😈 О доверии к отечественным сертификатам и о проверке российских CT логов
😈 О доверии к отечественным сертификатам и о проверке российских CT логов В комментариях недавней статье про фейл с ГОСТ сертификатом сайта ГосУслуг возникла дискуссия о доверии к российским корневым сертификатам Минцифры и о рисках их установки (в систему, в отдельный браузер, или риск использования Яндекс браузера, где они встроены). Здесь вдаваться в подробности и повторять сказанное много раз не буду, включим только некое саммари из основных тезисов для тех, кто не погружен в тему: 🔵Сами корневые сертификаты условнобезопасны 🔵Если вы их поместили в доверенное хранилище, потенциально ваш трафик определенные лица могут расшифровать и даже подделать 🔵Защититься от такой атаки сложно 🔵Certificate Transparency логи и Яндекс браузер — неплохое решение в плане безопасности ➡️https://habr.com/ru/articles/1073480/ #TLS #Certificate #Минцифры #Network #Browser // @nsis // max.ru/nsis
Канал в каталоге Максиметера
1 133 подписчиков · IT и технологии