Крупные банки перевели сайты на отечественные TLS‑сертификаты, что вызывает обсуждения по безопасности.
Крупные банки перевели свои TLS‑сертификаты на отечественный сертификат, что вызывает опасения по безопасности у экспертов.
Переход начался на прошлой неделе: ранее применялся иностранный сертификат TrustAsia; зарубежные удостоверяющие центры начали отзывать сертификаты у российских госкомпаний.
Т‑банк перевёл на отечественный сертификат только домен tinkoff.ru; домен tbank.ru остаётся на сертификате Let's Encrypt. Левобережный банк перевёл на сертификат Минцифры банковский сайт для юридических лиц.
На прошлой неделе Альфа‑Банк также перешёл на сертификат Минцифры.
Ранее ведомство рассылает рекомендации переходить на свои сертификаты для бесперебойного и безопасного доступа к отечественным ресурсам через иностранные браузеры.
Власти могут расшифровывать трафик любых сайтов при установленном сертификате Минцифры. Подобную возможность ранее обсуждали в разных странах.
Чтобы доступ к сайтам с отечественным сертификатом был удобнее, рекомендуется использовать отдельные браузеры или копии браузера Firefox с отдельным хранилищем сертификатов.
Также можно применять отечественный браузер с предустановленными сертификатами — но использовать его безопаснее только для посещения российских сайтов.
