Банки начали присылать угрозы, что скоро перестануть открываться в иностранных браузерах. В качестве альтернативы предлают установить Яндекс.Браузер - хер вам!
Прикол еще в том, что мне это прислал почему-то отдел HR из Альфа-банка.
Походу, нас всех скоро загонят в клетку и далеко не золотую
Зарубежные санкции: Иностранные удостоверяющие центры массово отзывают свои SSL-сертификаты у крупных российских компаний и банков под санкциями (включая Альфа-Банк, «Сбер», ВТБ и др.).
Проблема с доступом: Из-за отзыва старых сертификатов Альфа-Банк перешел на государственные сертификаты Минцифры. Зарубежные браузеры (Google Chrome, Safari, Edge, Opera) по умолчанию им не доверяют, из-за чего выдают ошибку: «Подключение не защищено».
Защита от мошенников: Без шифрования злоумышленники могли бы перехватить ваши пароли и данные банковских карт, поэтому банку критически важно использовать работающий сертификат
Глобальная ИТ-система: Интернет устроен как единая мировая сеть. Всегда существовали крупные международные удостоверяющие центры (например, DigiCert, Sectigo, GlobalSign, а также бесплатный Let's Encrypt), которые десятилетиями без проблем выдавали сертификаты сайтам по всему миру.
Предустановка в операционные системы: Ключи этих международных компаний изначально «вшиты» в программный код любой операционной системы (Windows, Android, iOS) и любого популярного браузера (Google Chrome, Safari, Edge). Из-за этого сайты с такими сертификатами открывались у всех пользователей мгновенно и без дополнительных настроек.
Отсутствие доверия к локальным госсертификатам: Если бы Россия создала свой удостоверяющий центр раньше, иностранные компании (Apple, Google, Microsoft) просто не стали бы добавлять его в свои системы. Любой национальный сертификат, созданный государством, крупные ИТ-гиганты традиционно подозревают в потенциальном риске слежки или перехвата трафика. Поэтому создавать его «про запас» для коммерческих банков не имело практического смысла.
Массовая недоступность национальной криптографии: Как отмечают ИТ-эксперты на ИТ-портале RT-Solar, ранее полноценные российские алгоритмы шифрования (ГОСТ) использовались только в госорганах. Для массового коммерческого использования в обычных браузерах граждан они были попросту не адаптированы.
Не обладаю супер техническими знаниями, но прочитал, что установка этих сертификатов означает обеспечить полный доступ непонятно кого к своей интернет-жизни.
Я несколько раз добровольно пытался установить Яндекс Браузер и это нереальный треш. Во-первых, всё невероятно тормозит. Во-вторых тупо неудобный и неприятный. В третьих - жрет дохера места. А самое важно - абсолютно нет нужных плагинов, которые обеспечивают эффетивность моей деятельности.
