#ЗаТелеком - это частный канальчик "Скитальца по сетям". Тут только про телеком - что было, что будет и чем сердце успокоится. Новости, инсайты и инсайды.
Мне уже несколько десятков человек написали, что Сбербанк рассылает сообщения, что скоро все нормальные соединения по SSL-сертификатам превратятся в тыкву. И они очень хотят, чтобы вы поставили какой-то ихний сертификат из госуслуг.
Я настоятельно рекомендую просто забрать деньги из Сбербанка. Он уже не жилец. Напомню, что вот вообще все массовые банковские кидки граждан на деньги были выполнены именно этой славной конторкой. И почему же вы думаете, что в этот раз обойдется? Нет, не обойдется.
В данном случае они хотят подсунуть некую "отечественную криптографию", о которой известно только то, что она выполнена, так сказать, руками специалистов из госуслуг. И даже если они там не нарочно что-то нахуевертили, то сто процентов где-то проебались. А вы чего ещё ожидаете от Ростелекома? Выполнения процедур выпуска корневых сертификатов? Или кто-то всё ещё верит, что их задача сделать вам хорошо?
Нет.
Если в "сертификате госуслуг" нет специальных сделанных дыр, то точно есть проёб в дизайне и реализации. И вопрос о массовых кражах денег со счетов доверчивых граждан стоит не в разрезе "если". А в разрезе "когда". А вот это "когда" - это очень скоро.
В общем, от греха - сымите лучше.
И нет, другие госбанки - они нисколько не безопаснее. И вообще любые российские банки. Лучше держать наличными. Или криптовалюту купите на некастодиальные кошельки.
P.S. По поводу кидков граждан на деньги Сбербанком - ну, у родителей спросите про 1990 год. Или вот ссылка: www.forbes.ru/mneniya…dan-v-sb