ТрепоФорум - сообщения

2 Авг, 13:46Анонимка [1]  
Сертификаты безопасности

Сначала мне пришло письмо от банка, что скоро одно из их приложений открываться не будет, так как отзовут иностранцы что-то там и чтобы туда попасть надо установить на телефон российские сертификаты и схема как это сделать. Я написала в банк, спросила они это отправляли или мошенники. Они ответили, что они отправляли. Но вскоре пришло от них ещё письмо, что надо просто обновить приложение и этого будет достаточно. В конце приписка, но сертификаты все же установите рано или поздно они понадобятся. Было впечатление что там айтишники запутались.

2 Авг, 13:49Анонимка [1]  
А на днях мне пришло письмо от госуслуг

Там тоже пишут что скоро важные российские сайты в том числе банковские перестанут открываться из-за иностранных чего-то там. И чтобы все было как прежде надо либо скачать яндексбраузер либо установить российские сертификаты безопасности. И там схема как это сделать. Прямо на гомуслугах

2 Авг, 13:55Анонимка [1]  
Стала я устанавливать предложенные сертификаты

Скачала, в загрузке они есть. При попытке отыскать их в настройках и установить телефон выдает мне предупреждение - не устанавливаете сторонние сертификаты, иначе сторонние лица получат доступ ко всем вашим паролям и входам. Короче, запуталась. Во-первых не получается их установить, во-вторых чё та страшно, надо ли устанавливать? телефон не рекомендует. А у вас были такие письма? Писал мне это только один банк и он потом отказался фактически от этого. И ещё госуслуги

2 Авг, 16:26иеху  
если ютуб вам доступен...

подробности и объяснения советую поискать там

в строке поиска ютуба:
"Угроза отзыва SSL-сертификатов в России: ставить ли сертификат Минцифры"

это ролик на канале Tech Talk, процитирую анонс:
"В июне 2026 года зарубежные центры начали принудительный отзыв SSL-сертификатов у российских ресурсов. Из-за этого многие сайты, включая государственные порталы и банки, могут начать выдавать ошибку CERT_AUTHORITY_INVALID.

В этом видео мы разберем, почему установка сертификата Минцифры в операционную систему грозит вам MITM-атакой и потерей личных данных. Вы узнаете единственный безопасный способ - как установить сертификат Минцифры локально в отдельный браузер, чтобы сохранить доступ к нужным сайтам без риска для вашей приватности."

а дальше только вам решать, ставить его или нет

2 Авг, 19:15Анонимка [1]  
Иеху...

Я почитала на habr, в Т-Ж обсуждали вроде ещё в 2023 году, почти все айтишники против этой идеи. Про безопасный способ не верю

2 Авг, 19:21Анонимка [1]  
Читала что некоторые устанавливают их

На отдельные телефоны, неосновные, которыми не всегда пользуются. Но ведь банковские приложения и прочее тоже надо будет на тот телефон устанавливать? А если заходить на компе или в телефоне через яндексбраузер (не установленный) на сайты, которые потом не будут открываться, так можно?

2 Авг, 19:26Сказочник ml  
А что за банк такой?

Общаюсь с несколькими банками, никто ничего предлагает. И Госуслуги ничего не навязывают.
Впрочем, забыл, онанимки же все с Украины, а за их банки я отвечать не берусь))

2 Авг, 20:24иеху  
Анонимка [1]

вы или ролик не посмотрели, или недопоняли о чём там Ломов говорил.
если вкратце:

1. на комп сертификат минцифры ставится не в систему, что рискованно, а в отдельный браузер (например хром).
и этот браузер используется только для посещения российских официальных ресурсов, вроде госуслуг и сбера.
для всего остального вы пользуетесь другим браузером (например файрфоксом), и никогда их не путаете.
там в ролике показано, как это сделать, где взять и куда положить.

2. на андроид телефоне такое не прокатит, поэтому, как вариант, предлагается установить яндекс-браузер (в нём этот сертификат уже есть) в "шелтер" или "рабочий профиль". это такая песочница, где живут "сомнительные" приложения. у них своё пространство, других приложений и ресурсов телефона они могут вообще не видеть - это настраивается.
то есть на госуслуги и пр. банки вы ходите из шелтера через яндекс-браузер.

в ту песочницу можно не только яндекс-браузер, но и сами приложения убрать.
у меня, например, там сбер живёт.

второй телефон заводить - это вариант, но мне лениво, да и особой нужды пока нет.

2 Авг, 20:52Анонимка [1]  
Но если их все поселить в одной песочнице

Это приложение и госуслуги и банки, то риск же возникнет ещё больше. Меня больше волнует не контроль на какие сайты я хожу, о чем веду переписку и с кем, а то, что я читала, эти приложения плохо протестированы, неизвестно кто получит к ним доступ, все мои пароли будут видны и легко будет повесить на меня кредит или увести мои деньги.

