пїЅпїЅпїЅпїЅпїЅпїЅпїЅ Orphus
Ликбез | Главное

Клиентам банков советуют не откладывать установку российских сертификатов безопасности


Ликбез 23 февраля 2023 г., 12:36

Клиентам банков советуют не откладывать установку российских сертификатов безопасности. Обновить международный сертификат на отечественный, от Минцифры, на своих устройствах, будь то компьютер или телефон, необходимо, считают эксперты. Это позволит избежать перебоев с оплатой и обезопасить платежную операцию, пишет Лента.

По мнению аналитиков, внедрение российских сертификатов безопасности — необходимость, связанная с тем, что до 2022 года не было ни одного доверенного удостоверяющего центра, подконтрольного России.

В последнее время зарубежные центры стали отказываться выдавать новые или продлевать старые SSL-сертификаты. Срок действия многих ранее выданных сертификатов начинает истекать, и соединение перестает быть безопасным, что становится проблемой. Пользователи из России при посещении ряда сайтов видели предупреждение о небезопасности ресурса.

В марте 2022 года на сайте «Госуслуги» заработал сервис выдачи сертификатов безопасности. После этого российские компании начали переводить на них свои сайты, в том числе такие гиганты, как Сбер. Об установке сертификатов Минцифры на своих ресурсах уведомляли ВТБ, Мособлбанк, Газпромбанк, РСХБ. Переходят на российские сертификаты и госструктуры, в частности Росреестр, Росздравнадзор.

Минцифры разработало свои TLS-сертификаты. Как отмечают в ведомстве, переход обеспечивает независимость от зарубежных компаний и гарантирует пользователям безопасный доступ ко всем ресурсам. Российские сертификаты отличаются от зарубежных только использованием отечественной криптографии метода шифрования данных. Сертификаты доступны и юридическим лицам — владельцам сайтов, а использование российского TSL-сертификата обеспечивает доступность ресурса в «Яндекс.Браузере» и браузере «Атом». Всего сертификаты выданы на 7000 доменных имен.

Стабильная защита

С 30 января платежный шлюз Сбербанка перешел на отечественные сертификаты. «Рекомендуем установить на ваши личные устройства сертификаты Минцифры. Они обеспечат стабильную работу российских сайтов на ваших устройствах и надежно защитят ваши данные. Также можно установить и использовать "Яндекс.Браузер" или "Атом"», — порекоменовали в кредитной организации. При возникновении проблем в ходе платежа клиенту нужно обратиться по номеру 900.

«Пользуйтесь браузерами с электронными сертификатами безопасности НУЦ (Национальный удостоверяющий центр) Минцифры для работы в Интернете. Это обеспечит надежное и защищенное подключение, позволит всегда иметь доступ к любым сайтам и сервисам ВТБ», — отмечается на сайте банка.

В вопросе установки и использования сертификатов необходимо ориентироваться на рекомендации банка, считает главный аналитик компании «РегБлок» Анна Авакимян. «Это обусловлено тем, что именно банк проводит ряд циклов тестирования, отражающих функциональность новых сертификатов. Назначение сертификатов Национального удостоверяющего центра Минцифры как раз и ориентировано на предупреждение операционных рисков, связанных с возможным ограничением функциональных возможностей международных сертификатов», — объясняет эксперт.

По ее словам, пользователи заинтересованы в устойчивом и бесшовном переходе на российские сертификаты безопасности. Наибольшие временные затраты занимают работы по настройке оборудования и тестированию новых возможностей. Вероятность возникновения сложностей и сбоев, связанных с новыми сертификатами, невелика.

Еще несколько лет назад некоторые российские компании отправляли свои пароли при входе обычным текстом без шифрования, что давало третьей стороне огромные возможности ими воспользоваться. «Гибридное шифрование снижает нагрузку на процессор и сеансовое шифрование лучше. Каждый ключ сам по себе должен быть аутентичным, тогда возникнуть посреднику, способному подменить сертификат и воспользоваться каналом вне центра сертификации, будет намного сложнее. Сертификат — это ключ, который еще и подписан цифровой подписью», — напоминает доцент кафедры информатики РЭУ им. Г.В. Плеханова Александр Тимофеев. По его словам, перспектива масштабной регулярной утечки конфиденциальной информации за рубеж стала реальностью.

