Блог им. wikipro

Немного о безопасности интернет банков и работе через браузеры

Наконец то появился российский #SSL -сертификат для браузеров!

Всем пользователям рекомендуется импортировать в браузеры Корневой Сертификат Российского удостоверяющего центра
www.gosuslugi.ru/tls с ГосУслуг чтобы интернет банки завтра внезапно не перестали работать (если США отзовут SSL Сертификаты сайтов  то завтра 99% сайтов с авторизацией  перестанут работать)

Там же можно получить SSL сертификат для сайта своей компании 
Дополнительно желательно настроить Яндекс ДНС dns.yandex.ru/ в настройках яндекс браузера включить DNScript + для гарантии поставить дополнительный браузер Спутник www.sputnik-lab.com/downloads

Банки ВТБ, Сбер и т.п. уже получили SSL-Сертификаты

habr.com/ru/company/yandex/blog/655185/ — Более подробная статья  от Яндекса


★30
25 комментариев
интернет банки внезапно не перестанут работать. они начнут выдавать ошибку про неправильный сертификат.

вот тогда можно будет и поставить…
avatar
Alex, ВТБ уже выдает ошибку.
avatar
NickM, нет никаких ошибок, как работало так и работает
avatar
Sergeyka, да без проблем работает все
avatar
Alex, если отзовут сертификаты ни на обин сайт по HTTPS не зайдёте. Браузер не даст. Корме сайтов основных банков которые уже получили такой сертификат. Надо вручную добавить корневой сертификат МинЦифры с госуслуг.
avatar
Максим, я вроде про это и написал, не?
Вот тогда и добавим.

И ни на один, а только на те что отзовут.
avatar
Alex, Реклама сервисов яндекса теперь в виде страшилок.
avatar
браузер спутник? это жёстко)))
avatar
Штум, а что такого страшного? Там либо хромиум либо фаерфокс в обёртке.
Просто зачем...
avatar
Штум, обычный гугл браузер с отключённой телеметрией, сервисами гугл и яндекса и встроенной российской криптографией чтобы не надо было в ручную ставить. а в остальном аналог Яндекс браузера и гугл хома.
Для интернет банков — то что доктор пррописал
avatar
Максим, Спутник примитивный какой то… лучше chromium-gost использовать, для работы. Или Яндекс, если хочется покрасивее и с Алисой.
avatar
Штум, это кровь из глаз за несколько лярдов)
avatar
Это инструкция как своими руками отключится от забугорного «вражеского» интернета? )))
И товарищу майору станет проще за трафиком следить с российским сертификатом
avatar
b@e, тов майор и так видит все твои платежи. этот сетрификат только для банков и росгоссайтов. Кретин — в бан.
avatar
Максим, да не… это не только про платежи. Так можно и для gmail.com свой сертификат сделать и тогда читать почту вместе с тобой будет не майор конечно,  сержант, майора мы не заслужили )

MITM — слышал про такое ?

а то что он только для банков, это знаешь ли в нем не написано. можно любой домен подписать если центр сертификации в доверенных.
avatar
 Не надо ставить никаких сертификатов. Если очень нужно поставьте Yandex браузер, там уже встроен этот сертификат
avatar
Видимо, Максим не только трейдер, но ещё и безопасник) Но хочется именно материала по экономике

Стоит заметить, что добавление любого корневого сертификата означает, что его владелец отныне может выпустить сертификаты на любые домены. Не только госуслуги, но и google.com, например. Единственное, что провайдер ваш не сможет понять есть у вас этот сертификат уже в доверенны или пока надо показывать настоящий сертификат.

Казахстан года 4 назад всем насаждал свой домотканный корневой сертификат, чтобы товарищи майоры смогли весь трафик смотреть налету, а у нас хомяки сейчас рванут ставить его на все подряд «чтобы враг не прошёл».

Если уж припрёт, то заведите отдельный portable браузер для таких вещей.

avatar
Евгений, согласен, лучшее решение — отдельный браузер. Яндекс браузер наверно подойдёт, там обещают принимать этот сертификат только для ограниченного списка доменов.
avatar
А зачем теперь банки?
А физлицам как сертификат получить?
avatar

теги блога Максим

....все тэги



UPDONW
Новый дизайн