Банковские сайты перевели на отечественные TLS‑сертификаты: безопасность и новые подходы

Переход банков на отечественные TLS‑сертификаты.

Ряд крупных банков перевёл домены на отечественные сертификаты TLS по мере вывода иностранных удостоверяющих центров из‑под санкций и адаптации инфраструктуры.

Некоторые домены сохраняют старые цепочки сертификации, тогда как другие переведены на сертификаты, выдаваемые Минцифры.

На прошлой неделе Альфа‑Банк также перешёл на certificado, выдаваемый Минцифры.

Ранее сообщалось о рекомендациях перехода на отечественные сертификаты для обеспечения бесперебойного доступа к ресурсам через зарубежные браузеры.

Государственные органы могут расшифровывать трафик на устройствах с установленным сертификатом Минцифры, что вызывает озабоченность у пользователей.

Чтобы снизить риски, можно использовать отдельную копию браузера (например, Firefox) и вручную устанавливать нужные сертификаты.

Также можно воспользоваться российским браузером с предустановленными сертификатами — но такой браузер рекомендуется использовать только для посещения российских сайтов.

Рекомендации пользователям: не устанавливайте ненужные сертификаты и соблюдайте правила безопасного доступа.