Сбербанк присоединился к международному стандарту отслеживания происхождения энергии I-REC в качестве участника рынка. Банк подчеркнул, что мобильные приложения СберБанк Онлайн и СберБизнес на платформах iOS и Android уже имеют необходимые встроенные сертификаты. Ранее, в феврале этого года, Сбер настроил приём электронных сертификатов в торговых точках офлайн. РИА Новости. Сбербанк готов оперативно начать разработку безотзывного сберегательного сертификата, ждет детали от правительства.
Сбер перевёл свой сайт на российский сертификат от Минцифры
В актуальной версии мобильного приложения «СберБанк Онлайн» уже есть встроенные сертификаты, пользоваться им абсолютно безопасно. Сбербанк переходит на сертификаты Минцифры РФ и настойчиво просит их установить. На сегодняшний день мобильные приложения «СберБанк Онлайн» и «СберБизнес» для iOS и Android уже имеют необходимые встроенные сертификаты. Сбер сообщил «Коду Дурова», что его основной сайт переведён на сертификаты, выпущенные Национальным удостоверяющим центром Минцифры. Редакция постаралась разобраться, почему компаниям и пользователям так важно установить российские сертификаты и что будет, если этого не сделать.
Сбер переходит на российские TLS-сертификаты. Что делать предпринимателям?
Москва, 15 сентября 2022 года — Онлайн-сервисы Сбера начали переход на российские TLS-сертификаты. Срок действия сертификата. Ранее, в феврале этого года, Сбер настроил приём электронных сертификатов в торговых точках офлайн. Сбер сообщает, что веб версия СберБанк Онлайн скоро будет недоступна без российских сертификатов и предлагает их установить. Сбербанк переходит на использование отечественных сертификатов безопасности для своих услуг. Банк подчеркнул, что мобильные приложения СберБанк Онлайн и СберБизнес на платформах iOS и Android уже имеют необходимые встроенные сертификаты.
Основной сайт Сбербанка перешёл на российские TLS-сертификаты
Сразу отметим, что мы получили всю необходимую техническую информацию и выполнили все требования к серверной инфраструктуре, о которых сообщал Сбербанк. К сожалению, это не гарантирует полную доступность платежных сервисов для всех клиентов в дальнейшем. Этот сертификат, как и SSL помогает передавать данные в зашифрованном виде и защищает онлайн-транзакции. Но, к сожалению, такие сертификаты не являются доверенными в большинстве операционных систем и браузерах исключения — «Яндекс Браузер» и «Атом». В таком случае, чтобы сертификат работал корректно, необходимо внести корневой сертификат от Минцифры в список доверенных на каждом устройстве конечных пользователей.
Мы добавили сертификат Минцифры в список доверенных на серверах облака AdvantShop.
Также на российские сертификаты перейдут и остальные сайты, ресурсы и системы Сбера. Это гарантирует бесперебойный и безопасный доступ наших клиентов к сервисам банка, обеспечивая их независимость от иностранных решений", — прокомментировал глава Сбербанка Герман Греф. В свою очередь министр цифрового развития, связи и массовых коммуникаций РФ Максут Шадаев отметил, что ведомство приветствует решение Сбера перевести все свои онлайн-сервисы на отечественные сертификаты удостоверяющих центров. Сервис по выдаче сертификатов безопасности работает с марта 2022 года на портале Госуслуг.
Но главное не это, главное что скоро при заходе на сайт Сбера браузер приложение обновится само — вы и не заметите будет вопить: соединение не защищено, свалить или довериться какому-то непонятному сертификату, подсовываемому Сбером? Последний вариант приведет к запоминанию браузером инструкции: всегда доверять соединению, «защищенном» с помощью сертификата, выданного удостоверяющим центром Минцифры.
