Сертификат минцифры для чего нужен?
В последние несколько дней многие получили на свою почту уведомление от Сбербанк.
Тема письма звучит дословно : Установите сертификаты Минцифры на ваших устройствах"
Суть письма сводится к тому, что для обеспечения бесперебойного и безопасного доступа к сайтам и сервисам Сбера нужно установить сертификаты.
С чего все началось?
В марте, после начала спец операции на Украине в виде санкций иностранные компании начали отзывать свои сертификаты безопасности у российских сайтов. При попытке пользователя зайти на сайт без такого сертификата появлялось предупреждение о небезопасности ресурса. Через какое то время Российский Национальный удостоверяющий центр Минцифры начал выдачу собственных сертификатов безопасности юрлицам через «Госуслуги». Эти сертификаты в ближайшем будущем будут внедрены на большинство российских сайтов.
19 сентября на портале «Госуслуги» были опубликованы инструкции дял граждан по установке Российских сертификатов безопасности на личные устройства, и многие банки, включая Сбер, начали призывать их устанавливать.
В чем суть сертификата безопасности?
Для установки безопасного соединения между сайтом и пользователем, у обоих должны быть установлены сертификаты безопасности, которые «узнают» друг друга и взаимно доверяют. В таком случае информация между устройством пользователя и сайтом будет передаваться по защищенному протоколу шифрования HTTPS.
Сбер заявил, что первым в стране начал установку сертификатов Минцифры на все свои сайты. По заверению Грефа переход на данные сертификаты позволит пользователям получить безопасный доступ к ресурсам Сбера. По мимо этого в свете санкций в отношении России гарантирует независимость банка от зарубежных удостоверяющих центров.
Можно ли не устанавливать сертификат?
Если не установить сертификат, то при заходе на сайт с сертификатом Минцифры пользователь увидит предупреждение наподобие «Невозможно установить безопасное соединение», а сам сайт может не открыться. При этом пользователь может на свой страх и риск добавить сайт в исключение, и в дальнейшем он будет открываться с виду обычным образом. В этом случае по протоколу HTTP данные между сайтом и пользователем передаются в незашифрованном виде, а это уже риск хищения ваших данных и средств.
Аналитики по защите и безопасности данных уверены, что переход на отечественные сертификаты станет необходимым условием в России.
Транспортная компания "Груз РФ". Надежные перевозки и доставка грузов по Москве.
Перейти на tk-gruz-rf.ru