журнал стратегия

#журнал стратегия

Россиянам порекомендовали «Яндекс.Браузер» из-за массового отзыва сертификатов безопасности

Минцифры РФ советует гражданам установить «Яндекс.Браузер», чтобы иметь доступ ко всем сайтам и онлайн-сервисам, в том числе к порталу Госуслуг.

"Чтобы иметь доступ ко всем сайтам и нужным онлайн-сервисам, в том числе к "Госуслугам", рекомендуем установить браузеры, которые поддерживают российский сертификат. Сейчас такая функциональность есть, например у "Яндекс.Браузера" или "Атом", — говорится в официальной рассылке Госуслуг.

Проблемы к доступу могут появиться из-за работы центров сертификации, которые занимаются проверкой безопасности и надежности интернет-ресурсов. Отзыв сертификата приводит к неработоспособности сайта на компьютерах пользователей. Браузер помечает его как небезопасный и перестает его открывать, выдавая пользователю уведомление об этом, уточняет cnews.ru.

Под массовый отзыв сертификатов попали многие отечественные банки, в том числе Промсвязьбанк, ВТБ и Совкомбанк. Пострадал и Центробанк, у которого еще 1 марта американский хостинг-провайдер DigiCert отозвал сертификат TLS. В тот же день без своего SSL-сертификата остался ВТБ. Сутки ЦБ понадобились, чтобы справиться с проблемой. Был выписан новый сертификат у бельгийской компании GlobalSign, который будет действовать до 2 апреля 2023 года. Однако, риски все равно сохраняются, учитывая, что Бельгия — это Европа.

Чтобы больше не зависеть от зарубежных сертификатов, российские власти намерены наладить выпуск их отечественных аналогов. Минцифры уже занимается этим вопросом. Также вице-премьер Дмитрий Чернышенко распорядился не позднее 11 марта текущего года перенести все госсайты в зону .ru, отказаться от иностранных хостингов, баннеров и счетчиков посещаемости, а также перейти на российские DNS. Власти объясняют это защитой от кибератак, но аналитики усмотрели в этом попытку минимизировать потери от потенциального отключения РФ от интернета.

Также скоро в стране заработают новые нормативно-правовые акты для регулирования работы национального удостоверяющего центра по бесплатной выдаче TLS-сертификатов российским юрлицам. Оформить сертификат можно будет через портал Госуслуг, без необходимости посещения каких-либо учреждений. Там же будет сформирован список сайтов, которые перешли на отечественный сертификат.

С этой работой и связана важность перехода на российские браузеры. В них поддержка российских сертификатов появится с максимально высокой долей вероятности, чего нельзя сказать об их иностранных аналогах. Если продолжить пользоваться Google Chrome, Vivaldi, Opera, Mozilla Firefox или Microsoft Edge, то велик риск потери доступа к российским госсайтам, так как они не спешат внедрять поддержку российских сертификатов.

Фото: Unsplash

анонсы
мероприятий
инновации

НАСА обвинило Китай в прикрытии своего военного присутствия в космосе гражданскими проектами

 

#, ,
инновации

Google со временем вложит более $100 млрд в разработку ИИ-технологий

 

#, , , ,