Не могу войти в сбер онлайн с компьютера

Цитата (BattlePorQ @ 8 ноя 2026 в 19:12)

Цитата (Шишига66 @ 8 ноя 2026 в 19:09) Это нормально или сайт очередной подвергся атакам? В целом это ненормально, но в частности в этой стране - уже нормально. Да, надо ставить российские сертификаты CA руками в доверенные.

А в других странах всё правильно, да?
Ты вспомни с чего вся эта хня с сертификатами вообще началась

Если по понятным причинам нет желания устанавливать яндекс-говнобраузер, или тем более устанавливать сертификаты министерства цензуры прямо в систему, то сделайте, как сдоровые люди:
- установите Мозилу-фаерфокс, и уже в её локальное хранилище сертификатов можно установить эти сраные сертификаты, скачанные с Госуслуг. Это, наверное единственный браузер, в который можно установить стрёмные левые сертификаты. После этого Мозила станет как и говнояндекс открывать самомоподписанные скрепные сайты.

Цитата (Kosta555 @ 8 ноя 2026 в 21:35)

есть браузер луна

луны уже нет, удалил его злобный эппл, причем месяца три как
скачивать в офисе надо другой вариант.

Сертификаты ихние лучше не ставь, не спрашивай почему
Размещено через приложение ЯПлакалъ

Особенно приятно, что Касперский злобно предупреждает:
У этого сайта нет правильного сертификата.
Заходя на этот сайт вы рискуете.
Здесь Вас могут обмануть!

Ну, за честность!

Цитата (nocturnal11 @ 08.11.2026 - 19:46)

Сертификаты ихние лучше не ставь, не спрашивай почему

А что с ними не так? Это же просто набор цифр.
Размещено через приложение ЯПлакалъ

Цитата (max86hc96 @ 8 ноя 2026 в 19:12)

Теперь предлагают устанавливать сертификаты Минцыфры, которые, кроме всего, расшифровывают трафик.

Что может расшивровывать сертификат? Это просто число. Сама шифровка/расшифровка осуществляется тем же браузером. Который не меняется.
Ну и вишенкой на торте - весь трафик на вашем компе и так расшифровывается. Иначе комп просто не сможет ничего отобразить

Цитата (Malishew @ 8 ноя 2026 в 19:10)

с хрома не заходит теперь, только яндексбровсер

Только что с лисы зашел без проблем...)

Яндекс браузер скачай, но пользуйся им только для банков и госуслуг.
Размещено через приложение ЯПлакалъ

Цитата (Паласатое @ 8 ноя 2026 в 19:40)

🔗 скачивать в офисе надо другой вариант.

Скачал неделю назад в офисе, проработала 5 часов, потом накрылась, персональный менеджер сказал заходить онлайн через браузер, но заходит 1 раз из 10, все жутко тормозит.

Ходи только через Яндекс браузер.

На все сайты ру, су, рф ходить через него.
На остальные через любимый и удобный.
Сертификаты ни в коем случае не ставить

https://habr.com/ru/amp/publications/1071256/

О, минусаторы не понимающие подтянулись.

Т.к. у нас весь трафик идёт через тспу, то на нём и начинается подмена одного сертификата на другой
Размещено через приложение ЯПлакалъ

Цитата (Botya666 @ 08.11.2026 - 19:54)

Что может расшивровывать сертификат? Это просто число. Сама шифровка/расшифровка осуществляется тем же браузером. Который не меняется. Ну и вишенкой на торте - весь трафик на вашем компе и так расшифровывается. Иначе комп просто не сможет ничего отобразить

С помощью этого сертификата можно подменять любой другой сертификат, и по подменному расшифровать.
Размещено через приложение ЯПлакалъ

Я зашёл только что, без проблем. Авторизовался на компе через QR с телефона. Так что, проблема на твоей стороне, ТС.

Специально сделано. Сейчас тока с яндекса..

ну и что я на geni.com не могу с компа войтить и ??

Цитата (gogindra @ 8 ноя 2026 в 21:52)

Особенно приятно, что Касперский злобно предупреждает: У этого сайта нет правильного сертификата. Заходя на этот сайт вы рискуете. Здесь Вас могут обмануть! Ну, за честность!

Да, кстати, стоит Kaspersky Premium. И не предупреждает злобно

заходи с яндекс браузера, там все сертификаты уже есть

Цитата (Sana80 @ 08.11.2026 - 19:58)

С помощью этого сертификата можно подменять любой другой сертификат, и по подменному расшифровать.

Нельзя подменить сертификат и подменным что-то расшифровать.
Сертификат содержит 2 ключа, публичный и секретный. Публичный ключ доступен всем, секретный хранится у владельца сайта. То, что зашифровано секретным ключом, может быть расшифровано кем унодно с помощью ключа публичного и сам факт расшифровки плюс выдача самого сертификата в "доверенном центре сертификации" гарантирует подлинность сайта. А то что клиент зашифрует публичным ключом, может расшифровать только владелец ключа секретного
Размещено через приложение ЯПлакалъ

Цитата (Sana80 @ 8 ноя 2026 в 19:58)

Цитата (Botya666 @ 08.11.2026 - 19:54) Что может расшивровывать сертификат? Это просто число. Сама шифровка/расшифровка осуществляется тем же браузером. Который не меняется. Ну и вишенкой на торте - весь трафик на вашем компе и так расшифровывается. Иначе комп просто не сможет ничего отобразить С помощью этого сертификата можно подменять любой другой сертификат, и по подменному расшифровать.

