Сертификаты Минцифры (читают 22)

[Okachimachi]

Установить сертификаты в отдельный фф на Андроиде можно так: https://habr.com/ru/posts/1070576/

 

[user26286]

Установить сертификаты в отдельный фф на Андроиде можно так: https://habr.com/ru/posts/1070576/

Интересно, но сложно даже для среднего пользователя.

 

[One_Man]

Установить сертификаты в отдельный фф на Андроиде можно так: https://habr.com/ru/posts/1070576/

Найдутся ли на форуме люди, способные понять написанное и воплотить?
Какие-то у меня сомнения на этот счёт.

 

[frpac11]

Какие нехорошие последствия могут возникнуть от установки сертификатов в ОС Андроид?

Предположим, что закрытый ключ корневого сертификата мин_цифры стал доступен третьей стороне и рассмотрим 2 случая:
а) сертификат установлен в ОС, т.е. глобально для всех браузеров;
б) сертификат установлен в выделенный браузер. Для сайтов, не требующих этот сертификат, используется другой браузер (свободный от серт-ов цифры).

В первом случае: каким бы браузером вы ни пользовались, третья сторона сможет расшифровывать все данные, передаваемые между веб-браузером и веб-сайтом (организовав MiTM-атаку) ссылка.
Во втором – только данные, передаваемые между выделенным браузером и сайтом.
При этом несущественно, какой именно корневой сертификат использует оригинальный сайт (цифры или др) (т.к. вся цепочка доверия сертификатов будет подменена при данном виде атаки).

 

[Struzhkin]

В первом случае: каким бы браузером вы ни пользовались, третья сторона сможет расшифровывать все данные, передаваемые между веб-браузером и веб-сайтом (организовав MiTM-атаку) ссылка.
Во втором – только данные, передаваемые между выделенным браузером и сайтом.
При этом несущественно, какой именно корневой сертификат использует оригинальный сайт (цифры или др) (т.к. вся цепочка доверия сертификатов будет подменена при данном виде атаки).

Да-да. А ещё мы все умрём.
Но ведь тот самый "товарищ майор" он же за всеми следит, больше заниматься же нечем!