Не открывается сайт банка: как исправить ошибку сертификата
Разбираем, почему не открывается сайт банка и как всё починить.
В последнее время многие пользователи столкнулись с ошибкой при заходе на сайты Альфа-Банка, Сбера, ВТБ и некоторых других российских банков.
Банки предлагают установить корневой сертификат Минцифры на уровне операционной системы, но это может создать дополнительные риски безопасности. Коротко о рисках.
Банки предлагают установить корневой сертификат Минцифры на уровне операционной системы, но это может создать дополнительные риски безопасности. Коротко о рисках.
Ниже собраны более безопасные способы восстановить доступ к сайтам.
База о сертификатах. Очень коротко
Зачем они нужны?Чтобы помочь браузеру и приложениям установить зашифрованное соединение с сервером.
А главное — удостовериться, что соединение устанавливается с тем сервером, к которому вы непосредственно обращаетесь, обезопасив вас от MITM-атаки
А главное — удостовериться, что соединение устанавливается с тем сервером, к которому вы непосредственно обращаетесь, обезопасив вас от MITM-атаки
Что если продолжить пользоваться сайтами банков игнорируя ошибку?
Это очень небезопасно. Ваши данные (в том числе пароли и переписка) могут быть перехвачены злоумышленниками.
Что если просто установить сертификат Минцифры, как рекомендуют банки?
Само по себе это не является проблемой. Однако если одна и та же сторона одновременно контролирует удостоверяющий центр и значительную часть сетевой инфраструктуры, она технически получает возможность проводить доверенную MITM-атаку. В таком случае эта сторона сможет:
- расшифровка трафика, включая переписку (за некоторым исключением), историю запросов и тд;
- блокировка «нежелательного» контента;
- подмена содержимого сайтов без появления предупреждений браузера.
Как минимум один прецедент такой атаки со стороны властей был в Казахстане.
Сможет ли Минцифры прочитать мою переписку в Телеграм с помощью сертификата?
Нет. Телеграм и некоторые другие мессенджеры защищают свое соединение c помощью Certificate Pinning. Кроме того Телеграм дополнительно шифрует данные протоколом MTProto. А в секретных чатах используется сквозное шифрование.
Детально о сертификатах мы писали в нашем блоге.
Может ли помочь VPN?
VPN не решит данную проблему полностью, полагаться только на VPN - неправильно. Но он может повысить безопасность соединения, шифруя трафик. Сравните доступные сервисы и их возможности в нашем каталоге VPN.