Переход банков на отечественные сертификаты TLS
Крупные банковские сайты и государственные ресурсы перевели домены на отечественный TLS‑сертификат, выдаваемый Минцифры, что обсуждается с точки зрения приватности и безопасности.
У отдельных доменов встречаются варианты с иностранными удостоверяющими центрами, однако общий тренд — переход на отечественные сертификаты.
На прошлой неделе сайт одного крупного банка также перешёл на сертификат, выдаваемый Минцифры.
Ранее ведомство рекомендовало переходить на свои сертификаты для обеспечения устойчивого доступа к отечественным ресурсам через иностранные браузеры.
Существуют опасения, что установка такого сертификата может повлиять на приватность и позволить мониторинг трафика при использовании устройства с ним.
Чтобы снизить риски, можно использовать отдельные браузеры или копии браузера с собственным хранилищем сертификатов.
Также можно выбрать отечественный браузер с предустановленными сертификатами — он предназначен для посещения российских сайтов.
Ещё один вариант — использование отдельных копий популярного браузера с локальным хранилищем сертификатов.