Что произошло
Крупные банки России перевели сайты на отечественные TLS‑сертификаты. В списке — Сбер, ВТБ, Россельхозбанк, Т‑банк, Уралсиб, Промсвязьбанк и банк Санкт‑Петербург.
Ранее сайты работали по иностранному сертификату TrustAsia; однако иностранные удостоверяющие центры массово отзывали сертификаты у российских госкомпаний.
Т‑банк перевёл на отечественный сертификат только домен tinkoff.ru; домен tbank.ru остаётся под сертификатом от Let’s Encrypt. Ещё один банк, Левобережный, перешёл на сертификат Минцифры только для юридических лиц.
На прошлой неделе на этот же сертификат, выдаваемый Минцифры, перешёл сайт Альфа‑банка.
Ранее сообщалось, что ведомство рекомендует переходить на его сертификаты для «бесперебойного и безопасного доступа к отечественным ресурсам через иностранные браузеры».
Российские власти могут расшифровывать трафик любых сайтов, если на устройстве установлен сертификат Минцифры. Подобную атаку ранее осуществляли в Казахстане в 2019 году. Пользователям рекомендуется не устанавливать данный сертификат.
Для доступа к сайтам, перешедшим на отечественный сертификат, лучше использовать отдельные браузеры, например — отдельную копию браузера Firefox, в которую можно добавить любой сертификат. Такой браузер хранит сертификаты локально.
Также можно воспользоваться российским браузером с предустановленными сертификатами — но такой браузер безопасно использовать только для посещения российских сайтов.
