Авторизация / Register

[Zan]

Ассоциация банков России (АБР) обратилась в Минцифры с предложением в обязательном порядке устанавливать корневые сертификаты Национального удостоверяющего центра (НУЦ) на смартфоны при загрузке и обновлении приложений. Помимо этого, банковское сообщество просит предустанавливать отечественные сертификаты безопасности при производстве электроники, создать единый установщик для популярных ОС и организовать их интуитивную загрузку «в один клик» через портал «Госуслуги».

Инициатива стала ответом на массовый отзыв зарубежных сертификатов (в частности, японским центром GlobalSign) у санкционных российских организаций, из-за чего пользователи сталкиваются с предупреждениями о небезопасном соединении. Для решения проблемы банки также планируют обращение в ЦБ с предложением провести кросс-сертификацию с партнёрами из БРИКС и создать понятные инструкции для иностранцев при въезде в страну.

При этом эксперты по информационной безопасности высказались о предложении с осторожностью. Специалисты отмечают, что обязательную установку сертификатов трудно реализовать из-за защитных механизмов операционных систем iOS и Android. Кроме того, тотальная интеграция единого государственного сертификата на все устройства создаёт существенную концентрацию доверия и формирует потенциальную единую точку риска для перехвата трафика.

Источники: РБК

[ухожу]

Китайские SSL-сертификаты опираются на национальные удостоверяющие центры (CA) и международно признанные китайские корневые центры, такие как TrustAsia или CFCA.

а чо братушек не попросят чот подписать? дееспособные организации которые вы заслужили

[DushelowDR]

У Зана стадия принятия пошла.

[ПтирЯ]

Вот как раз то, что у нас принимаются зарубежные корневые серты и есть угроза для страны. По-правильному - такого не должно быть, но мы все отдали на откуп другим, так что теперь придется пострадать.

[Sobaks]

[shtirliz]

т.е. установить легальным путем сертификаты на айос и андройд невозможно т.к. там защита сильная стоит.
А как они это сделают интересно?
Вообще говоря корневые сертификаты это очень серьезная вещь. Как бы на уровне ядра ОС работает...по моему россияне пострадают в плане безопасности...

[ухожу]

Originally Posted by shtirliz:

по моему россияне пострадают в плане безопасности

что угодно в этой стране пойдет по звезде будет слито в общий доступ
если даже паспортные данные всех граждан слиты, то чо будет с каким-то там сертификатом 1кб. сильнее россияне уже не пострадают

[shtirliz]

Originally Posted by ухожу:

что угодно в этой стране пойдет по звезде будет слито в общий доступ
если даже паспортные данные всех граждан слиты, то чо будет с каким-то там сертификатом 1кб. сильнее россияне уже не пострадают

слух идет, что придется иметь один прозрачный смарт под гос услуги и другой под все остальное и то чем не хочешь делится с государством

[elDen]

Originally Posted by ПтирЯ:

Вот как раз то, что у нас принимаются зарубежные корневые серты и есть угроза для страны. По-правильному - такого не должно быть, но мы все отдали на откуп другим, так что теперь придется пострадать.

никто ничего не отдавал.
ты сидишь на американской ос виндоус с очевидно американским браузером хром.
само собой они принимают доверенные западные сертификаты.

если так не хочется - поставь чисто отечественную ос(не линукс, он международный и также принимает все доверенные западные) и отечественный браузер(не яндекс, т.к. это гугл хром с шилдиком и принимает все западные доверенные).
ну или просто удали из системы и браузера все западные сертификаты - это тоже можно сделать.
в людом случае действуй
и мы тебя больше не увидим на гохе, т.к. у гохи сертификат гугла и ты не сможешь больше нам нести этот бред

[ULLICTUK]

Originally Posted by shtirliz:

слух идет, что придется иметь один прозрачный смарт под гос услуги и другой под все остальное и то чем не хочешь делится с государством

куяндекс себе поставил под то, что не фурычит и фсе.

[Номад]

Originally Posted by shtirliz:

слух идет, что придется иметь один прозрачный смарт под гос услуги и другой под все остальное и то чем не хочешь делится с государством

давно уже
один смарт под гос услуги и банковские приложения + макс и прочее
другой под телеги впн ютубы
можно еще сделать доставку смс от банков на третий, кнопочный

[MikeNew]

Originally Posted by Zan:

формирует потенциальную единую точку риска для перехвата трафика

Вот это.
Я бы не стал ставить банковские приложения на такое вот.

Добавлено через 2 минуты

Originally Posted by ПтирЯ:

Вот как раз то, что у нас принимаются зарубежные корневые серты и есть угроза для страны.

Отринь все западное, это же угроза.
Начни с своего компа и смарта, которые у тебя стопроцентно содержат западные компоненты на самом глубоком уровне.

[shtirliz]

Originally Posted by ULLICTUK:

куяндекс себе поставил под то, что не фурычит и фсе.

там говорят, что придется какую-то фигню ставить с правами рута, иначе у тебя ничего работать не будет. Т.е. эта фигулина будет иметь максимальные права на устройстве.

[Ришелье]

Originally Posted by shtirliz:

слух идет, что придется иметь один прозрачный смарт под гос услуги и другой под все остальное и то чем не хочешь делится с государством

инфа соточка -слух идёт

[ПтирЯ]

Originally Posted by elDen:

никто ничего не отдавал.
ты сидишь на американской ос виндоус с очевидно американским браузером хром.
само собой они принимают доверенные западные сертификаты.

если так не хочется - поставь чисто отечественную ос(не линукс, он международный и также принимает все доверенные западные) и отечественный браузер(не яндекс, т.к. это гугл хром с шилдиком и принимает все западные доверенные).
ну или просто удали из системы и браузера все западные сертификаты - это тоже можно сделать.
в людом случае действуй
и мы тебя больше не увидим на гохе, т.к. у гохи сертификат гугла и ты не сможешь больше нам нести этот бред

Ну, тогда и гоха закроется, как враждебный ресурс.
Но, ты пиши еще, зачатки интеллекта у тебя определенно есть, может и скажешь что-нибудь интересного для меня.

Добавлено через 5 минут

Originally Posted by MikeNew:

Отринь все западное, это же угроза.
Начни с своего компа и смарта, которые у тебя стопроцентно содержат западные компоненты на самом глубоком уровне.

Разве я призывал и говорил здесь и сейчас отказаться? Нет, всего лишь обозначил как угрозу.
Обязательно отрину, когда будут сносные альтернативы ..

[Skuchniy]

Так в чем проблема на ос Скрепы будет устанавливаться, а вражеские андроид и яблоко запретить.