Сбербанк перевел свой главный сайт на отечественные TLS-сертификаты.

Новости и аналитика

Не загружается основной сайт Сбера? Не спешите ставить отечественные сертификаты по советам многих IT-сайтов. Дело в том, что добавив корневой сертификат от Минцифры в доверенные вы позволите в будущем на его базе выпустить сертификат, с помощью которого можно перехватывать любой трафик к HTTPS сайтам, то есть буквально получить доступ ко всем вашим аккаунтам, всей информации в интернете.

Что делать? Во-первых, можно любой браузер заставить открыть сайт Сбера, выбрав опцию «я доверяю этому сайту». Да, браузер будет ругаться на отсутствие сертификата и проблемы с безопасностью — игнорируем. Но это действительно не лучший с точки зрения безопасности вариант.

Во-вторых, можно просто использовать официальные мобильные клиенты, если вы загрузили их до того, как приложения пропали из магазинов AppStore и Google Market. Но если сильно нужна именно Web-версия Сбера — запустите простейшую виртуальную машину через VirtualBox и на ней заходите в Сбер через Яндекс. Браузер, в котором эти сертификаты есть.

MiningFAQ.ru
Подписаться
Уведомить о
0 комментариев
Межтекстовые Отзывы
Посмотреть все комментарии
0
Оставьте комментарий! Напишите, что думаете по поводу статьи.x
()
x