По её мнению, за счёт полученной экономии банки смогут предлагать своим вкладчикам более привлекательную доходность. Для лидеров рынка, собирающих триллионы рублей в год, плата выходит весьма ощутимой. Если регулятор заявляет, что изучает вопрос, значит, скорее всего, предложение о дифференцированных ставках уже готово. Очевидно, что основными игроками на рынке новых продуктов будут отнюдь не региональные банки со своими единичными продажами сберегательных сертификатов. Почему сберегательные сертификаты не ввели раньше К вопросу о введении безотзывных вкладов и правительство, и ЦБ РФ обращаются уже давно. Впервые его начали обсуждать ещё в далёком 2004 году, в 2016—м вопрос даже обрёл форму законопроекта, но не был утверждён. Буквально осенью 2023 года представители ЦБ РФ заговорили о снятии этого вопроса с повестки дня ввиду отсутствия "общественного консенсуса". Представители отечественного регулятора ссылаются на недостаточную финансовую грамотность потенциальных вкладчиков. Которые, возможно, будут путать отзывный и безотзывный вклад. В феврале 2024—го, похоже, было найдено простое решение этой проблемы: безотзывными предлагается сделать не банковские вклады, а сберегательные сертификаты.
Впрочем, ссылки на недостаточную финграмотность не мешают банкирам уже сейчас активно заниматься кросс—продажами страховых накопительных продуктов.
Сбербанковский сертификат
Три банка заявили о готовности разработать сберегательные сертификаты "Сбер", ВТБ и "Газпромбанк" заявили о готовности разработать безотзывные сберегательные сертификаты Читать ren. Об этом "Известиям" сообщили представители банков. В настоящий момент мы ждем детали по его условиям от правительства РФ", — заявил первый зампред Сбербанка Кирилл Царев.
По сути это легальная MitM атака, которую разрешает сам пользователь.
Можно все читать, править, перенаправлять пользователя на другие подменные сайты и делать вообще все, что сможете придумать. Для криптанов тема особенно интересна по понятным причинам. Ну и напоследок, если вы совсем не хотите ставить эти сертификаты, вам предлагают использовать Яндекс Браузер или Атом.
Всем теперь понятно, что никакую ценную информацию через них передавать нельзя? Надеюсь, что да. Были ли такие попытки от государств раньше?
Да, конечно, иногда в более лайтовом режиме, иногда в более жестких. В Казахстане заставить людей устанавливать государственный корневой сертификат пытались даже внеся соответствующие правки в закон "О связи". К счастью, из-за реакции общества и понимания опасности такой практики, инициативы удалось откатить.
Надеюсь, и в РФ эта опасная, без сомнения, практика, не получит развития.
Если продолжить пользоваться браузерами Google Chrome, Mozilla Firefox, Microsoft Edge и другими без установки сертификатов Минцифры в них или в операционную систему реклама В связи с санкциями многие удостоверяющие центры, расположенные за пределами РФ, прекратили выдачу SSL-сертификатов российским подсанкционным организациям, в число которых попал Сбербанк. Сайт последнего уже какое-то время работает на сертификатах Минцифры, которые не признаются популярными в мире браузерами, такими как Google Chrome, Mozilla Firefox и Microsoft Edge, из-за чего соединение в них отображается как незащищенное. После этой даты, в случае отказа от установки сертификатов Минцифры и установки незащищенного соединения, пароли, данные карт и другая важная информация могут попасть в руки сетевых злоумышленников.
Их установку на устройства Android, Samsung и IOS Сбер поясняет в видеоинструкциях, которые тоже размещены на sberbank. Сбер предупредил, что вскоре сертификаты Минцифры потребуются для доступа к большинству российских сайтов и рекомендовал установить их сейчас. Приложение «Сбербанк Онлайн» оснащено встроенными сертификатами, его использование безопасно и не требует никаких дополнительных действий, пояснили в организации. Поделиться новостью.
Интернет-банк СберБизнес перешёл на сертификаты Минцифры
В настоящее время услуга представляется только клиентам премиального сектора обслуживания Sber Private Banking. Первым продуктом, вошедшим в сертификат, стал Sber Markowitz Global Index. Индекс представляет собой диверсифицированный, активно управляемый портфель ETF из 7 классов активов. Ребалансировка портфеля осуществляется на ежеквартальной основе.
Дело в том, что Сбербанк нашёл, чем заменить себе сертификат, который не смог продлить. Сбербанк Онлайн уже работает с новым международным сертификатом, но пользователям всё равно рекомендуют установить сертификаты Минцифры. Сейчас на сайте Сбербанк Онлайн использует сертификат, выпущенный греческим удостоверяющим центром, действительный до 23 ноября 2023 г. Примечательно, что этот сертификат был выпущен ещё в ноябре, но установить его банк не спешил. Возможно, банк пытался оценить, сколько пользователей последует совету и перейдёт на российские браузеры или установит сертификат Минцифры.
