Утром 4 августа пользователи Chrome, Safari, Edge и других браузеров начали массово жаловаться на недоступность банковских сайтов. Оказалось, затронутые платформы перешли на SSL-сертификаты Минцифры — стандарт безопасности, пришедший на замену зарубежному, и не поддерживающийся иностранными браузерами. Об этом журналистам РБК сообщили 3 осведомленных источника.
Среди советов рядовым пользователям, столкнувшимся с проблемой, звучат самые разные, вплоть до замены операционной системы с Windows, iOS или Android на отечественную. Среди менее радикальных вариантов звучат в основном два: поставить и на свой девайс корневые сертификаты Минцифры, либо воспользоваться браузером, в который они уже интегрированы, таким как «Яндекс».
Мы связались с экспертом по теме, чтобы узнать, существуют ли другие варианты для обычного человека.
— Обычному человеку с этим действительно больше ничего не сделать: либо кликать постоянно на сайтах с истекшими сертификатами «все равно продолжить», либо, если бесит, реально пользоваться Яндекс.Браузером.
С установкой сертификата Минцифры ситуация двоякая. С одной стороны, девайс с установленным корневым сертификатом Минцифры начинает априори доверять любому сертификату, который им подписан. Чем это чревато — если кто-то из строителей [суверенного интернета] решит заменить валидные сертификаты своими, то пользователь с установленным корневым сертификатом Минцифры этого не узнает. А это будет означать, что строители [суверенного интернета] смогут расшифровать весь его HTTPS-трафик.
С другой стороны, если его не поставить, то 99% людей увидят ту же самую плашку «соединение не доверено» и не смотря, что там за сертификат светится, нажмут «все равно продолжить», — рассказал источник «7 канала Красноярск» в сфере кибербезопасности.
Получается, что пока не придет возможное разрешение ситуации — если придет вообще — пользователю придется выбрать, кому доверять:
-
Довериться Минцифры и установить корневой сертификат на свое устройство;
-
Довериться крупной корпорации и поставить «Яндекс.Браузер»;
-
Довериться только самому себе и проверять сайты перед тем, как кликать «все равно продолжить» через предупреждение.
Ранее мы рассказывали, как жители встретили другую меру безопасности — запрет на публикацию сведений о критически важных объектах, включающий даже фото мостов.
«7 канал Красноярск»: В MAX | Telegram | ВКонтакте | Одноклассники
