Как добровольно сдать ключи от хаты товарищу майору
 Помнишь, как в банках и на Госуслугах тебе со слезой на глазах втирали: «Братан, поставь сертификат Минцифры, а то сайты работать не будут»? Поздравляю! Если ты повелся — ты лично, своими клешнями, отдал ключи от квартиры, где деньги лежат.Минцифра в твоем устройстве — это не про безопасность. Это про то, чтобы товарищ майор читал твои переписки, видел пароли и заглядывал в твой онлайн-банк с попкорном. Как тебя развели на ровном месте В нормальном мире, когда ты заходишь на google.com, твой браузер спрашивает у мировых центров: «Это реально Гугл?». Те машут головой: «Да, всё чётко». Что происходит, когда ты впихиваешь сертификат Минцифры: 1. Твой провайдер и так видит весь твой трафик — физический доступ у них по закону, тут без сюрпризов. 2. Ты заходишь на google.com. Оборудование провайдера перехватывает запрос и на лету клепает фальшивый сертификат, подписанный той самой Минцифрой, которую ты добровольно впихнул в систему. 3. Твой браузер наивно думает: «О, знакомый ключик!» — и выключает нафиг главную защиту (CT-логи). 4. Зеленый замочек горит, всё выглядит красиво. А в это время твой трафик уже расшифровали, прогнули по ключевикам и зашифровали обратно. Цена такой спецоперации против тебя — 0 рублей. Чо по рискеллам? Один сертификат — и ребята в погонах могут под ковром нарисовать разрешение на любой домен. В итоге у них в руках: * Все твои логины и пароли * Твои банковские счета и Госуслуги * Личка в мессенджерах и почте * Возможность подсовывать тебе на сайтах любую дичь Как снести эту дичь к чертовой матери: 1. Windows: Жми `Win + R` -> вбивай `certmgr.msc` -> иди в `Доверенные корневые центры` -> `Сертификаты`. Находишь Russian Trusted Root CA (или Минцифры России) -> ПКМ -> Удалить к чертям. 2. macOS: Заходишь в `Связка ключей` -> `Системные корни` -> находишь этот мусор -> Удалить и снести все допуски. 3. Android: Настройки -> Безопасность -> Шифрование -> Доверенные данные -> вкладка ПОЛЬЗОВАТЕЛЬ. Вычищаешь всё, где есть слово Russian. 4. Браузеры: В Яндекс.Браузере и Атоме эта радость зашита по умолчанию. Хочешь жить спокойно — пересаживайся на чистый Chrome, Firefox или Brave. Да, ру-сайты орать будут, что соединение не защищено. Зато это честный оранг-утанг на экране, а не тихая крыса в системе. Золотое правило: Никогда. Слышишь? Никогда не ставь корневые сертификаты по просьбе государства. Беги проверять свои девайсы. И покажи эту тему родителям, пока они не установили «сверхзащиту для Госуслуг»! Источник: https://t.me/millenium_prm/3022 | |
|
| |
| Просмотров: 22 | |
| Всего комментариев: 0 | |