Сертификаты Минцифры (читают 34)

[makguru]

операционные системы устройств нанисаны не в РФ.

UPD. Астра Линукс и Альт Линукс с Росой и еще несколькими формально да, не написаны, но так переработаны, что уже считай свои.
Просто мало кто хочет такое в дом ставить, сложно сопровождать в отличие от "Виндовс 11"

 

[user58]

С начала 22 года некоторые крупные конторы с удаленкой выпускали свои сертификаты не подписанные вообще нигде,и только через них был доступ к VPN компании и далее уже к RDP серверам.

Это всё было уже лет на двадцать раньше. Да и солидные компании давно не используют RDP из-за
возможности распространения вирусов.

 

[Froz]

Любой другой https сайт - уже есть риски перехвата трафика.

Не понял вашу фразу.
Если мы серты ставим в ОС, то их видят любые браузеры. То есть уже будут "риски перехвата" в любом браузере.
У FF есть собственное хранилище, не связанное с ОС.
Можно не ставить в ОС, а поставить только в FF - для минцифровых сайтов пользовать FF, а для всех остальных - другой профиль FF или другой браузер.

 

[tzu]

сложно сопровождать

расклад по операционным системам в России таков: около 83% компьютеров по-прежнему работают под Windows, ещё 7% — на macOS от Apple, и лишь 3% приходится на отечественные ОС. На отечественных операционках всё будет работать, но это малая часть парка.

п.с. Логика «суверенизации» еще несколько лет назад подталкивала ВСЕ гостуктуры и корпорации перейти на линукс, успехов НОЛЬ, НО вектор движения стал еще боле уверенен

 

[Bikito]

Можно не ставить в ОС, а поставить только в FF - для минцифровых сайтов пользовать FF, а для всех остальных - другой профиль FF или другой браузер.

Да, это и имел в виду.

 

[makguru]

@tzu, ну не ноль. Я тут не буду расписывать, но это точно не ноль.
Там надо лезть в понятие сегмента АРМ для пользователей, для сервера. Там разные цифры.
Тем более 83% выборка по всей стране, а не под госструктуры.

 

[Чики-Чирики]

Поэтому цель использовать сертификаты МЦ с минимальной потерей безопасности -РИСКИ минимизировать.

Читаю тему, волосы дыбом.
Все же, для тех, кто в танке... Я и в самом деле не понимаю.
ЯБраузер поставила на комп давно, т.к. какой-то банк (Сбер?) на ГЛ мне сказал, что нужны сертификаты или ЯБ. Впрочем, ЯБ меня ничем не пугал, т.к. на работе он и был.
Захожу в Сбер, в др.банки и на ГУ через ЯБ. Ряд банков у меня через МП, но далеко не все (нет необходимости).
Так чем я рискую? В чем опасность?

 

[tzu]

Тем более 83% выборка по всей стране, а не под госструктуры.

вот интересно сколько удалось нарисовать %% в госструктурах (все равно не поверю в цифру)

 

[tzu]

@Чики-Чирики, успокойтксь -не понимаете, ЗНАЧИТ и не надо понимать. Сохраняйте свой ресурс и проходите мимо

 

[Чики-Чирики]

не понимаете, ЗНАЧИТ и не надо понимать

Это грубо.
Я совершенно спокойна и имею право задать здесь вопрос.
Если есть реальная опасность для моего компа и его содержимого или моих денег, то я хочу об этом знать.
Если опасность в том, что кто-то узнает, на каких сайтах я сижу - ОК, пройду мимо.
Не хотите отвечать - игнорируйте вопрос (Сохраняйте свой ресурс и проходите мимо).

 

[Bikito]

Так чем я рискую? В чем опасность?

Посторонний человек может читать что вы пишете/вводите на иностранных сайтах в браузере.

 

[Чики-Чирики]

Может читать что вы пишете/вводите на иностранных сайтах в браузере.

Просто и ясно!
Спасибо!

