#войтивойти Постоянная рубрика, в которой Рубен Арутюнян, руководитель IT-департамента, отбирает и комментирует новости IT-сферы.
💻 В США камеры для
слежки считывания номеров авто
использовали для слежки за женщинами (может и за мужчинами тоже, но в стаье только про женщин) не менее 50 сотрудников полиции. Примечательно, что их можно использовать для слежки не только за женщинами, а еще за конкурентами, соседями, короче за всеми, у кого есть авто и кто им регулярно пользуется (в США примерно все). К-коррупция.
💻 BMW решила, что
показать на встроенном в машину экране рекламу нового Человека-Паука - отличная идея. Купили машину, а она не ваша :)
💻 Из-за
отзыва сертификатов у части банков теперь при попытке зайти на их сайт вылезает предупреждения браузера о том, что контент ненадежный. Технически сам сертификат сайта в полном порядке - данные так же шифруются и всё такое. Но Сертификаты работают так, что буквально на каждом устройстве есть "корневые" сертификаты. И если система может проследить путь от сертификата сайт к корневым - он в порядке. Если нет - она не может сказать, этот сайте реально
google.com или только притворяется. Оттого и предупреждение.
"Решением" является установка сертификатов Минцифры или использование Яндекс.Браузера, например, в котором просто уже есть сертификат Минцифры. Но есть нюанс. Ваша система автоматом доверяет тому, что им подписано. И если, например, вдруг Минцифры решит, что ей очень нужно знать, что вы вбиваете в поисковую строку гугла, оно может
а) перенаправить вас на левый ресурс, который к гуглу отношения не имеет, так как система доменных имен +- под контролем
б) подписать для этого ресурса сертификат, который будет говорить, что это де гугл, не сомневайтесь
В итоге это дает Минцифры возможность влезть в любую вашу коммуникацию, и браузер будет доверять этому, ибо вот же корневой доверенный сертификат.
Так, в целом, может сделать любой владелец корневого сертификата, но вся система построена на доверии и репутации. Минцифры может позволить себе эту репутацию совершенно игнорировать, на мой взгляд. Чуть больше можно почитать
тут (Вроде они не иноагенты еще :)
Так что я рекомендую поставить на телефон firefox, который позволяет, в отличие от хрома, игнорировать эти предупреждения, и стараться пользоваться приложениями банков, а не сайтами.
🌟 Мы в MAX