Старший аналитик мультисемейного офиса ITSWM Георгий Окромчедлишвили советует установить сертификаты Минцифры. «В целом стоит это делать сейчас, если вы планируете для переводов и эквайринга использовать Сбер или ВТБ, так как уже в 2023 году истекает срок действия выданных этим и другим банкам глобальных сертификатов. Если вы работаете исключительно внутри России, то смысла цепляться за глобальную сертификацию, в принципе, особенно нет, так как с точки зрения криптографии и архитектуры безопасности подходы у глобальных и отечественных сертификатов по факту почти не отличаются. Для среднестатистического российского интернет-магазина достаточно будет просто добавить сертификат на свою серверную сторону, чтобы организовать правильную работу с API банка», — говорит эксперт.

Например, такие крупные ретейлеры, как «Связной», «Детский мир», «Леруа Мерлен», «Вкусвилл», а также Спортмастер, DNS и ряд других ранее оповестили своих покупателей о необходимости установить отечественный браузер или сертификаты Минцифры.

Единственные сложности, по словам эксперта, могут возникнуть при работе с браузерами вроде Chrome, Mozilla Firefox или Opera, так как в отличие от «Яндекс.Браузера» (или «Атома» от VK) наши сертификаты специально не оптимизировались под работу с этими инструментами просмотра веб-страниц. Но и в данном случае речь идет о временных технических трудностях, которые, скорее всего, будет полностью устранены к концу года.

«На сегодняшний день сертификаты нужны для проведения операций по карте и доступа к онлайн-банку», — говорит ведущий аналитик Mobile Research Group Эльдар Муртазин. По его словам, сертификаты безопасны. Эльдар Муртазин считает, что мировая система сертификатов и доверенных сайтов будет преобразовываться, а российский опыт, можно сказать, пионерский, один из первых в этой области.

Технически международные и российские сертификаты не отличаются, но имеет значение, кем они выданы. «Если банк находится под санкциями, ему нужно использовать сертификаты Минцифры. Есть разные полулегальные пути, как та или иная подсанкционная организация может получить сертификаты, но это история "борьбы меча и щита". На мой взгляд, заниматься этим бессмысленно, надо рано или поздно переходить на российские сертификаты, и это придется делать», — подчеркнул Муртазин.

Заметили опечатку? Выделите ошибку и нажмите Ctrl+Enter.

Источник: Лента

Поделиться
Поделиться
Отправить
Поделиться
Поделиться
Поделиться
Отправить
Поделиться

Комментарии к новости

В связи с ужесточением требований, связанных со сбором и хранением персональных данных, мы отказались от размещения комментариев на нашем сайте. Если вы желаете высказаться по тому или иному информационному поводу, предлагаем сделать репост публикации в любую сеть и оставить там свой комментарий на личной странице. Сбор персональных данных на этом сайте не осуществляется.

Другие новости

30 августа 2012 г.

Роскомнадзор уточнил правила маркирования контента сайтов СМИ

Онлайн-издания, в том числе сайты СМИ, должны маркироваться по возрастной категории, даже если это общественно-политические СМИ. Такое разъяснение, как предает "Газета.ру", сделал вечером в среду пресс-секретарь Роскомнадзора Владимир Пиков.

9 сентября 2010 г.

Офицеры и компьютеры

Армию из тупика выведет интеллект

17 февраля 2010 г.

Дорогой чиновник

Как уже сообщалось, в правительстве Бурятии в ближайшее время появится еще один заместитель председателя.

11 февраля 2010 г.

Убыль населения

По самому оптимистичному сценарию к 2050 году численность жителей нашей страны вырастет на 26%; а согласно самому пессимистичному варианту - сократится на 43%

3 февраля 2010 г.

Назад в будущее

Упразднить МВД, ГИБДД и ФСБ, вернуть выборность сенаторов и губернаторов, т. е. восстановить элементы политической системы 1990-х гг., предлагает президенту опекаемый им институт. Без этого невозможна модернизация, считают эксперты

Лента новостей
21.04.2024

В Тункинском районе устанавливают обстоятельства гибели главы села

19:39

По Бурятии обещают снегопады

16:18

В Бурятии провели молебен в одной из летных частей

16:12

Цыбик Максаров стал абсолютным Чемпионом турнира «Бүхэ барилдаан»

