Что случилось? Сайты некоторых российских компаний перестали открываться в иностранных браузерах. Если вы захотите зайти в «Сбер», «Альфа-Банк» или ВТБ через Google Chrome, Safari или Firefox, то, скорее всего, увидите предупреждение: «Ваше подключение не защищено».
Почему сайты банков не открываются? Современные браузеры открывают сайты, только если они безопасные. Безопасность подтверждает сертификат, выданный удостоверяющим центром — это как нотариус в интернете. И вот сейчас крупнейшие «цифровые нотариусы» отозвали сертификаты у сайтов российских компаний, которые находятся под санкциями. В том числе и у банков.
И чего дальше? В ответ Минцифры создало свой сертификат и призвало установить его на телефоны, компьютеры и планшеты: письмо с таким предложением пришло на почту пользователям Госуслуг. Если так сделать, любые сайты будут открываться через любые браузеры. Но это может быть совсем небезопасно.
Почему сертификаты Минцифры небезопасные? Потому что удостоверяющий центр Минцифры не может пройти независимый аудит из-за санкций. Его «пароли» могут попасть к злоумышленнику — из-за ошибки сотрудника ведомства или намеренного сговора (всё бывает).
Злоумышленник может оказаться между вами и сайтом банка, почты и соцсети. И тогда под угрозой окажутся ваши пароли, переписки, документы и деньги.
Со стороны государства риски тоже есть: например, это может быть еще одним способом прочитать ваши сообщения на почте.
Что тогда делать? Использовать два браузера. Яндекс Браузер — для банков, Госуслуг и сайтов под санкциями. И свой привычный, скажем, Safari или Google Chrome — для всего остального. Безопаснее, если у вас iOS. Правда, тогда лучше скачать Яндекс Браузер сейчас, пока он еще есть в App Store.
Если есть повод переживать, заведите отдельное устройство и пользуйтесь Яндекс Браузером только там. Следите за тем, какие доступы выдаете приложениям. Еще альтернатива — скачать Firefox, создать отдельного пользователя и установить сертификат Минцифры для него (только в браузере, не на самом устройстве). И решение для продвинутых техногиков — ограничить сертификат Минцифры через Certificate Name Constraints.
И еще важно: конечно, можно нажать «Дополнительно» → «Перейти на сайт (небезопасно)». Но не нужно, потому что тогда сайт откроется в обход сертификата. И в таком случае ваши данные смогут перехватить — злоумышленнику даже не понадобится ошибка или сговор с кем-то из Минцифры.
Если хотите подробнее разобраться в сертификатах, смотрите видео «Бумаги». Возможно, всё звучит страшно, но на практике мы все сталкивались в рунете с делами и похуже. Так что это скорее очередное неудобство, с которым мы точно все вместе справимся ✊
Купить VPN
Написать в поддержку
Форум Paper VPN