Власти обяжут браузеры перейти на национальные сертификаты шифрования

[ Версия для печати ]
Добавить в Telegram Добавить в Twitter Добавить в Вконтакте Добавить в Одноклассники
Страницы: (4) 1 [2] 3 4   К последнему непрочитанному [ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]
fpihlinski
5.03.2022 - 10:45
2
Статус: Offline


Ярила

Регистрация: 23.02.14
Сообщений: 2180
А какжы амиго? Без амиги ваще хуйня... (((

Размещено через приложение ЯПлакалъ
 
[^]
OSM
5.03.2022 - 10:45
1
Статус: Offline


Ярила

Регистрация: 3.03.14
Сообщений: 2842
Let's Encrypt то остается?
 
[^]
BigHarry
5.03.2022 - 10:47
1
Статус: Online


Ярила

Регистрация: 16.12.09
Сообщений: 1059
Я так понял - речь про поддержку ГОСТ в TLS или что-то другое? Владельцев сайтов, тем более зарубежных, вряд-ли смогут заставить использовать ключи на основе ГОСТ, так что товарищ майор, теоретически, сможет расшифровывать трафик только между россиянами и российскими серверами.
 
[^]
Undertaker
5.03.2022 - 10:48
10
Статус: Offline


Завсегдатай

Регистрация: 23.08.08
Сообщений: 1387
Какой цифровой концлагерь говорили они, это всё конспирология говорили они.

Размещено через приложение ЯПлакалъ
 
[^]
Зингельпупер
5.03.2022 - 10:49
6
Статус: Offline


Винтажный газогенератор

Регистрация: 2.02.15
Сообщений: 3477
Цитата (madtexnik @ 5.03.2022 - 17:24)
Минцифры на фоне ухода западных удостоверяющих центров (УЦ) от российских клиентов готовится организовать бесплатную выдачу российских сертификатов для сайтов. Это позволит тому, в чьем распоряжении окажется закрытый ключ, расшифровывать часть трафика, хранящегося по «закону Яровой»

Правильно, а то товарищу майору плохо видно, что вы там пишете и читаете в этих своих интернетах!
 
[^]
xedkpa6
5.03.2022 - 10:50
-2
Статус: Offline


ъ

Регистрация: 7.09.10
Сообщений: 1197
националистические сертификаты шифрования hz.gif
 
[^]
flaitsman
5.03.2022 - 11:02
2
Статус: Online


foreign agent

Регистрация: 6.11.08
Сообщений: 8388
Цитата (BigHarry @ 5.03.2022 - 10:47)
Я так понял - речь про поддержку ГОСТ в TLS или что-то другое? Владельцев сайтов, тем более зарубежных, вряд-ли смогут заставить использовать ключи на основе ГОСТ, так что товарищ майор, теоретически, сможет расшифровывать трафик только между россиянами и российскими серверами.

Могут попробовать опыт Казахстана, с использованием mitm. Для использования интернетов нужно будет загонять их говносерт в список доверенных. А товарищам майорам будет проще контролировать действия пользователей.
 
[^]
Temp1933
5.03.2022 - 12:12
4
Статус: Offline


Шутник

Регистрация: 28.02.11
Сообщений: 50
Это из-за педофилов? Детей там беречь надо. Это же причина, да?
 
[^]
vladghost
5.03.2022 - 12:52
0
Статус: Offline


Ярила

Регистрация: 30.10.14
Сообщений: 1724
Цитата (DJKashei @ 5.03.2022 - 10:42)
НУЦ будет выпускать сертификаты с алгоритмом RSA или ГОСТ? В первом случае это нарушение ФЗ "Об ЭЦП", во втором - юзерам придется покупать криптопровайдер т.к. поддержки ГОСТа из коробки нет ни в винде, ни в никсах.

крипто про стоит дешево и яндекс браузер и спутник гостовские алгоритмы поддерживают давно с гиис через них только и пашем
 
[^]
Vladamir
5.03.2022 - 13:01
3
Статус: Offline


Ярила

Регистрация: 27.11.14
Сообщений: 2568
Это плохая новость, движемся в направлении Северной Кореи и Туркменистана, где слежка на самом высоком уровне.
 
