Сертификаты Минцифры (читают 39)

[Gbnth]

Как понять, что открывается без шифрования

Про протоколу http, не https

 

[tzu]

@Natulja, вы как-то некрасиво тащите политику в эту тему . А тема архиважная
п.с. и где там грозная модраторщица доносительница истины

 

[Natulja]

В принципе можно было попробовать пройти аудит и сертификаты появились бы у всех сразу по умолчанию.

Ага, и получится как с международным спортом. МОК сейчас допустил наших спортсменов на соревнования, а отдельные страны плевать на это хотели.

 

[Natulja]

Вот когда отозвут тогда и говорили бы про наивность.
Переводы из России зарубеж худо-бедно работают через дочки иностранных банков, можно хоть в рублях хоть в евро отправить. Так и с сертификатами было бы. Нашли бы какую-то дочку иностранной компании XYZ Inc. , предложили бы ей сделать сертификаты.

А ждать вы сколько времени готовы? Или будете пока пользоваться незащищенными сайтами? А дочки иностранных банков попали в последний пакет санкций.

 

[ЗСП]

Менеджер профилей - создание, удаление и переключение профилей Firefox

 

[makguru]

Современные браузеры в http почти никто не умеет.
Паранойя то с учетом "телеги" и разбора работы это софтины небезосновательна.
Но и шагов "вбок" все меньше.

 

[Natulja]

Найти тех кто готов работать в России (такие будут за соответствующую цену. Райффайзен, например, до сих пор получает 40% прибыли всего бизнеса за счёт российского отделения).

На днях на РБК говорили, что дочки иностранных банков оказались в убытке, в отличие от российских.

 

[Brux]

дочки иностранных банков попали в последний пакет санкций

Это какие же? Что-то я не увидел там ни турков, ни венгров. Реально интересно, кого пропустил..

 

[Bikito]

А ждать вы сколько времени готовы? Или будете пока пользоваться незащищенными сайтами?

За 4 года можно было проблему решить.

А дочки иностранных банков попали в последний пакет санкций.

Нет.

Ага, и получится как с международным спортом. МОК сейчас допустил наших спортсменов на соревнования, а отдельные страны плевать на это хотели.

Соревнования проводят спортивные федерации. Страна может только попытаться препятствовать (визу не дать), но формально спортсменов обязаны пустить.

 

[Froz]

Давайте политику в беседке, а здесь техническую сторону вопроса.

 

[tzu]

еще раз призываю не тащить сюда на БАНКОВСКИЙ форум ПОЛИТИКУ.
Мы УЖЕ без подсказок знает отчего перестают работать сайты банков -из-за сертификатов.
Мы знаем почему сертификаты перестали работать - санкции, ДОВЕРЯТЬ перестали нам, власть тут не в наших руках -операционные системы устройств нанисаны не в РФ.
Наше дело -прислособиться к существующим условиям, выжить без особых потерь.
Поэтому цель использовать сертификаты МЦ с минимальной потерей безопасности -РИСКИ минимизировать. Без сертификатов МЦ уже понятно нам тараканам вообще ничего не светит

 

[Bikito]

Поэтому цель использовать сертификаты МЦ с минимальной потерей безопасности -РИСКИ минимизировать.

Использовать отдельный браузер с сертификатами. Ходить через него только на сайты с сертификатами МЦ.

 

[Bikito]

Мобильные приложения МКБ, Альфы, ВТБ сейчас работают без сертификата МЦ в системе? Может обновления выпустили ...

 

[tzu]

Мобильные приложения МКБ, Альфы, ВТБ сейчас работают без сертификата МЦ в системе? Может обновления выпустили ...

пследние версии работают на андроиде без установки сертификатов
п..с. (наверно сертификаты вшиты в МП -не вникала еще в тему ) однако когда в МП есть линк на сайт (типа условия кэшбека или акции и т.п.) , то выдается предупреждение о небезопасном подключении т.е. УЖЕ проверяется сетификат )

 

[Froz]

Мобильные приложения МКБ, Альфы, ВТБ сейчас работают без сертификата МЦ в системе?

Насколько знаю мобильные приложения используют другой способ доступа к БД банка - не через TCP/UDP HTTPS порт 443, там веб-сертификаты не участвуют. Или они вшиты внутрь два года назад, когда появились.

Ещё в копилку способов работы:
В настройках Firefox Desktop есть раздел "Управление сертификатами" - "Центры сертификации". Он не связан с системным хранилищем сертов. Можно напихать туда серты минцифры если не хочется ставить их в ОС.
Chrome и Edge так не умеют - они обращаются к системному хранилищу сертов.
Ещё в Firefox есть "менеджер профилей" с быстрым переключением - можно создать отдельный профиль со своими настройками и сунуть серты только в него, если паранойя про основной профиль.

 

[Struzhkin]

Мобильные приложения МКБ, Альфы, ВТБ сейчас работают без сертификата МЦ в системе? Может обновления выпустили ...

А им пофиг сертификаты. Они же не браузер!
Фронт-енд и бек-енд могут общаться по хттпс со своим собственным сертификатом которому оба доверяют и никакие "корневые" им не нужны. Или вообще по любому другому протоколу и порту.

С начала 22 года некоторые крупные конторы с удаленкой выпускали свои сертификаты не подписанные вообще нигде,и только через них был доступ к VPN компании и далее уже к RDP серверам.

 

[Bikito]

Или они вшиты внутрь два года назад, когда появились.

Да, ИИ тоже самое написал. В общем те кто пользуется МП ничего не должны заметить.

В настройках десктоп-браузеров (Firefox, Chrome) есть раздел "Сертификаты пользователя".
Можно напихать туда серты минцифры если не хочется ставить их в ОС.

Таким браузером можно будет безопасно пользоваться только для сайтов с сертификатом МЦ. Любой другой https сайт - уже есть риски перехвата трафика.

 

[makguru]

операционные системы устройств нанисаны не в РФ.

UPD. Астра Линукс и Альт Линукс с Росой и еще несколькими формально да, не написаны, но так переработаны, что уже считай свои.
Просто мало кто хочет такое в дом ставить, сложно сопровождать в отличие от "Виндовс 11"

 

[user58]

С начала 22 года некоторые крупные конторы с удаленкой выпускали свои сертификаты не подписанные вообще нигде,и только через них был доступ к VPN компании и далее уже к RDP серверам.

Это всё было уже лет на двадцать раньше. Да и солидные компании давно не используют RDP из-за
возможности распространения вирусов.

 

[Froz]

Любой другой https сайт - уже есть риски перехвата трафика.

Не понял вашу фразу.
Если мы серты ставим в ОС, то их видят любые браузеры. То есть уже будут "риски перехвата" в любом браузере.
У FF есть собственное хранилище, не связанное с ОС.
Можно не ставить в ОС, а поставить только в FF - для минцифровых сайтов пользовать FF, а для всех остальных - другой профиль FF или другой браузер.