Переход банков на отечественные TLS‑сертификаты
Крупные финансовые организации РФ перевели сайты на внутренний TLS‑сертификат, что поднимает вопросы к уровню безопасности и управлению доступом к ресурсам.
Ранее в конце июля сайты работали на сертификате TrustAsia, однако иностранные удостоверяющие центры начали отзывать сертификаты у ряда российских компаний.
Т‑банк обновил сертификат на домене tinkoff.ru; домен tbank.ru продолжает использовать сертификат от Let’s Encrypt. Левобережный банк перевёл на сертификат Минцифры только банковский сегмент для юридических лиц.
На прошлой неделе Альфа‑банк перешёл на сертификат, выдаваемый Минцифры.
Ведомство распространяет рекомендации переходить на собственные сертификаты для обеспечения бесперебойного и безопасного доступа к отечественным ресурсам через зарубежные браузеры.
Эксперты предупреждают, что при установке сертификата Минцифры власти потенциально могут расшифровывать трафик, хотя такие сценарии обсуждались ранее.
Чтобы зайти на сайты, перешедшие на отечественный сертификат, можно использовать отдельные копии браузеров, например Firefox, где можно вручную добавить любой сертификат.
Также доступен вариант российского браузера с предустановленными сертификатами; его следует использовать преимущественно для посещения российских сайтов.
