Прилетело письмо от Госуслуг (точно не фишинг), предлагают бороться с перебоями в работе интернета из-за недоступности корневых ЦС путём установки браузера предположительно с уже вшитым сертификатом. Ссылка ведёт на news.gosuslugi.ru
Ну, угнать доступ к ресурсу с многофакторкой - чет сложновато, по крайней мере в автоматическом режиме, а вот воспользоваться им в моменте, когда вы туда зашли - технических проблем не вижу.
Но от этого ты не сядешь в тюрьму и у тебя не заберут детей, и.т.п.
Пока что у нас нет нормы закона, по которой факт входа на какой-либо сайт являлся бы преступлением. Но так же у нас нет нормы закона, по которой факт выхода на улицу через дверь являлся бы преступлением.
Ввести такие нормы не мешает ничего. Ну, помимо конституции в обоих случаях, но ей не привыкать.
Однако когда я читаю новость о том, что теперь для того чтобы работать в ментуре, нужно иметь хорошее зрение - у меня вот не возникает мысли, что это для того чтобы они лучше замечали то, как люди выходят на улицу через двери, чтобы их потом за это сажать. Хотя это действительно так, замечать они будут лучше. Почему? Я серьезно, кстати, не очень понимаю, почему.
угнать доступ к ресурсу с многофакторкой - чет сложновато
Было много статей на тему того, что неправильно настроенная двухфакторная авторизация хуже обычной. Меня, например, совсем не устраивает то, что некоторые сервисы в принципе авторизуют только по СМС коду.
Нет ровно ничего плохого в том, чтобы создать в браузере отдельный профиль под ГосУслуги и прочие подобные гос-сервисы. И никуда больше с этого профиля не ходить. Так этот сертификат ничего другого не перехватит.
А вообще, хороший вопрос — а кто сказал что в сегодняшних реалиях корневой серт от ГосУслуг чем-то опаснее чем те же американские корневые сертификаты?
В общем то ничем не опаснее, просто у них разная репутация. И тут дело не в том, что "на западе" лучше, просто мы успели в IT облажаться по всем фронтам так, что уже любое возможное благо воспринимается как очередная кара.
Так то понятно, что весь интернет построен на принципе безусловного начального доверия, когда дальнейшее доверие выстраивается по цепочке. И текущее количество корневых узлов и их подчинение единой организации это как раз точка отказа. Видимо будущее только за децентрализованными системами, но они будут медленными.
Информационная безопасность IT
1.5K постов25.6K подписчика
Правила сообщества
Обязательно к прочтению для авторов:
1. Если вы добавляете пост, утверждающий об утечке данных или наличии дыр в системе, предоставьте ссылку на источники или технически подкованное расследование. Посты из разряда "Какой-то банк слил данные, потому что мне звонили мошенники" будут выноситься в общую ленту.
2. Все вопросы "Как обезопасить сервер\приложение\устройство" - в лигу "Компьютер это просто".
Обязательно к прочтению для всех:
Добавление ссылки разрешено если она не содержит описание коммерческих (платных) продуктов и/или идентификаторов для отслеживания перехода и для доступа не нужен пароль или оплата в т.ч. интернет-ресурсы, каналы (от 3-х тематических видео), блоги, группы, сообщества, СМИ и т.д.
Запрещены политические holy wars.
По решению модератора или администратора сообщества пользователь будет забанен за:
1. Флуд и оскорбление пользователя, в т.ч. провокация спора, флуда, холивара (высказывание без аргументации о конкретной применимости конкретного решения в конкретной ситуации), требование уже данного ответа, распространение сведений порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.
2. Публикацию поста/комментария не соответствующего тематике сообщества, в том числе обсуждение администраторов и модераторов сообщества, для этого есть специальное сообщество.
3. За обвинение в киберпреступной деятельности.
4. За нарушение прочих Правил Пикабу.