Сбер сообщил «Коду Дурова», что его основной сайт переведён на сертификаты, выпущенные Национальным удостоверяющим центром Минцифры. Сертификаты Минцифры нужны для корректной работы приложения Сбербанк Онлайн на смартфонах и планшетах. В актуальной версии мобильного приложения «СберБанк Онлайн» уже есть встроенные сертификаты, пользоваться им абсолютно безопасно. Сбер сообщил «Коду Дурова», что его основной сайт переведён на сертификаты, выпущенные Национальным удостоверяющим центром Минцифры.
Банки отказались от сберегательных сертификатов
Чтобы избежать блокировки и без проблем открывать Сбербанк, необходимо установить российские сертификаты Минцифры. К слову, последняя версия мобильного приложения Сбербанка (Сбербанк Онлайн) уже имеет встроенные сертификаты, пользоваться им абсолютно безопасно. Москва, 15 сентября 2022 года — Онлайн-сервисы Сбера начали переход на российские TLS-сертификаты. Это можно сделать двумя способами — либо скачать сертификаты на портале «Госуслуги», либо начать пользоваться браузером, который поддерживает сертификаты Минцифры.
Реклама. АО "Деловая Среда" ИНН 7736641983 Erid: 2RanykiKhCc
Можно все читать, править, перенаправлять пользователя на другие подменные сайты и делать вообще все, что сможете придумать. Для криптанов тема особенно интересна по понятным причинам. Ну и напоследок, если вы совсем не хотите ставить эти сертификаты, вам предлагают использовать Яндекс Браузер или Атом. Всем теперь понятно, что никакую ценную информацию через них передавать нельзя?
Надеюсь, что да. Были ли такие попытки от государств раньше? Да, конечно, иногда в более лайтовом режиме, иногда в более жестких.
В Казахстане заставить людей устанавливать государственный корневой сертификат пытались даже внеся соответствующие правки в закон "О связи". К счастью, из-за реакции общества и понимания опасности такой практики, инициативы удалось откатить. Надеюсь, и в РФ эта опасная, без сомнения, практика, не получит развития.
Имея уже весьма большой опыт, нетрудно догадаться, что вскоре после начала такого сбора можно будет приобрести на черном рынке все эти базы.
Подробно эта ситуация расписана здесь у кого не открывается - попробуйте в режиме "Инкогнито" или смотрите перепечатку здесь. Данное решение обеспечит независимость банка от зарубежных удостоверяющих центров и гарантирует пользователям безопасный доступ к ресурсам Сбера.
Установка сертификата, который выпустил неизвестно кто неизвестно по какому праву — гарантирует какой-какой доступ?
А тем что ваш трафик можно будет легло расшифровывать, получать все ваши данные, подменять на лету входящие и исходящие сообщения, блокировать неугодную информацию и осуществлять любую другую цензуру. В том числе ваши логины-пароли наверняка начнут собирать и бережно сохранять на всякий случай. Скажете, нельзя так? Не только можно, но и нужно, по закону из пакета Яровой. По нему операторы обязаны хранить всю проходящую через них информацию. Включая и эту. Сейчас этот закон по сути очередная мертворожденная влажная мечта Левиафана. Особого смысла хранить терабайты зашифрованного трафика нет, тем более что большую его часть составляют видео с котятами из ютуба.
И все резко меняется, если трафик этот можно расшифровать, отсортировать, проанализировать. По сути это легальная MitM атака, которую разрешает сам пользователь. Можно все читать, править, перенаправлять пользователя на другие подменные сайты и делать вообще все, что сможете придумать.
Однако до этого может и не дойти — сайт, на который вы хотите попасть, или ваш браузер предупредят вас об опасности и просто не откроют нужную страницу. Чтобы понять, что ваши данные в безопасности, нужно посмотреть на левый угол в адресной строке. Во-первых, там должен быть знак замочка. Во-вторых, название сайта в адресной строке URL должно начинаться с «https». Для проверки сертификата нужно кликнуть на «замочек». Затем выбрать «Безопасное подключение» и перейти в раздел «Действительный сертификат». Там вы увидите сроки действия сертификата, кем и кому какой компании он был выдан. Зачем нужно устанавливать сертификат Минцифры Решить проблему с доступом к сайтам и безопасностью можно, если перейти на отечественный сертификат Национального удостоверяющего центра НУЦ Минцифры. Правда, для корректной работы менять сертификат придётся не только банкам, но всем участникам платежей — интернет-магазинам и покупателям. Да, мы тоже используем сертификаты, хотя и не догадываемся об этом. Они по умолчанию установлены в наших браузерах, через которые открываются страницы в интернете. Если не изменить сертификат, то при заходе на сайт с сертификатом Минцифры появится предупреждение о том, что установить безопасное соединение невозможно, а сам сайт может не открыться. Сайт Сбербанка не открывается. Поэтому пользователям нужно самостоятельно заменить действующий в браузере иностранный сертификат на отечественный.
Зачем нужны российские сертификаты безопасности и как они работают
Москва, 15 сентября 2022 года — Онлайн-сервисы Сбера начали переход на российские TLS-сертификаты. Страна и мир - 19 июня 2023 - Новости Казани. Информация о способах установки, а также ответы на часто задаваемые вопросы о сертификатах НУЦ доступны на сайте Сбербанка. Сбербанк переходит на сертификаты Минцифры РФ и настойчиво просит их установить.
