Российских пользователей призывают установить сертификаты Минцифры: что делать

Российских пользователей активно призывают устанавливать сертификаты Минцифры. Предупреждения появляются при переходе на госсервисы и сайты банков в браузерах. Причиной тому стали отзывы сертификатов безопасности иностранных центров — из-за санкций. 

Сертификаты безопасности обеспечивают защищенную передачу данных между браузером и сайтом, что исключает перехват трафика мошенниками в пользу поддельных сайтов.

В мире есть несколько удостоверяющих центров, которые обеспечивают сертификаты безопасности, используя специальные ключи шифрования. В последнее время они начали массово отказывать российским структурам в своих услугах. Forbes пишет, что это затронуло российские банки (именно поэтому банковские клиенты начали получать уведомления), а также крупные корпорации, такие как «Роснефть», «Алроса», «Геоскан».

Отечественные сертификаты безопасности предлагает Минцифры, они устанавливаются вручную в системе пользователя (инструкция есть в «Госуслугах»), но, как правило, не поддерживаются иностранными браузерами, которые предупреждают о небезопасности соединения с госсайтами перед переходом, а в некоторых случаях вообще их блокируют.

В этой ситуации Яндекс начал активно продвигать собственный браузер, в котором отечественные сертификаты уже встроены. 

Уведомление поступает всякий раз, когда пользователь заходит на сайты структур, которым отказано в иностранной сертификации. Объем скачивания этого инструмента активно растет, в частности, в начале августа он возглавил топ бесплатных приложений в App Store.

При этом издание со ссылкой на свои источники в IT-отрасли отмечает, что выдающие отечественные сертификаты удостоверяющие центры «с большой вероятностью передают ключи шифрования государству».

Эксперты советуют тем, кто опасается данного обстоятельства, разделять трафик и использовать российский браузер для российских ресурсов.

Если пользователь опасается перехвата всего своего трафика госорганами, то стоит избегать установки дополнительного корневого сертификата во всю операционную систему, если в этом нет особой необходимости. Основной браузер для международных сервисов остается с исходным набором доверенных корневых удостоверяющих центров, а российские ресурсы открываются в отдельной среде. Это правило будет действовать и для настольных операционных систем, и для мобильных устройств, — говорит бизнес-консультант Positive Technologies Алексей Лукацкий.

С такими же советами в прошлом году эксперты выступали и относительно мессенджера Max, для которого, по словам некоторых аналитиков, можно завести отдельный телефон или мобильное устройство.

Добавим, что в случае банков можно избежать необходимости принимать решения о переходе на сертификаты Минцифры, используя их приложения (которых проблема сертификатов безопасности браузеров не касается).

Ранее на DK.RU: Искусственный интеллект перестал быть экспериментом: что нужно для его массового внедрения

Приложения VK исчезли из Google Play, власти РФ собираются пойти в суд

Не стали стрелять в ногу: в РФ решили не запрещать заграничные нейросети

Россияне заблокировали два миллиона сомнительных сим-карт через Госуслуги