Kydin

what is zvukomes?

🎂

human is a kind of distortion

hb to me

shot by REDAKT

самый красивый genius на районе

Broke boys (Ph: Алексей)

снова оно...

больше фоток хотите? смотрю они много реакций собирают

да похуй

последний день лета разбитые корабли

🟩🟩🟩🟩🟩🟩🟩🟩🟩🟩🟩🟩🟩🟩

😅

Уверен мало кто увидит этот пост, но примите к сведению почему НЕЛЬЗЯ устанавливать российский сертификат Минцифры

Многие наверняка уже видели эту ебучую табличку:

«Установите сертификаты национального удостоверяющего центра Минцифры для доступа к сервису» (например, к СберБанк Онлайн)

Казалось бы — безобидная формальность, вроде согласия на использование файлов cookie.

Но в этой стране просто так ничего не бывает. Нажимая эту кнопку, вы добровольно отдаете "мастер-ключ" от вашей цифровой жизни

❔Что такое сертификат?
Это электронный "паспорт" сайта. Вы доверяете не самому факту шифрования (ведь зашифровать канал можно и с мошенником), а тому, кто этот паспорт выдал. Мировые IT-гиганты (Apple, Google, Microsoft, Mozilla) годами формируют списки доверенных центров на основе жесточайших аудитов.

🚫 Почему сертификату РФ никто в мире не верит?
Дело не в санкциях. Причины три:

1. Нет независимого аудита.
2. Нет прозрачности выдачи.
3. Огромный конфликт интересов: ведомство, выдающее сертификат, само же занимается блокировками сайтов.

⚠️ В чем реальная угроза?
Корневой сертификат не привязан к конкретному банку. Это доверенность на любой адрес в интернете.
В России у провайдеров уже установлено оборудование для глубокого анализа трафика (ТСПУ). Государству не хватает только одного — вашего доверия к сертификату, который может использоваться для перехвата HTTPS-соединений.

Установив сертификат, вы даете это согласие. Государство сможет перехватывать и читать: логины, пароли, сообщения в веб-версиях мессенджеров и почту, куки-сессии (что позволит заходить в ваши аккаунты вообще без пароля)

❔Что делать? — Кобыле хуй приделать)

1. Не устанавливайте сертификат. Ни на телефон, ни на ПК, даже "временно, чтобы зайти в банк, а потом удалю".

2. Если уже поставили — удаляйте немедленно (думаю не составит труда погуглить как это сделать). И корневой, и промежуточный.

3. Смените пароли. Сразу после удаления сертификата поменяйте пароли и завершите активные сессии — все, что вы вводили при установленном сертификате, считается скомпрометированным.

4. Разделяйте устройства. Если без российских банков и Госуслуг жить не получается, заведите для них отдельный старый смартфон. Пустой. Без личной почты, менеджера паролей, мессенджеров и фотографий. Зашли, оплатили, вышли.

5. По возможности поделитесь данной информацией с родными и близкими.

Доверие в сети зарабатывается годами, а не устанавливается нажатием одной кнопки. Берегите свои данные!