Смерть протоколу https у росії

Цифрові ГОСТ-сертифікати, російські браузери, тотальне стеження за росіянами у мережі – нові реалії мешканців фашистської росії. І все це – завдяки черговій перемозі команди Міністерства цифрової трансформації України. Давайте по порядку.

Цифровий сертифікат безпеки – невід’ємна частина роботи будь-якого інтернет-ресурсу. Наявність сертифіката означає, що сайту можна довіряти свої особисті дані, у тому числі номер кредитної картки. Сайти без сертифікатів блокують майже всі браузери, а ті, які не блокують – попереджають користувачів про те, що сайт небезпечний.

Цифровий сертифікат безпеки – невід’ємна частина роботи будь-якого інтернет-ресурсу. Наявність сертифіката означає, що сайту можна довіряти свої особисті дані, у тому числі номер кредитної картки. Сайти без сертифікатів блокують майже всі браузери, а ті, які не блокують – попереджають користувачів про те, що сайт небезпечний.

Завдяки роботі української Мінцифри російські веб-ресурси залишилися без сертифікатів – основні компанії, які видають сертифікати безпеки SSL і TLS більше не випускатимуть їх для російських та білоруських сайтів. Йдеться про GeoTrust, Sectigo, DigiCert, Thawte, Rapid.

ЛідерТелеком (оце так неймінг!), що співпрацює з компаніями в області SSL, підтвердила на своєму сайті, що іноземних сертифікатів не буде у веб-ресурсів, які відповідають таким критеріям:

• домени в зонах .ru, .su, .рф, .by і т.д.
• організація з адресою в росії чи Білорусі
• організаційний/admin/технічний контакт із зазначенням «росія» чи «Білорусь»
• країна (country) у CSR: “RU” або “BY”.

Вже випущені сертифікати зазначених компаній працюватимуть до закінчення свого терміну дії, однак перевипуск їх неможливий.

Що ж пропонують росіянам?

ГОСТ-сертифікати, які, втім, можуть працювати лише у двох браузерах – Атом та Яндекс-браузер. Портал Держпослуги поширюватиме ГОСТ-сертифікати безкоштовно, але браузери, які їх підтримують, використовують лише 20% росіян (за іншими оцінками – 40%). Тобто близько 80% російських користувачів не зможуть зайти на сайти по https.

Мінцифри росії вже попередило користувачів про можливі проблеми з доступом до деяких сайтів через питання з сертифікацією. І відразу ж порадило використовувати згадані російські браузери. Використання російських сертифікатів має й інший бік медалі, про який у мінцифрі росії, звичайно ж, не згадали – їх національні сертифікати безпеки повністю знаходяться під контролем російських відомств. Отже, ні про які таємниці в мережі більше не може йтися.

Хоча, повинні зауважити, що деякі сайти, втративши надійні сертифікати безпеки, не стали використовувати російські, а оперативно купили інші – наприклад, бельгійські, які ще доступні. Мабуть, щось знають.

Автор: Сергій Гінзбург

Портал про гральний бізнес gamingpost.net розповідає про легальний азарт в Україні. Читайте останні новини:

Через російську агресію можуть постраждати казино Кіпру

Світова гемблінг-індустрія збирає гроші на підтримку біженців

Їм залишиться лише російська рулетка: ізоляція російського гемблінгу