2 Авг, 22:01иеху  
> Меня больше волнует не контроль на какие сайты я

за тем куда вы ходите и что там делаете следят иначе
если это кончно кому-нибудь нужно )
ssl-сертификат вообще не про это
он как раз про защиту от подмены сайтов и утекания вашей критичной информации налево.
российским сертификатам в мире не доверяют (почему-то))
если вы лично доверяете минцифре - ставьте его сертификат и не парьтесь
опасаетесь банковских приложений - просто работайте через браузер
хотите разобраться глубже - копайте
но не здесь же )

3 Авг, 17:21Пророк  
Вы все как вчера родились

В Яндекс Браузере корневой сертификат безопасности Минцифры России уже встроен по умолчанию. Это позволяет открывать сайты с российскими государственными и финансовыми сервисами без установки дополнительных файлов вручную
Национальные сертификаты применяются не для всех страниц в сети, а для определенного списка защищенных ресурсов.

3 Авг, 17:27Пророк  
В официальные мобильные приложения

Устанавливать сертификаты Минцифры не нужно.
Они уже имеют встроенные внутрь программы отечественные сертификаты. Они автоматически и безопасно связываются со своими серверами без каких-либо настроек со стороны пользователя

вчера, 18:25Пророк  
В Сафари по умолчанию

Есть встроенное расширение, благодаря ему открываешь в сафари яндекс вкладку и заходишь на российские ресурсы, это расширение можно не включать, тогда с сафари не зайдешь никуда, он не откроет ресурс, напишет сертификат не действителен он может имитировать скажем росреестр.
К безопасности это не имеет никакого отношения, это имеет отношения к санкциям, России прекратили выдавать сертификаты на государственные ресурсы.
Западные гомосеки.

вчера, 19:28иеху  
> К безопасности это не имеет никакого отношения

отчасти соглашусь )

держать на компе или в мобиле яндекс-браузер без намордника - верх легкомыслия.
на что он там электричество и память жрёт никто не в курсе.
единственная польза - сертификат минцифры (ну такое)

банковские приложения, сбера и тинькова например, выперли из гуглоплея.
ставятся и обновляются они теперь слева, с бубном и плясками.
и чего там к вам в итоге входит и выходит - уже без всяких гарантий.
всё под честное слово банковских кодеров и безопасников.
но они мамой клянутся, что ни-ни

> Западные гомосеки

так понимаю это был ключевой тезис )

вчера, 19:53Пророк  
Понимаешь не правильно

Давали бы сертификаты и не надо ничего Минцыфре было бы создавать, не удаляли приложения и не надо через заднее кир лицо обновлять, а ведь их никто не трогал, на них никто не нападал, так кто виноват, соображаешь?
А у тебя виновата Россия что пытается облегчить тебе существование и проявляет заботу, а то бы бегал в офисы банков и госуслуг, в очереди стоял, чтобы получить услугу.

вчера, 20:47Анонимка [1]  
Спасибо всем ответившим

Очень интересно, но ничего не понятно. Спрошу по другому. Если потом что-то перестанет открываться (госуслуги, банки), то потом можно будет скачать и установить эти сертификаты? Или потом уже будет поздно?

вчера, 20:47Анонимка [1]  
Не умеете вы объяснять

Кратко и понятно для неграмотных(

вчера, 22:35иеху  
Анонимка [1]

> Если потом что-то перестанет открываться (госуслуги, банки), то потом можно будет скачать и установить эти сертификаты?

да, можно
но, если госуслуги или минцифры вдруг перестанут открываться,
то с них скачать сертификат не получится - это же понятно?
или нужно объяснить почему? )

хинт для сообразительных
скачать можно заранее, а установить потом

> Кратко и понятно для неграмотных(

неграмотным лучше в церковь
как батюшка скажет, так и сделать
а если что с деньгами или кредитами
так на всё воля божья

сегодня, 00:02Анонимка [1]  
Ну вот я также думала

Скачать все, скопировать порядок установки, но не запускать. Я вообще-то первый, вроде корневой уже скачала, начала запускать, но телефон стал выдавать угрозы, плюс я начиталась инфы и я все сказанное удалила.

сегодня, 00:08Анонимка [1]  
На все Воля божья

Ага, а если ещё окажешься в другой стране и у тебя все вырубит, куда прыгать, куда бежать?

сегодня, 00:10Анонимка [2]  
Куда бежать

Доставать из бюстгальтера доллары/ евро и менять. )

сегодня, 01:24Анонимка [1]  
А ещё чтоб два раза не вставать

Спрошу. У меня буквально в последние дни и на телефоне и в ноуте перестал открываться!Ссылки Запрещены!. В телефоне красный кружок Я не открывается, захожу через Гугл на!Ссылки Запрещены!. В ноуте тоже старые вкладки yandex ru не открываются, приходится через!Ссылки Запрещены! заходить в почту и на дзен. Почему?

сегодня, 12:36иеху  
> старые вкладки yandex ru не открываются

так давно уже вроде
чистая страница с яндекс поиском находится только на коротком адресе ya точка ru
адрес yandex ru перекидывает на дзен с я-поиском, я-почтой и прочим от дзена

кстати, банки без сертификата минцифры в импортных браузерах уже не открываются.
можно начинать пляски с бубном