[^]
БизонХиггса
5.03.2022 - 13:04
1
Статус: Offline


Ярила

Регистрация: 30.12.15
Сообщений: 10998
Цитата (Undertaker @ 5.03.2022 - 10:48)
Какой цифровой концлагерь говорили они, это всё конспирология говорили они.

Правда должна быть одна, и исходить от власти. Слава пу-чхе!

Это сообщение отредактировал БизонХиггса - 5.03.2022 - 13:07
 
[^]
fm41
5.03.2022 - 13:24
0
Статус: Online


Ярила

Регистрация: 17.01.17
Сообщений: 2332
Цитата (LazYap @ 5.03.2022 - 10:17)
Цитата (fm41 @ 5.03.2022 - 10:11)
Люди добрые, объясните несведущему, чем сие грозит?

без сертификата возможна атака MITM ( чувак посередине) - перехват и подлог траффика

Спасибо, мил человек.
 
[^]
Зингельпупер
5.03.2022 - 13:45
0
Статус: Offline


Винтажный газогенератор

Регистрация: 2.02.15
Сообщений: 3477
Цитата (Temp1933 @ 5.03.2022 - 19:12)
Это из-за педофилов? Детей там беречь надо. Это же причина, да?

Конечно! Кто-то же должен был подумать о детях!
 
[^]
ppsascha
5.03.2022 - 13:47
1
Статус: Offline


Пятая коломна

Регистрация: 5.05.14
Сообщений: 4672
Цитата (DJKashei @ 5.03.2022 - 10:42)
НУЦ будет выпускать сертификаты с алгоритмом RSA или ГОСТ? В первом случае это нарушение ФЗ "Об ЭЦП", во втором - юзерам придется покупать криптопровайдер т.к. поддержки ГОСТа из коробки нет ни в винде, ни в никсах.

Обяжут криптопро выдавать бесплатно, делов-то.
 
[^]
vstgod
5.03.2022 - 13:49
0
Статус: Offline


Ярила

Регистрация: 26.04.13
Сообщений: 1371
Цитата (DJKashei @ 5.03.2022 - 12:42)
НУЦ будет выпускать сертификаты с алгоритмом RSA или ГОСТ? В первом случае это нарушение ФЗ "Об ЭЦП", во втором - юзерам придется покупать криптопровайдер т.к. поддержки ГОСТа из коробки нет ни в винде, ни в никсах.

ССЛ Сертификаты для сайта, какая нахуй ЭЦП, какие нахуй криптопровайдеры, ты на яп с криптопро и ключём сидишь чтоли?

Это сообщение отредактировал vstgod - 5.03.2022 - 13:50
 
[^]
DJKashei
5.03.2022 - 16:29
1
Статус: Offline


Ярила

Регистрация: 16.09.20
Сообщений: 1064
Цитата (vstgod @ 5.03.2022 - 13:49)
Цитата (DJKashei @ 5.03.2022 - 12:42)
НУЦ будет выпускать сертификаты с алгоритмом RSA или ГОСТ? В первом случае это нарушение ФЗ "Об ЭЦП", во втором - юзерам придется покупать криптопровайдер т.к. поддержки ГОСТа из коробки нет ни в винде, ни в никсах.

ССЛ Сертификаты для сайта, какая нахуй ЭЦП, какие нахуй криптопровайдеры, ты на яп с криптопро и ключём сидишь чтоли?

Попробуй с ванильного хрома влезть на сайт, где ССЛ/ТЛС работает по ГОСТовскому алгоритму. Получишь ошибку еrr_ssl_version_or_cipher_mismatch. А накатишь криптупро и кадес плагин - пустят.
 
[^]
Ligov
5.03.2022 - 16:56
0
Статус: Offline


Человек

Регистрация: 3.01.21
Сообщений: 3425
Цитата (Stavpas @ 5.03.2022 - 09:42)
👍👍👍 путин жги! Больше треша!!!

