Браузер Brave
Показать полностью
1
0 просмотренных постов скрыто
Ответ на пост «Сайты Сбера, ВТБ и других крупных банков перестали открываться. Что случилось?»1
Во всей этой шумихе крайне настойчиво продвигают именно Яндекс браузер. Вот ещё на ПК людям шпионского софта не хватало.
Это явно скоординированная компания, потому что в СМИ и ангажированных постах практически не упоминается chromium gost, безопасный браузер с открытым исходным кодом, где уже установлены сертификаты Минцифры. Кому нужно пользоваться банковскими сервисами через браузер, качайте его.
Сайты Сбера, ВТБ и других крупных банков перестали открываться. Что случилось?1
И что-то как-то мимо прошла новость о том, что сайты, а также веб-приложения Сбербанка, ВТБ, Альфа-Банка, ПСБ (и др. крупных банков) перестали открываться в иностранных браузерах. Сайты не работают в Chrome, Safari, Edge, Opera.
Иностранные удостоверяющие центры начали отзывать SSL-сертификаты у российских организаций, находящихся под санкциями. Соответственно, сайты не открываются, на экране появляется сообщение: «Это подключение не защищено. Этот сайт может имитировать сайт банка с целью кражи вашей личной или финансовой информации».
Чтобы теперь попасть в личный кабинет своего банка, нужно либо установить TLS-сертификаты Минцифры, либо заходить через Яндекс Браузер - там эти сертификаты уже встроены.
Почему браузер может не открыть сайт банка, даже если тот использует шифрование
Сегодня сайты нескольких российских банков перестали открываться во многих браузерах. Причина — переход на национальные сертификаты безопасности, которые эти браузеры пока не распознают. В Яндекс Браузере такие сайты открываются как обычно. Расскажем, как устроен публичный контроль за сертификатами и какие компоненты решения мы открыли для всех.
Зачем сайту сертификат
Когда вы заходите на сайт банка, браузер не только шифрует данные. Он ещё проверяет, что перед ним настоящий сайт, а не его копия. Для этого нужен сертификат безопасности — цифровой документ сайта. В сертификате указано, какому сайту он принадлежит, кто его выдал и сколько он действует. Браузер проверяет эти данные. Если подтвердить сертификат не получается, появляется предупреждение.
С национальным сертификатом соединение шифруется так же, как с зарубежным. Но браузеру ещё нужно проверить, кто его выдал. Для этого он сверяется со своим встроенным списком. Национального удостоверяющего центра в списках многих браузеров нет — поэтому сайты с его сертификатами не открываются.
Как Яндекс Браузер проверяет сертификаты
В Яндекс Браузере Национальный удостоверяющий центр есть во встроенном списке. Но это решает только часть задачи: браузер понимает, кто выдал сертификат, однако сам выпуск сертификатов остаётся за пределами проверки.
Для такой проверки мы используем публичные логи Certificate Transparency. Каждый выпущенный сертификат попадает в такой лог. Когда пользователь открывает сайт, браузер проверяет наличие этой записи, адрес сайта, срок действия сертификата и подписи. Если что-то не сходится, сайт не открывается.
Запись в логе нельзя незаметно удалить или изменить. Поэтому владелец сайта или независимый исследователь может увидеть сертификат, выпущенный по ошибке или без разрешения владельца домена.
Эта система работает в Яндекс Браузере с 2022 года. За четыре года мы не зафиксировали ни одного случая её компрометации. Публичные логи позволяют проверить работу системы независимо от нас.
Код решения открыт для всех
Мы не устанавливаем национальный сертификат на всё устройство. Проверка работает только внутри Яндекс Браузера и не меняет правила для других приложений.
Чтобы эту механику можно было проверить и использовать в других продуктах, мы опубликовали код двух проектов. Первый — патч для Chromium с поддержкой сертификата НУЦ, проверкой записей в публичных логах и тестами. Его можно взять за основу для любого браузера на Chromium.
Второй проект — библиотеки для Android и iOS. С их помощью разработчики могут проверять национальные сертификаты в мобильных приложениях, в том числе во встроенных браузерных окнах.
Открытый код позволяет изучить логику проверки, найти ошибку, предложить исправление или добавить такую поддержку в свой продукт.
Так пользователи могут открывать сайты банков и других российских организаций без ручной установки сертификатов и отключения проверок безопасности.
Реклама ООО «Яндекс», ИНН: 7736207543 erid: 3apb1QrvkfDXctBkK5NSuoezkhRxSqTnFSNNEr6fuixiR
Показать полностью
Глюк браузера Опера или сайта Пикабу
Помогите Христа ради с такой проблемой: когда хочу написать коммент кликаю в окошке и как только набираю первую букву курсор переходит в адресную строку и текст набирается уже там.
Это програмный глюк или в клаве какая-то клавиша залипла?
Вы не робот?
Вопрошает страничка с поиском Яндекса, и выводит вот такую умную капчу -
которую решить не всегда можно не с первого раза, что подтверждает что она умней пользователя.
Ну да ладно, такое бывает раз в полгода. Но сегодня уже трижды в течение получаса!
А это уже, как говорят на Пикабу - бесит.
Впрочем, пост не с целью хейта, а вопроса для - может знает кто из пикабушников от чего это происходит (мне показалось это вообще рандомно), и возможно это как то можно убрать?
Может это браузер Хром чудит?
зы да, я знаю про анонима...
Показать полностью
1
А вот и новый виток безопасности подъехал - от Госуслуг
как оно? на шею пока не давит? 🤣
Показать полностью
1