Сертификаты Минцифры (читают 32)

[ЗСП]

Менеджер профилей - создание, удаление и переключение профилей Firefox

 

[makguru]

Современные браузеры в http почти никто не умеет.
Паранойя то с учетом "телеги" и разбора работы это софтины небезосновательна.
Но и шагов "вбок" все меньше.

 

[Froz]

Давайте политику в беседке, а здесь техническую сторону вопроса.

 

[tzu]

еще раз призываю не тащить сюда на БАНКОВСКИЙ форум ПОЛИТИКУ.
Мы УЖЕ без подсказок знает отчего перестают работать сайты банков -из-за сертификатов.
Мы знаем почему сертификаты перестали работать - санкции, ДОВЕРЯТЬ перестали нам, власть тут не в наших руках -операционные системы устройств нанисаны не в РФ.
Наше дело -прислособиться к существующим условиям, выжить без особых потерь.
Поэтому цель использовать сертификаты МЦ с минимальной потерей безопасности -РИСКИ минимизировать. Без сертификатов МЦ уже понятно нам тараканам вообще ничего не светит

 

[Bikito]

Поэтому цель использовать сертификаты МЦ с минимальной потерей безопасности -РИСКИ минимизировать.

Использовать отдельный браузер с сертификатами. Ходить через него только на сайты с сертификатами МЦ.

 

[Bikito]

Мобильные приложения МКБ, Альфы, ВТБ сейчас работают без сертификата МЦ в системе? Может обновления выпустили ...

 

[tzu]

Мобильные приложения МКБ, Альфы, ВТБ сейчас работают без сертификата МЦ в системе? Может обновления выпустили ...

пследние версии работают на андроиде без установки сертификатов
п..с. (наверно сертификаты вшиты в МП -не вникала еще в тему ) однако когда в МП есть линк на сайт (типа условия кэшбека или акции и т.п.) , то выдается предупреждение о небезопасном подключении т.е. УЖЕ проверяется сетификат )

 

[Froz]

Мобильные приложения МКБ, Альфы, ВТБ сейчас работают без сертификата МЦ в системе?

Насколько знаю мобильные приложения используют другой способ доступа к БД банка - не через TCP/UDP HTTPS порт 443, там веб-сертификаты не участвуют. Или они вшиты внутрь два года назад, когда появились.

Ещё в копилку способов работы:
В настройках Firefox Desktop есть раздел "Управление сертификатами" - "Центры сертификации". Он не связан с системным хранилищем сертов. Можно напихать туда серты минцифры если не хочется ставить их в ОС.
Chrome и Edge так не умеют - они обращаются к системному хранилищу сертов.
Ещё в Firefox есть "менеджер профилей" с быстрым переключением - можно создать отдельный профиль со своими настройками и сунуть серты только в него, если паранойя про основной профиль.

 

[Struzhkin]

Мобильные приложения МКБ, Альфы, ВТБ сейчас работают без сертификата МЦ в системе? Может обновления выпустили ...

А им пофиг сертификаты. Они же не браузер!
Фронт-енд и бек-енд могут общаться по хттпс со своим собственным сертификатом которому оба доверяют и никакие "корневые" им не нужны. Или вообще по любому другому протоколу и порту.

С начала 22 года некоторые крупные конторы с удаленкой выпускали свои сертификаты не подписанные вообще нигде,и только через них был доступ к VPN компании и далее уже к RDP серверам.

 

[Bikito]

Или они вшиты внутрь два года назад, когда появились.

Да, ИИ тоже самое написал. В общем те кто пользуется МП ничего не должны заметить.

В настройках десктоп-браузеров (Firefox, Chrome) есть раздел "Сертификаты пользователя".
Можно напихать туда серты минцифры если не хочется ставить их в ОС.

Таким браузером можно будет безопасно пользоваться только для сайтов с сертификатом МЦ. Любой другой https сайт - уже есть риски перехвата трафика.

 

[makguru]

операционные системы устройств нанисаны не в РФ.

UPD. Астра Линукс и Альт Линукс с Росой и еще несколькими формально да, не написаны, но так переработаны, что уже считай свои.
Просто мало кто хочет такое в дом ставить, сложно сопровождать в отличие от "Виндовс 11"

 

[user58]

С начала 22 года некоторые крупные конторы с удаленкой выпускали свои сертификаты не подписанные вообще нигде,и только через них был доступ к VPN компании и далее уже к RDP серверам.

Это всё было уже лет на двадцать раньше. Да и солидные компании давно не используют RDP из-за
возможности распространения вирусов.

 

[Froz]

Любой другой https сайт - уже есть риски перехвата трафика.

Не понял вашу фразу.
Если мы серты ставим в ОС, то их видят любые браузеры. То есть уже будут "риски перехвата" в любом браузере.
У FF есть собственное хранилище, не связанное с ОС.
Можно не ставить в ОС, а поставить только в FF - для минцифровых сайтов пользовать FF, а для всех остальных - другой профиль FF или другой браузер.

 

[tzu]

сложно сопровождать

расклад по операционным системам в России таков: около 83% компьютеров по-прежнему работают под Windows, ещё 7% — на macOS от Apple, и лишь 3% приходится на отечественные ОС. На отечественных операционках всё будет работать, но это малая часть парка.

п.с. Логика «суверенизации» еще несколько лет назад подталкивала ВСЕ гостуктуры и корпорации перейти на линукс, успехов НОЛЬ, НО вектор движения стал еще боле уверенен

 

[Bikito]

Можно не ставить в ОС, а поставить только в FF - для минцифровых сайтов пользовать FF, а для всех остальных - другой профиль FF или другой браузер.

Да, это и имел в виду.

 

[makguru]

@tzu, ну не ноль. Я тут не буду расписывать, но это точно не ноль.
Там надо лезть в понятие сегмента АРМ для пользователей, для сервера. Там разные цифры.
Тем более 83% выборка по всей стране, а не под госструктуры.

 

[Чики-Чирики]

Поэтому цель использовать сертификаты МЦ с минимальной потерей безопасности -РИСКИ минимизировать.

Читаю тему, волосы дыбом.
Все же, для тех, кто в танке... Я и в самом деле не понимаю.
ЯБраузер поставила на комп давно, т.к. какой-то банк (Сбер?) на ГЛ мне сказал, что нужны сертификаты или ЯБ. Впрочем, ЯБ меня ничем не пугал, т.к. на работе он и был.
Захожу в Сбер, в др.банки и на ГУ через ЯБ. Ряд банков у меня через МП, но далеко не все (нет необходимости).
Так чем я рискую? В чем опасность?

 

[tzu]

Тем более 83% выборка по всей стране, а не под госструктуры.

вот интересно сколько удалось нарисовать %% в госструктурах (все равно не поверю в цифру)

 

[tzu]

@Чики-Чирики, успокойтксь -не понимаете, ЗНАЧИТ и не надо понимать. Сохраняйте свой ресурс и проходите мимо

 

[Чики-Чирики]

не понимаете, ЗНАЧИТ и не надо понимать

Это грубо.
Я совершенно спокойна и имею право задать здесь вопрос.
Если есть реальная опасность для моего компа и его содержимого или моих денег, то я хочу об этом знать.
Если опасность в том, что кто-то узнает, на каких сайтах я сижу - ОК, пройду мимо.
Не хотите отвечать - игнорируйте вопрос (Сохраняйте свой ресурс и проходите мимо).