Переход на отечественные TLS‑сертификаты банковских сайтов
Крупные банки перевели свои сайты на отечественные TLS‑сертификаты. Среди них — Сбербанк, ВТБ, Россельхозбанк, Т‑банк, Уралсиб, Промсвязьбанк и банк «Санкт‑Петербург».
У отдельных банков домены переведены на отечественный сертификат, а другие продолжают работать на сертификатах зарубежных центров. Например, один банк перевёл tinkoff.ru на отечественный сертификат, а tbank.ru остаётся на сертификате Let’s Encrypt. Левобережный банк перевёл на сертификат Минцифры банковский доступ для юридических лиц.
На прошлой неделе Alfa‑банк тоже перешёл на сертификат Минцифры.
Ранее сообщалось, что регулятор рекомендует переходить на свои сертификаты для обеспечения безопасного доступа к отечественным ресурсам через иностранные браузеры.
Если на устройстве установлен сертификат Минцифры, власти могут расшифровывать трафик любых сайтов. Подобные возможности ранее применяли в других странах. Рекомендуется не устанавливать этот сертификат на устройство.
Для доступа к сайтам с отечественным сертификатом рекомендуется использовать отдельные копии браузеров, например отдельную копию Firefox с собственным хранилищем сертификатов.
Также можно пользоваться российским браузером с предустановленными сертификатами — но такой браузер следует использовать только для посещения российских сайтов.