15:47

Депутат Народного Хурала принял участие в Байкальском лыжном марафоне

15:35

Глава Бурятии поздравил работников МСУ с профессиональным праздником

15:26

Дрифтеры наделали шуму в Улан-Удэ

15:15

В Улан-Удэ устроили стрельбу возле ночного клуба

13:38

В Улан-Удэ провели молебен за здравие Владимира Путина

12:42

Глава Бурятии: турнир «Белая Тара» с каждым годом становится все популярнее

11:29

Больницы Бурятии получили 30 новых машин

10:47

20.04.2024

Глава Бурятии убрался на улицах города

13:46

Пожарные спасли женщину из горящего дома в Бурятии

13:34

На пожаре в Бурятии погиб мужчина

13:01

Прокуратура Улан-Удэ проведет личный прием участников СВО и членов их семей

12:41

45 жителей Бурятии потеряли свои деньги, довершившись мошенникам

12:35

В Бурятии за сутки ликвидировали три лесных пожара

12:21

Очередная партия гумпомощи для скотоводов Монголии готова к отправке из Улан-Удэ

12:16

Краткий зурхай на сегодня от настоятеля Курумканского дацана Гандан Ше Дувлин

12:00

19.04.2024

ВТБ выяснил: каждый пятый дальневосточник проведет майские праздники на природе

18:30

Клещи покусали уже почти 60 жителей Бурятии

18:26

Сбер: мошенники усовершенствовали схему оформления займов с помощью «Госуслуг»

17:45

В Улан-Удэ после паводка осматривают участки пострадавших жителей

17:28

Бурятия вошла в лидеры регионов ДФО по количеству коров и овец

16:23

Депутат Народного Хурала - участник СВО прокомментировал программу «Время героев»

15:57

Можете ли вы попасться на удочку телефонным мошенникам – выясняем с МТС

15:20

В селе Бурятии огонь с травы перебросился на дома

15:14

Прогноз погоды на выходные стал известен в Улан-Удэ

14:54

Житель Улан-Удэ хотел обмануть мошенников, которые обманули его, но не вышло

14:45

Куда сходить в Улан-Удэ на майские праздники

14:24

Бурятские спортсмены выступят на чемпионате по боксу в Сербии

14:09

Авиапатрулирование лесов проводится в Бурятии ежедневно

13:50

Рыбаки пытались провезти из Монголии в Россию омуля в запасных колесах

13:39

В Улан-Удэ девушки сбили собаку и оставили умирать

13:23

В Селенгинском районе сняли карантин по бешенству

13:08

В Чите прошла встреча председателя Байкальского банка с губернатором

12:59

В Бурятии пройдет горный фестиваль «Мунку-Сардык»

12:31

В Бурятии предприниматели продавали подозрительные семена

11:46

Властям Монголии объяснили, как работает пункт пропуска в Бурятии

11:27

В Бурятии сгорели крыша и веранда жилого дома

11:19

В Улан-Удэ помыли самую большую в мире скульптуру головы Ленина

11:00

Более 1000 студентов участвовали в конкурсе по использованию ИИ-технологий для банковской сферы

11:00

Еще один мотоциклист пострадал в ДТП в Бурятии

10:58

В Бурятии мотоциклист врезался в автобус

10:54

Сложный лесной пожар в горах тушат в Бурятии

10:44

С бывших работниц детсада в Улан-Удэ взыскали 1,5 миллиона за мошенничество

10:39

В Бурятии убийце отменили самооборону и дали 8 лет вместо года

09:04

Прокуратура Бурятии разобралась с зарплатой совместителей

09:03

В Улан-Удэ фирме назначили полмиллиона штрафа за коррупцию

09:02

В Улан-Удэ сегодня станут известны итоги дней пропавших парня и девушки

09:00

Краткий зурхай на сегодня от настоятеля Курумканского дацана Гандан Ше Дувлин

06:00

18.04.2024

Алексей Цыденов поблагодарил Социальный фонд Бурятии за работу

18:19

В Бурятии завтра потеплеет до +17

18:03

Обновленный центр «Барс» открыли на Комушке в Улан-Удэ

17:36

На границе Бурятии с Монголией за сутки пресекли насколько нарушений при перевозке продукции

17:24

В Бурятии горит ферма, есть угроза взрыва нефтепродуктов и погибший

17:23

Участники автопробега «Автомобили и мотоциклы на службе правопорядка в СССР» побывали в Улан-Удэ

17:02

Сын бывшего спикера Народного Хурала Бурятии объявлен в международный розыск

16:57

На ж/д переездах ВСЖД с начала года зафиксировано 140 нарушений правил дорожного движения

16:46

В Бурятии выясняют сумму ущерба от паводков

16:31