Обложка канала

Нецифровая экономика

17728 @antidigital

Церковь свидетелей цифровой экономики в России. Новости технологий, операторов, инсайды и думы о будущем. Учение блокчейна истинно, потому что верно!

Нецифровая экономика

4 года назад
Открыть в
Помните, как несколько месяцев назад случились перебои с доступом на сайты крупных российских компаний и организаций? Так вот, не можем не заметить, что проблему окончательно решили. Речь про сертификаты безопасности для сайтов рунета, о существовании которых большинство россиян узнало только тогда, когда они были отозваны иностранными удостоверяющими центрами. Последний такой громкий случай был на прошлой неделе. Хотя уже сейчас в нашей отрасли есть два российских решения этого вопроса, а значит, и нет зависимости от воли иностранных коллег. 1️⃣Можно воспользоваться национальным сертификатом безопасности Минцифры: установить его себе на смартфон или компьютер. Или можно ходить в интернет через браузер, который поддерживает работу российских сертификатов. Если установить нацсертификат на свой смартфон, вы сможете открыть любой сайт в любом браузере. Потому что операционная система смартфонов по умолчанию доверяет любому сертификату, который вы установили в нее руками. Но далеко не всем комфортно устанавливать внешние коды непосредственно в операционку своего девайса. 2️⃣ Второй вариант — пользоваться браузером, который поддерживает нацсертификаты. В мае мы писали про стандарт Certificate Transparency — общественный аудит нац сертификатов безопасности и публичный лог, в котором они регистрируются. Чтобы браузер доверял сертификату, он должен получить подписи сразу двух публичных логов. Минус в том, что работает решение только в российских браузерах, к специфике которых многим придется привыкать. В то же время, для бытового комфорта пользователей рунета, да и для бизнеса, было бы намного хуже, если бы сегодня у нас не было двух этих решений. Причем они не конкурируют между собой, а работают для разных сегментов. И что немаловажно, дают российским пользователям возможность выбора, что уже само по себе хорошо.
Нецифровая экономика

Трагизм текущей ситуации в том, что все обращают внимание только на отсутствие чего-то большого и заметного. Но есть и ситуации, требующие внимания к частностям. Например, почти незамеченной прошла новость, что у российских сайтов были отозваны международные сертификаты безопасности (или SSL-сертификаты). Из-за этого бразуеры начали блокировать к ним доступ или маркировать как потенциально опасных и вредоносных. Под удар даже попал сайт Госуслуг, чьи пользователи наверняка были этим очень удивлены. Собственно, решение проблемы было очевидным: правительство привлекло национальный удостоверяющий центр (НУЦ), который начал выдавать национальные SSL-сертификаты. Сегодня стало известно, что Яндекс решил другую проблему сертификатов, а именно их аудит. Чтобы отслеживать выпуск всех выданных сертификатов, то есть, проще говоря, обеспечить защиту от их компрометации, компания создала собственный публичный лог по стандарту Certificate Transparency (CT). С его помощью все желающие могут проверять выпущенные национальные…

Telegram