SOTA ✔

📎 Многие сайты российских банков и компаний перестают открываться без сертификата Минцифры. Что делать? ❔Установка сертификата Минцифры или установка Яндекс.Браузера? Установка Яндекс Браузера. ❔Установленный сертификат может следить за вашим траффиком? Может. ❔Если Яндекс.Браузер уберут из магазинов? Использовать изолированную среду для установки сертификата (в случае Samsung – Knox) ➡️ Разберем риски, которые вызывает установка сертификата Минцифры на компьютер. Через такой сертификат его владелец (Минцифры) может осуществлять атаку Man-in-the-Middle («человек посередине»). Власти смогут расшифровывать, анализировать, сохранять и изменять весь ваш защищенный HTTPS-трафик— включая зашифрованную переписку, пароли, данные банковских карт, историю браузера, даже если эти сайты не имеют отношения к банкам или госуслугам. Альтернатива – Яндекс.Браузер, в котором сертификат Минцифры установлен заранее: именно в одну программу, а не на весь компьютер вообще. Браузер можно использовать для связанных с государством российских сайтов, а для обычного серфинга в интернете – другие программы (Google Chrome и т.д.). ➡️ Телефоны. Тут Яндекс.Браузер уже не будет закрытой программой: он способен установить сертификаты Минцифры сразу в систему. Но только с согласия пользователя. Оговоримся, что мобильные приложения банков и госсайтов, которые часто стали пропадать из магазинов, не нуждаются в сертификате Минцифры, однако люди ввиду отсутствия приложений стали использовать браузерные версии сервисов, работающие или только с сертификатом или только в Яндекс.Браузере. Выход – изолированная среда, на примере Samsung – папка Knox.