 

[Struzhkin]

п.с. Логика «суверенизации» еще несколько лет назад подталкивала ВСЕ гостуктуры и корпорации перейти на линукс, успехов НОЛЬ,

Только они и переходят пока. Там просто всё идёт в связке с железом и ценники в разы выше. Ну и люди где уже перешли жалуются что тот же Ред ОС не очень удобно и привычно..
Так что ваше "успехов НОЛЬ" это пустое балабольство от банальной неосведомлённости.

 

[tzu]

@Чики-Чирики, вы сделали правильный выбор в ВАШИХ условиях (я так считаю, потому что я тоже установила Яндекс браузер). Другой вопрос-условия использования интернета у всех разные.
Извините, если мой ответ показался грубым. Если у вас ранее не возникал вопрос о вреде\рисках Яндекс браузере, то и НОРМАЛЬНО ДЛЯ ВАС. Лишние знания загружают могз, вгоняют в депрессию, и вот уже выхода нет. Это просто забота о вас нормальных -не параноиках

 

[Struzhkin]

вот интересно сколько удалось нарисовать %% в госструктурах (все равно не поверю в цифру)

Ну и зачем вам эта цифра?
Проходите мимо (с)

 

[dual]

Про протоколу http, не https

А что, есть банки, которые не по https работают, и вообще сколько сайтов осталось на http: какие нибудь самописные или заброшенные лет 10. Мой браузер ругается не на небезопасный сайт, а на неизвестный сертификат. Вопрос заключался как раз в обратном, как при соединении https может быть небезопасно. Ладно, я не на том форуме спрашиваю.

 

[tzu]

пустое балабольство от банальной неосведомлённости.

я всего лишь 4-й год не работаю (ушла на песию ) и не имею доступа к реальности (чего так закупили, кого обучили), просто знаю что состав сотрудников в этих госстуктурах не сильно изменился ( а уж про мотивацию я знаю по многолетнему сотрудничеству)

 

[Bikito]

Мой браузер ругается не на небезопасный сайт, а на неизвестный сертификат. Вопрос заключался как раз в обратном, как при соединении https может быть небезопасно.

Из-за неизвестного сертификата, посторонний человек может расшифровать весь https-трафик, прочитать логины/пароли и зашифровать его обратно перед отправкой на сайт.

 

[tzu]

Ладно, я не на том форуме спрашиваю.

могу порекомедовать -раньше регулярно смотрела на youtube. сейчас уже стара стала вникать в это (но Вову Ломова до сих пор люблю смотреть)
теплица социальных технологий
https://te-st.org/2026/06/16/globalsignoff/
https://te-st.org/2023/12/20/state-haking/

 

[ЗСП]

Так чем я рискую? В чем опасность?

Опасность гипотетическая. Но такой прецедент был. Не в РФ, но на государственном уровне.
Вот здесь хорошо об этом написано:

Спойлер: Разбираюсь, что на самом деле значит «просто поставьте сертификат Минцифры»

Разговор про сертификаты почти всегда сворачивает не туда: спорят про браузер, про политику, про то, следят или не следят. А решение, которое вам предлагают принять, техническое и довольно конкретное - расширить круг тех, чьей подписи ваша машина верит без вопросов.

Доказательств злоупотребления нет, и я честно об этом пишу. Но модель угрозы тут не про «сейчас перехватывают», а про то, что после установки корня единственным барьером остаётся добросовестность того, кто держит ключ. В Казахстане, когда дошло до дела, сработала не осторожность пользователей, а решение вендоров браузеров.

Разница в удобстве между «поставить корень в систему» и «держать это на отдельном устройстве» - минут пять в месяц. Разница в последствиях, если однажды прилетит, несопоставимая.

в условном будущем условный злобный провайдер в сговоре с условным злобным издателем сертификата, имеет возможность подменить вам, например, сайт

Учитывая, что у каждого крупного провайдера стоит чёрный ящик - ТСПУ - участие провайдера в этой схеме не требуется.