Почему Яндекс Браузер устанавливает сертификат Минцифры в Windows?

veselcraft··1 мин чтения·17 комментариев
Почему Яндекс Браузер устанавливает сертификат Минцифры в Windows?
СМИ и ИТ-специалисты пишут, что последняя версия Яндекс Браузера ставит корневой сертификат Минцифры прямо в систему Windows. Это происходит во время установки или обновления браузера.

Очевидно, что это открывает возможность государству использовать MITM атаки на пользователей, чтобы дешифровывать трафик.

Будут ли Браузеры и операционные системы блэклистить сертификаты Минцифры пока не ясно. Но вам их ставить не рекомендуем, а Яндекс Браузер как можно скорее советуем сменить на другой браузер, например Google Chrome, Mozilla Firefox, или зумерские альтернативы Helium от imput или Zen.

В случае, если всё же нужен доступ к сайту под "сертификатами Минцифры", советуем для этого создать отдельный профиль Firefox, куда и можно локально поставить его.

Видимо, государству проще издавать подобные беззубые сертификаты, чем вкладываться в создание НКО для центра сертификации. __И тогда бы принудиловки не было, и все браузеры их поддерживали из коробки.__

**
📼** @veselcraft
veselcraft
veselcraft

1150 публикаций на visbl.me

Канал YouTube-страницы «Veselcraft». Обсуждаем новости, информируем о новых видео, общаемся с аудиторией. Деловые предложения: veselcraft@icloud.com Реклама в Telegram: https://telega.in/channels/veselcraft/card Канал по Ж/Д: @traintovos

💬Discussion (17)

wakoo@wakoo
Я временно ставил сертификат Минцифры, потом удалял, когда закончил работу с требующим его сайтом.
Антон Меркушев@toni_merk
Так разве в перспективе, не все ли ру-сайты станут таковыми? )
Vladimir Barinov@saddyteirusu
А заставят ли всех владельцев ру доменов использовать их всратые сертификаты?
Kirchise@kirchise
Вопрос открытый
legion/alt@legion_alt
в перспективе перехода на полностью изолированный интернет могут, но если думать практичнее, то это сломает не только доступ из обычных браузеров, но и кучу мобильных приложений, API, серверов и умных устройств, в которые нельзя просто так взять и добавить корневой сертификат минцифры
Ярик@ctr4k
очень сильное допущение
legion/alt@legion_alt
ну по крайней мере надеяться на здравый смысл сейчас вообще сложно
legion/alt@legion_alt
но пока работает правило: «не ломай то, что еще хоть как-то работает и приносит деньги» массовой обязаловки для всех ру-доменов не будет, но будут внедрять точечно
Дмитрий Удалов@udalovdim_valve
Microsoft Edge подойдет? Я без шуток спрашиваю
vova@Vova23
ну установи сертификаты и что угодно потянет
wakoo@wakoo
Подойдёт.
Дмитрий Удалов@udalovdim_valve
Я просто не по своей воле стал им пользоваться. Уже 4 месяц подряд юзаю. Неплохой встроенный браузер, скажу я вам
Vladimir Barinov@saddyteirusu
Он из системы сертификаты подтягивает, так что нет
legion/alt@legion_alt
я всю свою жизнь пользуюсь хромом, яндекс браузером пользовался до 2023 года, после чего перешёл сначала на огнелис, затем уже в 2024 году в декабре на хром
MaxwellLink⁴²@MaxwellLink
Если даже после этой хуйни всякие дегенераты будут защищать помойный Яндекс браузер - я окончательно разочаруюсь в человечестве
Kirchise@kirchise
Яндекс. Браузер - это худший браузер в истории человечества
Join discussion on TelegramComments are synced from Telegram

Связанные темы

Читать далее