Пользователей предупреждают о необходимости установить российский браузер или сертификат Минцифры
В ближайшем будущем эти сертификаты будут внедрены в большинстве российских сайтов. А недавно на тех же Госуслугах появился раздел, в котором любой пользователь может бесплатно скачать сертификат Минцифры на своё устройство. На вопрос о том, зачем обычному пользователю интернета нужно устанавливать такой сертификат, эксперты отвечают, что его наличие и у ресурса, и у пользователя позволяет установить безопасное соединение между сторонами процесса. В таком случае информация между устройством пользователя и сайтом будет передаваться по защищённому протоколу шифрования HTTPS. Масштабный пример На прошлой неделе Сбер сообщил, что первым в стране начал установку сертификатов Минцифры на все свои сайты, рабочие ресурсы и системы, добавив, что переход «обеспечит независимость банка от зарубежных удостоверяющих центров и гарантирует пользователям безопасный доступ к ресурсам Сбера».
А глава Сбербанка Герман Греф заявил, что в ближайшее время на отечественные сертификаты будет переведён главный сайт компании. Банк подчеркнул, что мобильные приложения СберБанк Онлайн и СберБизнес на платформах iOS и Android уже имеют необходимые встроенные сертификаты, поэтому пользоваться ими абсолютно безопасно.
В таком случае информация между устройством пользователя и сайтом будет передаваться по защищённому протоколу шифрования HTTPS.
Масштабный пример На прошлой неделе Сбер сообщил, что первым в стране начал установку сертификатов Минцифры на все свои сайты, рабочие ресурсы и системы, добавив, что переход «обеспечит независимость банка от зарубежных удостоверяющих центров и гарантирует пользователям безопасный доступ к ресурсам Сбера». А глава Сбербанка Герман Греф заявил, что в ближайшее время на отечественные сертификаты будет переведён главный сайт компании. Банк подчеркнул, что мобильные приложения СберБанк Онлайн и СберБизнес на платформах iOS и Android уже имеют необходимые встроенные сертификаты, поэтому пользоваться ими абсолютно безопасно.
Владельцам устройств на операционной системе Android компания рекомендовала не забывать обновлять приложения СберБанк Онлайн и СберБизнес до последних версий. Как отметило Минцифры, переход Сбера на сертификаты НУЦ стал «одним из наиболее масштабных примеров использования отечественных сертификатов безопасности», а министр Максут Шадаев подчеркнул: «Перевод ресурсов крупнейшего банка и одной из ведущих технологических компаний страны на наши сертификаты будет хорошим примером для всего российского рынка и станет стимулом к снижению зависимости от зарубежных компаний». Купирование рисков Эксперты по кибербезопасности едины во мнении: установка отечественных сертификатов на личные устройства позволит каждому защитить себя при использовании российских сайтов.
Первый — скачать их на едином портале госуслуг и установить на устройство, следуя инструкции. Второй — перейти на использование браузера, поддерживающего отечественные TLS-сертификаты Минцифры. Пользователям Android рекомендуется обновить приложение.
Источник изображения: Pixabay Согласно имеющимся данным, на некоторых сайтах, таких как «Афиша» раздел покупки билетов или магазины «Вкусвилл» и DNS, появилась информация, согласно которой с 30 января для проведения оплаты требуется скачать российский браузер или установить сертификат безопасности Минцифры. Например, на сайте «Афиши» сказано, что без выполнения упомянутых условий оплата невозможна. На других интернет-ресурсах сообщается, что при оплате онлайн-заказов могут возникнуть трудности.
В сообщении театра сказано, что проблема с оплатой билетов онлайн связана со «срочным переходом всех платежей в интернете на российские сертификаты безопасности». В свою очередь Александр Мезенцев, шеф-редактор « Комерсант FM » рассказал, что уже столкнулся с проблемой с оплатой из-за сертификатов: «Я столкнулся с этой проблемой, когда пытался оплатить счет за газ на дачном участке. При введении данных карты "Сбербанка" на сайте появилась надпись о том, что необходим сертификат Минцифры.
Сбер в декабре откроет онлайн-площадку по обороту сертификатов зеленой энергии
Страна и мир - 19 июня 2023 - Новости Казани. Владимир Путин в своем послании Федеральному собранию пообещал гражданам запустить новый выгодный сберегательный инструмент – так называемый «сберегательный сертификат». Чтобы избежать блокировки и без проблем открывать Сбербанк, необходимо установить российские сертификаты Минцифры. Информация о способах установки, а также ответы на часто задаваемые вопросы о сертификатах НУЦ доступны на сайте Сбербанка. Покупателям предложат установить дополнительные сертификаты при оплате покупок, что может повлиять на продажи в онлайн-магазинах.
Сбербанк и его сертификаты : Сеть
Сбер приобрёл у ПАО "ТГК-1" и ООО "АльтЭнерго" 161 000 сертификатов международного стандарта I-REC, подтверждающих происхождение энергии из возобновляемых источников. Нужно ли устанавливать сертификаты, чтобы работала веб-версия СберБанк Онлайн? После установки сертификатов безопасности на устройство Android сайты всё равно открываются с ошибкой.