Российские сайты перестанут работать в Chrome и Safari. Эксперимент уже начался
Александр Кузнецов
—
Российские сайты перестанут работать в Chrome и Safari. Эксперимент уже начался
Министерство цифрового развития РФ запустило выдачу российским сайтам государственных TLS-сертификатов. Эти сертификаты соответствуют ГОСТу, который, помимо прочего, предполагает одобрение ФСБ на их использование.
Владельцы сайтов могут бесплатно получить эти сертификаты у Минцифры в течение пяти дней после оформления заявки. Они уже используются на некоторых государственных сайтах, в том числе на Госуслугах. Пользователи Госуслуг получили по электронной почте предупреждение Минцифры о возможных перебоях в работе сервисов, им рекомендовано установить браузеры, которые поддерживают российские сертификаты безопасности — «Яндекс.Браузер» или «Атом».
Разработчики Chrome, Safari и других иностранных браузеров вряд ли будут встраивать поддержку этих сертификатов, а владельцы иностранных ресурсов скорее всего не будут добавлять их на свои сайты. Дело в том, что у ФСБ есть ключи, которые позволят расшифровать трафик, передающийся между пользовательским компьютером и сайтом с таким сертификатом, даже при использовании протокола https. Российские сайты, защищённые госсертификатами, могут перестать открываться в зарубежных браузерах, поскольку те будут считать соединение небезопасным.
Операторы и провайдеры в рамках «пакета законов Яровой» уже обязаны хранить зашифрованный трафик, а если этот трафик будет передаваться по каналу, защищённому государственным TLS-сертификатом, правоохранительным органам и спецслужбам не составит труда расшифровать его. Изначальный смысл TLS-сертификата как раз заключается в том, чтобы перехваченный трафик было невозможно расшифровать.
iGuides в Яндекс.Дзен — zen.yandex.ru/iguides
iGuides в Telegram — t.me/iguides
iGuides в VK — vk.com/iguides
iGuides в Ok.ru — ok.ru/iguides
Рекомендации
Рекомендации
Комментарии
+50
+50
Назад в каменный век, чё уж там чувствую CD проигрыватели заживут новую жизнь скоро. Онлайн было удобно и быстро ты слушал что хотел, или по списку рекомендаций бесконечные плейлисты, а не выкачивал что то постоянно. За цену условного бигмака ты месяц кайфовал!
+50
+50
+50
+4762
Ну и чем пользоваться? Какие варианты эти чинуши и эксперты предлагают? Какой наш браузер лучше Safari например? Если будут говорить про продукты от Mail.ru то могут сразу идти в одно место. Маразм, уже будет депутат и Роскомпозор выбирать, каким браузером пользоваться пользователю. Может ещё расскажут что все обязаны перейти только на их рекомендованный список софта? Или как они пытались попробовать внедрить список приложений, который целиком нафиг никому не нужен. Может ещё на iPad и iPhone накатят псевдо свою Аврору.
Яблоко же фактически так же, диктует вам и точно так же ограничивает. Или это другое?
+4762
Покупая продукцию от той или иной компании, юзер отдаёт отчёт себе в том, что этим пользоваться ему нравится а тем например нет. Поэтому что для пользователей хоть Apple, хоть Google критично остаться без фирменных браузеров. У меня например в iPad два браузера: Safari и Aloha: первый использую процентов 80 времени а второй чтобы можно было без всякого геморроя, заходить на сайты, которые могут или работать не стабильно, или не работать вообще. Пользовался одно время ещё Яндекс Браузером, но всё таки Safari заменить он не смог. Одно дело когда ты сам решаешь, пользоваться тем что есть из коробки и другое, когда тебе говорят что из-за тёрок, пользоваться тем к чему ты привык, тебе уже не дадут. Если будет работать с VPN, то тупо многие включат и в роутере и во всем остальном. Другое дело, что придётся использовать костыли, тратить деньги ещё на один сервис и т.д.
+8
0
Если автор прикинется, что он пишет на околотехнический ресурс и посвятит 10 минут изучению вопроса, то выяснится что:
1. Никаких ключей, "позволяющих расшифровать трафик" у ФСБ, ГРУ, СВР, ФСО, МЧС, МВД и прочих нет. PKI не так сложен, неужто не осилили?
2. Можно скачать корневой сертификат УЦ, установить его на устройство и сайты будут открываться без предупреждений во всех браузерах.
В который раз техножурналистика постучалась снизу.
1. Никаких ключей, "позволяющих расшифровать трафик" у ФСБ, ГРУ, СВР, ФСО, МЧС, МВД и прочих нет. PKI не так сложен, неужто не осилили?
2. Можно скачать корневой сертификат УЦ, установить его на устройство и сайты будут открываться без предупреждений во всех браузерах.
В который раз техножурналистика постучалась снизу.