Это утверждение с легкостью проверяется, поскольку браузер отображает тот сертификат, который он якобы получил от сайта. Вот и продемонстрируйте мне поддельный сертификат для какого-нибудь ютюба, который вам по такой схеме подсунули.

Нормально. Интернет перестает быть глобальным.
Размещено через приложение ЯПлакалъ

Цитата (Botya666 @ 08.11.2026 - 20:19)

Это утверждение с легкостью проверяется, поскольку браузер отображает тот сертификат, который он якобы получил от сайта. Вот и продемонстрируйте мне поддельный сертификат для какого-нибудь ютюба, который вам по такой схеме подсунули.

Если коротко: техническая возможность для этого существует, но сама по себе установка сертификата не даёт спецслужбам доступа к вашему трафику. Для перехвата нужно совпадение нескольких условий, и главное из них — чтобы трафик проходил через подконтрольное оборудование.

🔍 Как это работает технически

Сертификат Минцифры — это корневой сертификат (root CA). Если вы его установили, ваше устройство начинает доверять любым сайтам, чьи сертификаты подписаны этим центром.

Теоретически это позволяет организовать атаку «человек посередине» (MITM): злоумышленник (или спецслужбы) может подписать поддельный сертификат для любого домена (например, Gmail или банка) и предъявить его вашему браузеру. Браузер, доверяя корню Минцифры, не покажет предупреждение и установит соединение.

⚠️ Почему одной установки недостаточно

Чтобы прочитать ваши данные, недостаточно просто иметь сертификат. Нужно перехватить сам трафик между вами и сайтом. Для этого используется инфраструктура на стороне провайдера (например, ТСПУ — оборудование для глубокого анализа трафика) или подмена DNS-серверов, чтобы направить вас на сервер злоумышленника.

Без контроля над каналом связи сертификат бесполезен. Более того, современные приложения и браузеры используют дополнительные механизмы (например, Certificate Transparency или собственные проверки), которые могут заметить подмену даже при установленном корне.

🛡️ Что это значит на практике

Риск возникает, если совпадают два фактора: сертификат установлен и трафик проходит через подконтрольную сеть. Для обычного пользователя это означает, что не стоит устанавливать этот сертификат без острой необходимости. Если вы уже это сделали, безопаснее удалить его и использовать отдельный браузер (например, портативную версию Firefox с собственным хранилищем) исключительно для доступа к тем сайтам, которые без него не работают.

---
Размещено через приложение ЯПлакалъ

Цитата (Sana80 @ 08.11.2026 - 20:24)

Если коротко: техническая возможность для этого существует, но сама по себе установка сертификата не даёт спецслужбам доступа к вашему трафику. Для перехвата нужно совпадение нескольких условий, и главное из них — чтобы трафик проходил через подконтрольное оборудование. 🔍 Как это работает технически Сертификат Минцифры — это корневой сертификат (root CA). Если вы его установили, ваше устройство начинает доверять любым сайтам, чьи сертификаты подписаны этим центром. Теоретически это позволяет организовать атаку «человек посередине» (MITM): злоумышленник (или спецслужбы) может подписать поддельный сертификат для любого домена (например, Gmail или банка) и предъявить его вашему браузеру. Браузер, доверяя корню Минцифры, не покажет предупреждение и установит соединение. ⚠️ Почему одной установки недостаточно Чтобы прочитать ваши данные, недостаточно просто иметь сертификат. Нужно перехватить сам трафик между вами и сайтом. Для этого используется инфраструктура на стороне провайдера (например, ТСПУ — оборудование для глубокого анализа трафика) или подмена DNS-серверов, чтобы направить вас на сервер злоумышленника. Без контроля над каналом связи сертификат бесполезен. Более того, современные приложения и браузеры используют дополнительные механизмы (например, Certificate Transparency или собственные проверки), которые могут заметить подмену даже при установленном корне. 🛡️ Что это значит на практике Риск возникает, если совпадают два фактора: сертификат установлен и трафик проходит через подконтрольную сеть. Для обычного пользователя это означает, что не стоит устанавливать этот сертификат без острой необходимости. Если вы уже это сделали, безопаснее удалить его и использовать отдельный браузер (например, портативную версию Firefox с собственным хранилищем) исключительно для доступа к тем сайтам, которые без него не работают. ---

Ну, в России эти два условия соблюдены )))
Так что установкой сертификата мы даём полный доступ к трафику
Размещено через приложение ЯПлакалъ

Цитата (ICMP @ 8 ноя 2026 в 19:11)

Да нормально установи сертификаты Минцифры, мошенникам только деньги не переводи.

Да, мошенникам не надо переводит, нужно перевести мне. в безопасный счет, тогда и в сбер не надо будет заходит.

Уж ясен пень, что Яндекс не только сертификаты, ....
Яндекс знает , чем ты питаешься, куда ездишь, какие ответы ищешь...
Так ещё Алиса подсказывает, в каких позах и с какими охами и ахами занимаетесь вдвоём или по одиночке...))))

Цитата (Нeмец @ 8 ноя 2026 в 19:23)

Цитата (Шишига66 @ 8 ноя 2026 в 18:09) Добрый день всем. Хочу с компа зайти в сбер онлайн, не дает войти, требуется скачать какие-то там сертификаты. Это нормально или сайт очередной подвергся атакам? Не распространяй фейки! Надеюсь привлекут по полной. Страна росия воюет со всей Натой, а вы свою меркантильщину несете. П.с. В Одессе все работает.

Завидуешь?