Сайты семи банков перешли на небезопасные сертификаты Минцифры
Они позволяют расшифровывать трафик
Сайты семи российских банков перешли на российский сертификат шифрования TLS, обнаружила «Медиазона». Если такой сертификат установлен на устройстве, власти получают возможность расшифровывать трафик посещаемых сайтов.
🔵Какие банки перешли на сертификат? Сертификат начали использовать сайты «Сбера», ВТБ, Россельхозбанка, Т-банка, «Уралсиба», Промсвязьбанка и банка «Санкт-Петербург». Еще 31 июля они работали с китайским сертификатом TrustAsia.
Т-банк перевел на российский сертификат только домен tinkoff. ru. Основной адрес tbank. ru продолжает использовать сертификат Let's Encrypt. Банк «Левобережный» подключил сертификат Минцифры только для интернет-банкинга юрлиц.
На прошлой неделе сертификат Минцифры появился на сайте Альфа-банка.
🔵 Почему банки меняют сертификаты? Летом иностранные удостоверяющие центры начали отзывать сертификаты у российских компаний, находящихся под санкциями. После этого Минцифры рекомендовало российским сайтам переходить на государственные сертификаты, чтобы сохранить доступ через иностранные браузеры.
🔵 В чем опасность? Как отмечает «Медиазона», установленный на устройство сертификат Минцифры позволяет российским властям расшифровывать трафик любых сайтов. Издание рекомендует не устанавливать его.
🔵 Что делать? Для доступа к российским сайтам можно использовать отдельный браузер Firefox с добавленным сертификатом. Кроме того, можно воспользоваться российским браузером с предустановленными сертификатами, но использовать его только для посещения российских сайтов, пишет издание.
