WILD EAST
.
.
- 27.03.26
- 205
- 1,000,000 ₽
- 1
Летом 2026 года компания GlobalSign начала массово
Сертификатов лишились мессенджер «Макс», крупные российские банки и даже Федеральная налоговая служба (после отзыва сертификата временно перестал работать единый личный кабинет налогоплательщика).
Некоторые компании (например, «Яндекс Банк») из-за этого вынужденно обзавелись российскими сертификатами безопасности, выпуском которых занимается Национальный удостоверяющий центр Минцифры. Ведомство
Главная опасность — это атака «человек посередине» (man-in-the-middle, MITM).
Представьте: вы хотите зайти на сайт своего банка. Ваш провайдер (или кто-то, кто контролирует канал связи) перехватывает запрос и подменяет сертификат банка — присылает вам свой собственный. Если ваш браузер доверяет этому сертификату, он даст вам спокойно ввести логин и пароль. Только это будет не банк, а подставной сервер.
Краткий итог который можно подвести под этим событием: нововведение включает в себя угрозы не только личной информационной безопасности пользователя, но и возможность наблюдения за цифровыми действиями самого пользователя.
Чтобы видеть ссылки, необходимо зарегистрироваться.
TLS-сертификаты у российских организаций. Это был один из немногих международных удостоверяющих центров, кто продолжал выдавать сертификаты российским сайтам после 2022 года. В то же время самый популярный в мире бесплатный удостоверяющий центр Letʼs Encrypt
Чтобы видеть ссылки, необходимо зарегистрироваться.
выдавать новые сертификаты для российских государственных учреждений.Сертификатов лишились мессенджер «Макс», крупные российские банки и даже Федеральная налоговая служба (после отзыва сертификата временно перестал работать единый личный кабинет налогоплательщика).
Некоторые компании (например, «Яндекс Банк») из-за этого вынужденно обзавелись российскими сертификатами безопасности, выпуском которых занимается Национальный удостоверяющий центр Минцифры. Ведомство
Чтобы видеть ссылки, необходимо зарегистрироваться.
активно
Чтобы видеть ссылки, необходимо зарегистрироваться.
жителей России вручную устанавливать сертификаты НУЦ на свои устройства либо переходить на «Яндекс Браузер» (там поддержка российских сертификатов встроена изначально). В то же время независимые эксперты
Чтобы видеть ссылки, необходимо зарегистрироваться.
об опасностях использования российских сертификатов.Тут две основные угрозы: пассивное наблюдение за расшифрованным трафиком и активное вмешательство в такой трафик (подмена каких-то данных).Главная опасность — это атака «человек посередине» (man-in-the-middle, MITM).
Представьте: вы хотите зайти на сайт своего банка. Ваш провайдер (или кто-то, кто контролирует канал связи) перехватывает запрос и подменяет сертификат банка — присылает вам свой собственный. Если ваш браузер доверяет этому сертификату, он даст вам спокойно ввести логин и пароль. Только это будет не банк, а подставной сервер.
Краткий итог который можно подвести под этим событием: нововведение включает в себя угрозы не только личной информационной безопасности пользователя, но и возможность наблюдения за цифровыми действиями самого пользователя.