Нужно отметить, что и другие российские ресурсы столкнулись с подобными проблемами, и каждый решил их тем или иным способом. Например, сайт ФНС nalog.
Мы заранее начали уведомлять предпринимателей о необходимости установки отечественных сертификатов и полностью перевели веб-версию и мобильное приложение на сертификаты Минцифры. Это обеспечивает защищённый доступ к корпоративному банкингу и сервисам Сбера».
В то же время, зеленый сертификат не обязывает предприятие покупать электричество у конкретного ВИЭ-генератора, выпустившего его. То есть снижения выбросов самой компанией не происходит, но она фиксирует готовность и заинтересованность покупать определенный объем чистой электроэнергии. Плата за сертификат осуществляется помимо оплаты физически потребленной энергии. Это может быть сделано как для достижения корпоративных целей по углеродной нейтральности, так и по требованию властей.
Ресурсы Сбера перевели на сертификаты Минцифры
Сервис недвижимости Домклик Сбербанка запустил сертификат «Юридической проверки» сроком на три года для премиум-клиентов — СберПервого, Sber Private Banking. С сентября прошлого года Сбер переносит свои сервисы на отечественные сертификаты безопасности. Сбер первым в России начал установку отечественных сертификатов безопасности на все свои интернет-ресурсы. Сбербанк, как доверенное лицо Удостоверяющего центра (УЦ) ФНС России, выдает квалифицированные сертификаты электронной подписи для руководителей юридических лиц. В Сбербанке уточнили, что сертификат устанавливать необязательно: «Объявления на сайтах партнеров не являются рекомендациями банка и создаются по инициативе партнера». Сбербанк начал предупреждать на странице, использующейся для ввода данных банковской карты, о том, что «для стабильной работы скоро потребуются сертификаты Минцифры».
Сбербанковский сертификат
Старая версия приложения Сбербанк Онлайн на iPhone не имеет встроенных сертификатов безопасности от НУЦ Минцифры России. Срок действия сертификата SSL, используемого ПАО Сбербанк для защиты своих сервисов, истёк сегодня. С сентября прошлого года Сбер переносит свои сервисы на отечественные сертификаты безопасности. В Сбербанке уточнили, что сертификат устанавливать необязательно: «Объявления на сайтах партнеров не являются рекомендациями банка и создаются по инициативе партнера».
Сбер реализовал приём электронных сертификатов
Это гарантирует бесперебойный и безопасный доступ наших клиентов к сервисам банка, обеспечивая их независимость от иностранных решений", — прокомментировал глава Сбербанка Герман Греф. В свою очередь министр цифрового развития, связи и массовых коммуникаций РФ Максут Шадаев отметил, что ведомство приветствует решение Сбера перевести все свои онлайн-сервисы на отечественные сертификаты удостоверяющих центров. Сервис по выдаче сертификатов безопасности работает с марта 2022 года на портале Госуслуг. Сертификаты выдаются бесплатно", — добавил министр.
Прийти необходимо в отделение банка, которое обслуживает юридических лиц и индивидуальных предпринимателей. Если лицо не является клиентом Сбербанка, то получение электронной подписи займёт около получаса. Кто может получить подпись удалённо, а кому необходимо посетить отделение банка Воспользоваться услугой дистанционно можно только при одном условии. Также посещать отделение банка не требуется, если сертификат подписи своевременно перевыпущен через СберБизнес до окончания своего срока действия. Явиться в офис Сбербанка необходимо в тех случаях, когда у клиента нет электронной подписи или срок действия сертификата закончился. Адреса отделений Сбербанка, где можно получить электронную подпись Список отделений, где выдают квалифицированный сертификат электронной подписи СберБизнес, можно посмотреть на сайте Сбербанка. Указанный перечень адресов постоянно дополняется. Как выбрать и купить токен для ФНС Вне зависимости от того, является лицо клиентом СберБизнеса или нет, оно может записать квалифицированную электронную подпись на собственный носитель.
