Пользователи иностранных браузеров теперь видят предупреждение «Подключение не защищено», пытаясь зайти на сайты ВТБ, Сбера, Альфа-банка, Россельхозбанка, Уралсиба, Промсвязьбанка и банка «Санкт-Петербург». Причина — отзыв у них зарубежных SSL-сертификатов из-за западных санкций.
Эти сертификаты в браузерах подтверждают безопасность зашифрованного соединения между пользователем и сайтом. В последнее время Минцифры РФ призывает россиян переходить на сертификаты своего Национального удостоверяющего центра или на «Яндекс Браузер», куда они встроены.
Ведомство утверждает, что это безопасно, но IT-эксперты говорят об обратном. Поставив сертификат государственного центра, пользователь фактически позволяет перехватывать свой трафик и расшифровывать его где-то посередине. Кроме того, отечественный сертификат может незаметно сделать «доверенным» любой сайт, подменив им настоящий, из-за чего пользовательские данные уйдут не туда.
Эти сертификаты в браузерах подтверждают безопасность зашифрованного соединения между пользователем и сайтом. В последнее время Минцифры РФ призывает россиян переходить на сертификаты своего Национального удостоверяющего центра или на «Яндекс Браузер», куда они встроены.
Ведомство утверждает, что это безопасно, но IT-эксперты говорят об обратном. Поставив сертификат государственного центра, пользователь фактически позволяет перехватывать свой трафик и расшифровывать его где-то посередине. Кроме того, отечественный сертификат может незаметно сделать «доверенным» любой сайт, подменив им настоящий, из-за чего пользовательские данные уйдут не туда.
Комментарии к этому посту не найдены. Прокомментируйте первым!