Войдите или зарегистрируйтесь
Вы сможете писать комментарии и посты, ставить лайки и другое
Поиск
Тёмная тема

Посты с тегом: сертификаты

Красный экран на сайте банка - не паникуйте, деньги никуда не делись

Расскажу вам про историю, которая вечером 3 августа напугала многих. Захожу на сайт банка проверить баланс, а вместо привычной страницы - красный экран и надпись «Подключение не защищено». Первая мысль: счет заблокировали или сайт взломали. На деле ни то, ни другое.

В тот вечер такое сообщение получили клиенты сразу семи крупных банков - ВТБ, Сбера, Т-банка, Альфа-банка, Промсвязьбанка, Россельхозбанка и «Санкт-Петербурга». И дело тут не в конкретном браузере: ошибку одинаково показывают и Chrome, и Firefox, и Edge, и Safari.

Причина чисто техническая. Подлинность сайта подтверждает TLS-сертификат - цифровой паспорт сайта. Выдают его удостоверяющие центры, и у каждого браузера есть свой список тех, кому он доверяет. С июня иностранные центры начали отзывать ранее выданные сертификаты: сначала GlobalSign, Let's Encrypt и Actalis, потом греческая HARICA и китайская TrustAsia.

Взамен банки перешли на сертификаты российского происхождения - их выдает удостоверяющий центр при Минцифры. Загвоздка в том, что мировые разработчики браузеров пока не добавили этот центр в число доверенных, вот система и бьет тревогу. Отозванных сертификатов уже десятки тысяч, так что подобные сообщения будут появляться и дальше.

Предупреждение браузера никак не связано с вашими деньгами. Оно не значит, что банк закрыл доступ к счету, что счет арестовали приставы или что аккаунт взломали. Со счетом и договором все в порядке, платежи идут своим чередом - изменился лишь технический способ, которым браузер убеждается, что перед ним настоящий банк.

Как зайти в личный кабинет, пока проблему не решили. Надежнее всего открыть мобильное приложение банка - там проверка подлинности идет своим путем, минуя браузерные списки. Подойдет и Яндекс Браузер, поскольку в нем российские сертификаты уже встроены по умолчанию. Третий вариант - загрузить сертификат Минцифры, но только с официального портала Госуслуг, и учитывать, что так вы расширяете круг доверия своего устройства.

Можно и просто нажать на предложение все же открыть страницу вопреки предупреждению - работать будет, но я бы не советовал приучать себя игнорировать такие сигналы: однажды похожая надпись выскочит уже на фальшивом сайте.

И коротко о главном: сбой сайта не оправдание для просрочки, она все равно испортит вам кредитную историю. Заплатить можно через приложение, банкомат, кассу или перевод из другого банка.
Показать полностью...
+2
9

Как открывать сайты российских банков без установки корневых сертификатов в операционную систему

Если вы параноик как я и не хотите, чтобы за вами шпионили, но хотите открывать сайты российских банков в нормальных браузерах, то есть простое решение. Оно именно что простое и не создаёт вообще никаких проблем, хотя кажется сложным.

Решение - виртуалка, поэтому подходит для ПК на Windows или Linux. Качаете Oracle VirtualBox - это open source софт для создания виртуальных ПК, на которые вы потом ставите уже нужную ОС.
https://www.virtualbox.org/wiki/Downloads

Ещё раз: это не сложно, это просто. Качаете установщик Oracle VirtualBox, устанавливаете эту программу. Потом качаете образ какой-нибудь ОС. Я выбрал Linux Kubuntu, т.к. ставится за пару минут, вы можете выбрать хоть установочный ISO-файл с Windows 10 или 11.

Далее создаёте виртуальный ПК, подключая к нему ISO-образ операционки. Ставите ВНУТРИ виртуалки нужную ОС, перезагружаете виртуальный комп. Теперь у вас полностью изолированная система. В этой системе (внутри запущенной виртуалки) вы качаете и ставите Яндекс Браузер - российский браузер с уже встроенными российскими сертификатами от Минцифры.

Вот на Windows 10 внутри запущенной виртуалки с линуксом открыт Яндекс Браузер, в котором открыт сайт ВТБ, всё работает прекрасно:
Показать полностью...
+2
9
1