Переход на отечественные TLS‑сертификаты
Банковские сайты ряда крупных банков перевели домены на российские TLS‑сертификаты.
Ранее сайты работали на сертификате TrustAsia, однако иностранные удостоверяющие центры начали массово отзывать сертификаты у подсанкционных госкомпаний.
Например, Т‑банк перевёл на российский сертификат домен tinkoff.ru; домен tbank.ru остаётся на сертификате от организации Let's Encrypt.
Ещё один банк, Левобережный, перевёл на сертификат Минцифры только банковский онлайн‑доступ для юридических лиц.
На прошлой неделе сайт Альфа‑банка тоже перешёл на сертификат Минцифры.
Ведомство рекомендовало переходить на его сертификаты для бесперебойного и безопасного доступа к отечественным ресурсам через иностранные браузеры.
Российские власти могут расшифровывать трафик, если на устройстве установлен сертификат Минцифры; подобную практику ранее отмечали в других странах.
Чтобы снизить риск, можно использовать отдельную копию браузера (например Firefox), куда можно добавить любой сертификат — такой браузер хранит сертификаты локально.
Можно также воспользоваться российским браузером с предустановленными сертификатами — но безопаснее использовать его только для посещения российских сайтов.