Сертификаты Минцифры (читают 4)

[lostintime]

странно, у меня и без OCSP-0 работает

Значит у вас отключено каким то иным образом поведение лезть с проверкой сертификата онлайн, что тоже не очень хорошо. Или где то на уровне доступа в сеть. В общем Лиса либо не лезет, либо не может достучаться до проверки этого сертификата.

 

[xdr]

Это модификации браузеров? В чём преимущество ? Не нужно сертификаты устанавливать?

(*) для меня главное достоинство в том, что r3dFox-153 работает под win7,
а про остальное Гугл и ИИшечки лучше ответят: я написал ключ.слово для старта, а дальше у всех свои погремушки(*)

 

[nifonty]

Тбанк и Альфа перестали пускать в ИБ без сертификата! Второй день не могу войти, Есть каке-то лайфаки не устанавливать сертификат минцифры? Хром и ФФ?

Ну тут они в принципе не виноваты. Про Альфу не знаю, а тинек у меня и так норм заходит, на крайний через яндекс работает тоже

 

[dgekkk]

(*) для меня главное достоинство в том, что r3dFox-153 работает под win7,
а про остальное Гугл и ИИшечки лучше ответят: я написал ключ.слово для старта, а дальше у всех свои погремушки(*)

Ясно. У меня win11. В итоге в ФФ сделал пару профилей и кинул туда серты.

 

[Froz]

у вас отключено каким то иным образом поведение лезть с проверкой сертификата онлайн

Предполагаю по той же причине, что и недоступен уже второй месяц сайт ФФ-аккаунта accounts_firefox_com , т.к. его комплект IP 151.101.*.*, видимо после очередной ротации внутри облачного провайдера "Fastly, Inc.", влетел в диапазон блэклиста РКН (решение от мая 2017, видимо когда-то на том диапазоне адресов был какой-то неугодный РКН сайт). OCSP-сервер ФФ скорее всего хостится на тех же заблоченных IP, которые исполняет мой локальный провайдер. Поэтому OCSP-0/1 не влияет, т.к. тупо нет доступа.

 

[sergey_pushkarev]

странно, у меня и без OCSP-0 работает... Но если без него не робит, то да.

Да, у меня заработало только с ocsp=0.
@lostintime, спасибо

 

[Ever]

Коллеги, вот такой вопрос: а могут ли сертификаты Минцифры зашкварить мой ВПН?
Просто не хочется терять деньги за следующий зарубежный сервер... Один мы уже потеряли (т.е. его заблочили) по неизвестным причинам. Но я подозреваю, что виной тому - те самые сертификаты. Отслеживают и стучат в Роскомнадзор. Или нет?

 

[lostintime]

Скорее всего, это ваши российские приложения на смартфоне долбятся через kвн и тем самым сдают его ip, да и сейчас есть информация о том, что сети многих хостеров анализируют методом асtivе prоbing, после чего банят подозрительные ip. И вдобавок похоже, что AI подключили к анализу соединений через DPI. Поэтому нужно грамотно выстраивать защиту сервера, использовать малозаметные транспорты проксирования и всё равно быть готовым к тому, что сервер забанят.

 

[Ever]

Скорее всего, это ваши российские приложения на смартфоне долбятся через kвн и тем самым сдают его ip, да и сейчас есть информация о том, что сети многих хостеров анализируют методом асtivе prоbing, после чего банят подозрительные ip. И вдобавок похоже, что AI подключили к анализу соединений через DPI. Поэтому нужно грамотно выстраивать защиту сервера, использовать малозаметные транспорты проксирования и всё равно быть готовым к тому, что сервер забанят.

Я ВПН включаю только перед входом в ТГ, и потом сразу же отключаю. Никаких других приложений при включенном ВПН я не запускаю, на сайты ГУ, ФНС и т.п. не захожу.

 

[serge3000ss]

Никаких других приложений при включенном ВПН я не запускаю

А вот что пишут в статье https://www.securitylab.ru/news/572185.php

В первой версии исследования RKS Global нашла VPN-детекцию у 22 из 30 приложений, причём 19 из них отправляли VPN-статус на сервер. Среди таких программ оказались Яндекс Браузер, Яндекс Карты, ВКонтакте, Мой МТС, Сбербанк Онлайн, Т-Банк, VK Видео, Wildberries, Кинопоиск, Ozon, Самокат, RuStore, ВТБ Онлайн, Yandex Music, Avito, Альфа-Банк, 2ГИС, MegaMarket, Одноклассники, MAX, Rutube и VK Music.

Если что-то из вышеперечисленного работает на вашем устройстве, то оно обязательно обнаружит подключение В П Н и отправит сведения куда следует.


Впрочем, прямой связи с этим

Один мы уже потеряли (т.е. его заблочили) по неизвестным причинам.

как мне кажется, нет.
То, что у Вас всё чисто, совершенно не означает, что у другого пользователя сервера всё так же чисто и безопасно. Сведения, необходимые для блокировки могут быть получены совершенно другим путём.

 

[lostintime]

Я ВПН включаю только перед входом в ТГ, и потом сразу же отключаю. Никаких других приложений при включенном ВПН я не запускаю, на сайты ГУ

Придётся вас немножко огорчить. Полностью отключить приложение можно через кнопочку "О приложении", если нажать на ярлык и удерживать его и то, это не гарантия того, что оно потом не включится самостоятельно. Вы удивитесь, сколько приложений работает на смартфоне в скрытом режиме, если загляните в какой нибудь менеджер процессов.

 

[Froz]

Всё так. Поэтому для надёжности или два отдельных физических устройства "скрепный" и "мутный", или песочница типа Samsung Папка Knox и подобные Shelters с тщательным контролем "кто откуда запускается". Следить за всеми в одном юзерпрофиле слишком сложно - кто-то да настучит.