самоподписанные серты - все trusted root самоподписанные. На то они и корневые.

Может у Вас все trusted root самоподписанные, а у людей, немного разбирающихся в вопросе, самоподписанные сертификаты становятся trusted root только когда их помещают в соответсвующую папку. У меня в этой папке сертификаты подписаны официальным удостоверяющим центром.
И там нет ни одного самоподписанного.

 

[tzu]

Вы же не выкинули свой комп с виндовсом, когда они отказались обслуживать нас?

пропустила новость -когда Windows отказалась обслуживать граждан?
у меня лицензионная винда на ноуте -постоянно приходят обновления. На макбуке тоже вроде недавно обновилась ситcема tahoe 26.5.2
почему меня обслуживают? меня за это в иностранные агенты не запишут?
может от греха выкинуть ноут и макбук и все смартфоны потому что ни на одном устройстве НЕТ российской операционки

 

[user58]

С другой стороны государство уже имеет доступ в банки, ему не нужен сертификат чтобы узнать любую информацию о любом клиенте.

Через банки любую информацию не узнать. А с помощью сертификата на смартфоне можно
узнать побольше.

 

[user58]

Просто в яндекс браузер эти сертификаты вшиты и он им доверяет.

Спасибо, Кэп!

Со всеми расписанными выше последствиями.

Есть большая разница, когда сертификат установлен в системе или в браузере. Последствия
могут быть совсем разные.

 

[user58]

Но мыслить надо шире. Например, какая причина в так называемом «навязывании»? Причина в том, кто запретил нам использовать международные сертификаты. Туда жалуйтесь.

А в чем причина, что запретили вам использовать международные сертификаты? Почему не мыслите шире?

 

[user58]

Написанный с использованием открытых библиотек

Открытые библиотеки в плане безопасности лучше закрытых.

и имеющий канал через общую сеть. Есть такое слово "снифер"))

Так для этого в приложениях шифрацию применяют. Или считаете, что сертификаты Минцифры сделают канал не через общую сеть?

 

[F1eryHeart]

А в чем причина, что запретили вам использовать международные сертификаты? Почему не мыслите шире?

это явно не для данного форума тема, все всё понимают...
ну разве что там есть один пользователь повыше, который считает, что удаление российского софта из эпп стора это ответные действия на ограничения вотсапа в рф...

 

[N@dya]

Докладываю. после установки вчера сертификатов Минцифры на телефоне,

докладываю после установки сегодня сертификатов минцифры на планшете андроид, проблема с открытием пдф в мп альфы не исчезла ( пожалуй обрадую маринку, которая его впаривала), зато сайт мкб открывается в хроме без проблем

 

[ЗСП]

А через сертификат они же любой трафик перехватят, нет?

Была такая история в Казахстане: https://www.vesti.ru/article/2500774

 

[Bikito]

Сайт ВТБ и его веб-приложение перестали открываться в иностранных браузерах из-за отзыва зарубежных SSL-сертификатов.
https://vc.ru/money/3060336-problemy-s-saytom-vtb-v-inostrannyh-brauzerah
По словам РБК, в иностранных браузерах также не открываются сайты «Сбера», «Альфа-банка», «Россельхозбанка», банка «Уралсиб», «Промсвязьбанка» и банка «Санкт-Петербург».

 

[камо]

https://www.rbc.ru/technology_and_media/03/08/2026/6a70c0239a7947e16e3c1c7d
Японский след....

 

[камо]

ИМХО - многое зависит от конкретного банка, чей сайт пострадал от отзыва сертификата SSL
- заменить сертификат на серты Минцифры РФ и требовать их установку/поддержку на компе клиента
- заменить сертификат на другой иностранный - неяпонский

"Что делать?" клиенту.....какие варианты?

 

[камо]

Варианты:
- для неленивых патриотов - установить серты РФ на комп/ настроить любимые инобраузеры для работы с ними,
- для ленивых патриотов - перейти на православно/кошерно/халяльный.... и тд Яндекс браузер
- для совсем отважных и безумных - тупо принять "недоверенный" сертификат либо на сессию , либо постоянно /если браузер допускает такие настройки/

 

[Bikito]

"Что делать?" клиенту.....какие варианты?

1) сбер онлайн пока держится!
2) Я Яндекс браузер установил на телефон, на всякий случай. Пока привыкаю к интерфейсу, адресная строка снизу и её никак нельзя поднять наверх
3) возможно перейду в другие банки.
P.S. Как говорится:

Не вижу причин для паники.

 

[камо]

Как говорится:

На нас еще дуст не спробовали... Так-шта, держимся!!!