ЗНАКОМО? — 18 июля 2026 г. в 03:32:56.828
ЗНАКОМО? ⚠️ Многие сейчас устанавливают сертификат с Госуслуг. Разобралась сама и решила поделиться. Объясняю на простом 👇🏻 Когда вы открываете, например, сайт банка, телефон проверяет: это настоящий сайт или подделка? Для этого у телефона есть список организаций, которым он доверяет подтверждать подлинность сайтов. Устанавливая корневой сертификат Минцифры, вы говорите телефону: «С этого момента доверяй и этой организации. Сайты, которые она подтвердит, считай настоящими и безопасными». То есть сертификат сам не получает доступ к фотографиям, контактам или переписке. Он получает другое право - убеждать ваш телефон, что интернет-соединение настоящее и защищённое. Корневые хранилища именно для этого и существуют: они определяют, каким центрам сертификации браузер или система доверяет. ❗️Чем это потенциально опасно: если такой сертификат используют вместе с оборудованием, которое контролирует соединение, телефон может принять подменённый сайт за настоящий и не показать предупреждение. Технически это может позволить видеть или расшифровывать часть защищённого интернет-трафика. Такое возможно не от одной установки сертификата - дополнительно нужен контроль над интернет-соединением и соответствующая инфраструктура. Проще говоря: в телефоне уже есть список организаций, которым он доверяет проверку сайтов. После установки вы вручную добавляете в этот список ещё одну организацию.