Чем хуже, тем лучше. Только вот не совсем понятно для кого...
 
[^]
platonmsk
5.03.2022 - 16:58
0
Статус: Offline


Абонент временно недоступен

Регистрация: 10.10.14
Сообщений: 4583
Цитата (Diesellok80 @ 5.03.2022 - 09:43)
Цитата
производство сертификатов SSL

Да, и Усманов с Роттенбергом их маркировать будут еще.

50 копеек за пакет? С них станется.

Это сообщение отредактировал platonmsk - 5.03.2022 - 16:58
 
[^]
Карамыслыч
5.03.2022 - 16:59
1
Статус: Offline


Весельчак

Регистрация: 16.06.17
Сообщений: 199
Цитата
Власти обяжут браузеры перейти на национальные сертификаты шифрования

Итересно, как они это сделают то? Если качать браузеры с наших серверов то да но нахуй бы на заграничных серверах эти сертификаты будут добавлять?
 
[^]
VulpesRus
5.03.2022 - 16:59
0
Статус: Offline


Ярила

Регистрация: 7.05.16
Сообщений: 3816
А чем особым отличаются ключи РФ от других?
 
[^]
flaitsman
5.03.2022 - 17:11
1
Статус: Online


foreign agent

Регистрация: 6.11.08
Сообщений: 8388
Цитата (xMSEx @ 5.03.2022 - 10:03)
думаю, хотят свой рут СА, и внедрить его в браузеры. Только кто это будет внедрять?:)))

В Казахстане был опыт уже. Но свернули. Хотели на государственном уровне юзать MITM для облегчения задач товарищам майорам. Напишут инструкцию, как добавить на своем устройстве серт в список корневых доверенных. Не удивлюсь. Что-то при этом пойдет по пизде, разумеется. Всякие клиенты для онлайн-банкинга, например. Но кого это остановит?

Это сообщение отредактировал flaitsman - 5.03.2022 - 17:14
 
[^]
platonmsk
5.03.2022 - 17:16
2
Статус: Offline


Абонент временно недоступен

Регистрация: 10.10.14
Сообщений: 4583
Цитата (BigHarry @ 5.03.2022 - 10:47)
Я так понял - речь про поддержку ГОСТ в TLS или что-то другое? Владельцев сайтов, тем более зарубежных, вряд-ли смогут заставить использовать ключи на основе ГОСТ, так что товарищ майор, теоретически, сможет расшифровывать трафик только между россиянами и российскими серверами.

О зарубежных сайтах позаботится чебурнет. В смысле закроет их от тебя.
А российских сайтовладельцев обяжут законодательно. А то отключат газ штраф миллион миллиардов.
 
[^]
mrPresedent
5.03.2022 - 17:16
0
Статус: Offline


Орбитальный насильник

Регистрация: 31.03.10
Сообщений: 1692
Сертификата минкомсвязи нет в операционных системах. Доверенные цс вообще хранятся в операционной системе, а не браузерах, кроме фаерфокса. В чем новость я не понимаю, ведь больше нет никаких компьютеров и операционных систем, даже линух выпилил поддержку эльбрусобайкалов, все их астры и росы останутся в 22м году навеки.
 
[^]
ZZZ00Л
5.03.2022 - 17:18
0
Статус: Offline


Приколист

Регистрация: 25.01.08
Сообщений: 311
Скоро нужно будет покупать купоны и получать разрешения для выхода в чебурнет через диалап модемы.
 
[^]
uniJap
5.03.2022 - 17:28
3
Статус: Offline


Крокодил, крокожу и буду крокодить!

Регистрация: 15.03.12
Сообщений: 4526
Криптография - это вотчина ФСБ. А у них самих сайт на голом http.

Власти обяжут браузеры перейти на национальные сертификаты шифрования
 
[^]
Понравился пост? Еще больше интересного в Телеграм-канале ЯПлакалъ!
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей) Просмотры темы: 15791
0 Пользователей:
Страницы: (4) 1 [2] 3 4  [ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]


 
 



Активные темы






Наверх