Что произошло время события и контекст
Крупные банки и финансовые порталы начали переходить на отечественные TLS‑сертификаты, что влияет на безопасность и доступ к российским ресурсам.
Ранее сайты продолжали работать с иностранным удостоверяющим центром TrustAsia, однако санкции привели к отзыву сертификатов у ряда госструктур.
Т‑банк перевёл основной домен tinkoff.ru на отечественный сертификат, тогда как tbank.ru остаётся на Let's Encrypt. Левобережный банк применил сертификат Минцифры только для банковских услуг юридическим лицам.
На прошлой неделе сайт Альфа‑банка перешёл на сертификат Минцифры.
Ранее ведомство рекомендовало переходить на его сертификаты для бесперебойного и безопасного доступа к отечественным ресурсам через иностранные браузеры.
Если на устройстве установлен сертификат Минцифры, органы власти могут расшифровывать трафик любых сайтов. Подобные практики ранее фиксировались в Казахстане. Рекомендуется не устанавливать данный сертификат.
Для доступа к сайтам на российском сертификате удобнее использовать отдельные копии браузеров, например копию Firefox, в которую можно вручную добавлять нужные сертификаты. Этот браузер хранит сертификаты локально, отдельно от системного хранилища.
Также доступен российский браузер с предустановленными сертификатами — такой инструмент безопасно использовать только для посещения российских сайтов.
- Используйте отдельные копии браузеров для сайтов с отечественным сертификатом.
- В случае необходимости добавляйте сертификаты в выбранный локальный браузер.
- Не устанавливайте сертификат Минцифры на устройства, если доступ к зарубежным ресурсам критичен.
