Сбербанк: пришло сообщение об установке российских сертификатов, что делать? Установили?

Нет не приходило

Нет

Приходило, я установила, вроде все ничего

Пришло тоже, ничего не стала делать

Сегодня пришло, ничего пока не устанавливала

Приходило ,но ничего не стала делать )

@victoria2901, @alena_iva, @jaja2015., я пока тоже не устанавливала, как-то боязно

Вот обзор на нюансы этих сертификатов:

Российские сервисы (Госуслуги, сайты банков и т.п.) переходят на TLS-сертификаты безопасности от Минцифры, и это создает серьезную угрозу пользователям. Во-первых, удостоверяющий центр от Максута Шадаева не признается ни одним современным браузером - за исключением отечественных Яндекса и "Атома". Во-вторых, установка этих сертификатов открывает "окно" для утечки данных и слежки за действиями россиян в сети. Что-то подобное пытался провернуть в свое время Казахстан для чтения трафика, но тогда сертификаты были заблокированы Google и Mozilla.

Российские TLS-сертификаты Минцифры советует установить на все устройства, поскольку после отзыва зарубежными компаниями своих сертификатов на российские сайты система выдает предупреждение о небезопасности ресурса. Ссылка на скачивание уже опубликована на Госуслугах. Проблема в том, что работать российская разработка будет только с Яндексом или "Атомом", а для других браузеров ее придется импортировать в корневой сертификат. Это дает возможность реализовать атаку MITM на трафик, которую будет непросто заметить со стороны пользователя. Способ хоть немного обезопасить себя - поставить Яндекс-браузер на отдельный телефон, и пользоваться им только для действий на российских сайтах.

Еще один интересный момент - Рунет с такими сертификатами станет недоступен для зарубежных пользователей. То есть россиянам, уехавшим после начала "спецоперации", придется сильно постараться, чтобы из условной Турции зайти в свой кабинет на Сбере или заплатить коммуналку за московскую квартиру. Тот случай, когда цифровые решения только усложняют жизнь.