У вас установлен Яндекс Браузер? Тогда стоит проверить одну вещь.

У вас установлен Яндекс Браузер? Тогда стоит проверить одну вещь.
Во время установки или обновления Яндекс Браузер может добавить в системное хранилище Windows сертификаты Russian Trusted Root CA и Russian Trusted Subordinate CA.
Для большинства пользователей это происходит незаметно.
Почему это важно?
Корневой сертификат - это основа доверия в интернете. Если операционная система ему доверяет, то приложения, использующие системное хранилище Windows, тоже будут считать соединение безопасным.
Технически это означает, что при наличии соответствующей инфраструктуры доверенный сертификат может использоваться для проверки HTTPS-трафика без появления предупреждений в браузере. Именно поэтому специалисты по кибербезопасности рекомендуют периодически проверять, какие корневые сертификаты находятся в списке доверенных.
Как проверить
Нажмите Win + R.
Введите команду certmgr.msc и нажмите Enter.
Откройте раздел «Доверенные корневые центры сертификации → Сертификаты».
Найдите сертификат Russian Trusted Root CA.
Затем откройте «Промежуточные центры сертификации → Сертификаты» и проверьте наличие Russian Trusted Subordinate CA.
⚠️ Важно: наличие этих сертификатов не означает, что ваш трафик сейчас кто-то перехватывает. Но понимать, какие удостоверяющие центры находятся в списке доверенных, - это такая же цифровая гигиена, как обновлять систему или использовать сложные пароли.
Я всегда говорю одну вещь: безопасность - это не только антивирус. Это понимание того, чему доверяет ваш компьютер.
А вы знали, что в Windows есть собственное хранилище доверенных сертификатов?
—
https://t.me/kruasanova_as
Все еще пишет сама и помогает сохранять ваши данные
#кибербезопасность #информационнаябезопасность #ЯндексБраузер #сертификаты #MITM #технологии #KruasanovaProIT
Во время установки или обновления Яндекс Браузер может добавить в системное хранилище Windows сертификаты Russian Trusted Root CA и Russian Trusted Subordinate CA.
Для большинства пользователей это происходит незаметно.
Почему это важно?
Корневой сертификат - это основа доверия в интернете. Если операционная система ему доверяет, то приложения, использующие системное хранилище Windows, тоже будут считать соединение безопасным.
Технически это означает, что при наличии соответствующей инфраструктуры доверенный сертификат может использоваться для проверки HTTPS-трафика без появления предупреждений в браузере. Именно поэтому специалисты по кибербезопасности рекомендуют периодически проверять, какие корневые сертификаты находятся в списке доверенных.
Как проверить
Нажмите Win + R.
Введите команду certmgr.msc и нажмите Enter.
Откройте раздел «Доверенные корневые центры сертификации → Сертификаты».
Найдите сертификат Russian Trusted Root CA.
Затем откройте «Промежуточные центры сертификации → Сертификаты» и проверьте наличие Russian Trusted Subordinate CA.
⚠️ Важно: наличие этих сертификатов не означает, что ваш трафик сейчас кто-то перехватывает. Но понимать, какие удостоверяющие центры находятся в списке доверенных, - это такая же цифровая гигиена, как обновлять систему или использовать сложные пароли.
Я всегда говорю одну вещь: безопасность - это не только антивирус. Это понимание того, чему доверяет ваш компьютер.
А вы знали, что в Windows есть собственное хранилище доверенных сертификатов?
—
https://t.me/kruasanova_as
Все еще пишет сама и помогает сохранять ваши данные
#кибербезопасность #информационнаябезопасность #ЯндексБраузер #сертификаты #MITM #технологии #KruasanovaProIT
Sasha Kruasanova PROIT
127 публикаций на visbl.me
Я — Саша Русанова. КиберКраса, Королева горячих инсайдов и актуальных кейсов, IT PM Здесь будет много про Пересечение технологий, профессий и реальной жизни. Для связи со мной: @rusanova_as
Связанные темы
Читать далее
Как SpaceXAI планирует стать лидером в ИИ вычислениях?
e/acc·
Вышла Gemini 3.7 Flash
GPT/ChatGPT/AI Central Александра Горного·
Thrive Holdings привлекла 2 миллиарда на внедрение AI в обычный бизнес
GPT/ChatGPT/AI Central Александра Горного·
Почему не работает Telegram в Казахстане?
veselcraft·
Alibaba открыла веса своей самой мощной модели
GPT/ChatGPT/AI Central Александра Горного·
Почему стоит использовать Avast Secure Browsing?
veselcraft·
💬Discussion (5)
В Винде изначально этих сертификатов как грязи))
И по каждому ваши данные могут перехватить.
В середине нулевых считалось плохим тоном что-то менять на машине пользователя без предупреждения. А сейчас любое обновление не считает зазорным поставить тебе новые картинки фона вместо твоих и влепить новые настройки.
Вас же Windows не спрашивает при установке:"А хотите мы вам пяток корневых сертификатов непонятно от кого влепим?":))