После загрузки нужно будет очистить кэш вашего браузера, чтобы сертификаты Минцифры работали корректно. Как скачать сертификаты для iOS? Используя браузер Сафари, скачайте профиль для iOS здесь. В системном окне нажмите «Разрешить». В настройках телефона нужно выбрать «Профиль загружен». После этого откроется окно «Установка профиля» — нажмите «Установить» Введите код-пароль от вашего устройства. У вас отобразится окно «Предупреждение», необходимо выбрать команду «Установить». Нажимайте данную команду, пока не появится команда «Готово». В настройках телефона включите доверие к сертификатам. Этот раздел можно найти в пункте настроек «Об устройстве».
Первый — скачать их на Госуслугах и установить на гаджет по инструкции. Второй — перейти на использование отечественного браузера с уже предустановленными сертификатами. Однако последний вариант может быть неудобен для тех, кто, например, привык пользоваться зарубежными аналогами. Вместе с тем аналитики финтеха уверены, что переход на отечественные сертификаты станет необходимым условием дальнейшего развития отрасли. В этом отношении мы можем констатировать успешный пример импортозамещения. Регулярное обновление и совершенствование программных решений, связанных с финансовыми услугами, в том числе и установка сертификатов, — залог устойчивости работы дистанционных банковским систем и расширения их функциональности», — поделилась мнением главный аналитик компании «РегБлок» Анна Авакимян.
Банки отказались от сберегательных сертификатов
В Сбербанке уточнили, что сертификат устанавливать необязательно: «Объявления на сайтах партнеров не являются рекомендациями банка и создаются по инициативе партнера». Покупателям предложат установить дополнительные сертификаты при оплате покупок, что может повлиять на продажи в онлайн-магазинах. «Эн+» выпустит «зеленые» сертификаты в системе добровольной сертификации низкоуглеродной энергии «Сбера» в качестве мер по снижению углеродного следа компании. Чтобы избежать блокировки и без проблем открывать Сбербанк, необходимо установить российские сертификаты Минцифры. Сбербанк обеспечил возможность приёма электронных сертификатов для торговых точек, которые участвуют в программах предоставления льготных средств технической реабилитации.
Сбер ограничит доступ к сайтам и сервисам без сертификата Минцифры. Как поставить?
Покупку облигаций еще на 3,5 млрд рублей уже одобрили на комитете, выкупаем в начале ноября. Думаю, что до конца года дополнительно выкупим еще на 20-25 млрд рублей, сделки в активной работе. Общий пайплайн таких сделок у Сбера до 2025 года - более 200 млрд рублей", - сказал он. По оценкам госбанка, общий объем этого рынка составляет 500-550 млрд рублей до 2030 года, и всю эту сумму можно привлечь исключительно за счет зеленых облигаций, если хватит господдержки по субсидированию ставки. Группа компаний "Дело" сообщила, что приобрела 10 тыс.
В популярных операционных системах и браузерах установлены корневые сертификаты, выданные зарубежными удостоверяющими центрами. Но после начала спецоперации зарубежные компании начали отзывать сертификаты безопасности у российских сайтов или отказывать в их продлении. Например, у сайта Сбербанка в сентябре прошлого года истек срок сертификата бельгийского удостоверяющего центра GlobalSign. Министерство цифрового развития, связи и массовых коммуникаций РФ запустило выдачу российских сертификатов, и крупнейший российский банк одним из первых перешел на них. Там уже стоит сертификат или его надо ставить самому? В актуальной версии мобильного приложения «СберБанк Онлайн» уже есть встроенные сертификаты, пользоваться им абсолютно безопасно.
Если давно не обновляли приложение, стоит поторопиться. Даже государственные ресурсы теперь выдают ошибки подключения Источник: Rosreestr. Установка российских сертификатов гарантирует безопасный доступ ко всем сайтам с любых устройств, — указано на сайте Сбербанка. Если вы привыкли к определенному браузеру, то зайдите на портал « Госуслуги » и бесплатно скачайте нужные сертификаты. Что делать?
На ситуацию обратило внимание издание « Коммерсантъ ». Как предупреждают в СберБанке, пользователи могут столкнуться с проблемами. Дело в том, что у этих сервисов для оплаты используется онлайн-эквайринг Сбера.
Ложь, ложь и еще раз ложь.
Удостоверяющего центра Минцифры просто не существует — Минцифры не обладает полномочиями по созданию удостоверяющих центров и выпуску TLS-сертификатов для конечных пользователей. Подробно эта ситуация расписана здесь у кого не открывается - попробуйте в режиме "Инкогнито" или смотрите перепечатку здесь.