СРОЧНО УДАЛИ СЕРТИФИКАТ МИНЦИФРЫ

Сегодняшний ролик без преувеличения можно назвать самым важным на нашем канале. Дело в том, что государство наконец-то нашло идеальный способ лишить всех обитателей Рунета анонимности. Причём провернуло оно это настолько тихо и изящно, что большинство ничего и не поняло. Да. Сегодня мы детально разберём так называемый госсертификат от

так называемый госсертификат от Минцифры. Знаете, когда нам навязывали Messenger Max или замедляли YouTube, весь интернет

Max или замедляли YouTube, весь интернет стоял на ушах, а тут практически полная тишина. И всё потому, что люди банально не понимают, как работает эта технология и в какую ловушку они идут. Сегодня мы попытаемся это исправить. Обязательно досмотрите видео до конца. Речь идёт не о том, что условный товарищ-майор просто посмотрит историю вашего браузера. На сей раз всё гораздо страшнее. Если вы

сей раз всё гораздо страшнее. Если вы уже установили себе этот сертификат или начали пользоваться российскими браузерами вроде Яндекса и Атома, ваши пароли скомпрометированы. Силовики могут в любой момент получить полный доступ к вашим соцсетям, банку и личным перепискам. А учитывая, как легко в база данных утекают Darknet, масштабы катастрофы просто невообразимы. Перед

данных утекают Darknet, масштабы катастрофы просто невообразимы. Перед тем, как начнём, давайте заключим небольшую сделку. Прямо сейчас вы подпишитесь на канал и поставите лайк авансом. Ближе к финалу я об этом напомню. И если ролик вам не зайдёт, то просто заберёте палец вверх-обратно. Увы, многие зрители регулярно забывают, как сильно базовая активность помогает

Увы, многие зрители регулярно забывают, как сильно базовая активность помогает нам в развитии. А ведь если наш канал пробьёт отметку в 100.000 человек, видео начнут выходить гораздо чаще. Искренне надеемся на вашу поддержку. Ну а теперь начинаем. Для начала ответим на вопрос, почему об

Для начала ответим на вопрос, почему об этом все заговорили именно сейчас. Формальная причина - санкции. В середине июня двадцать шестого года западный центр Global Science начал массовый отзыв сертификатов у российских компаний. А уже вечером 3 августа сайты крупнейших банков перестали открываться в зарубежных браузерах. И под предлогом

крупнейших банков перестали открываться в зарубежных браузерах. И под предлогом спасения ситуации и бесперебойного доступа Минцифра подсунула нам систему тотального контроля. Чтобы осознать масштаб угрозы, нужно начать издалека. Вот, допустим, вы сидите с ноутбуком в кафе и пытаетесь зайти на свою почту Gmail Maile. Со стороны кажется, будто бы ваш компьютер напрямую связывается с

Gmail Maile. Со стороны кажется, будто бы ваш компьютер напрямую связывается с сервером Google по одному невидимому проводу. Но в реальности интернет устроен иначе. Ваш запрос идёт через длинную цепочку посредников: роутер, оборудование провайдера, государственные ТЦПУ и магистральные линии связи. Это как передать секретное письмо через 10 незнакомых курьеров. Если сайт работает

незнакомых курьеров. Если сайт работает без защиты, по протоколу HTTP вы буквально отдаёте курьерам открытую почтовую открытку. Любой посредник, по сути, может её прочитать или сфотографировать. Именно поэтому придумали шифрование https. Теперь ваша информация упаковывается в тяжёлый бронированный си. Хотя минимальные метаданные провайдер всё-таки видит.

бронированный си. Хотя минимальные метаданные провайдер всё-таки видит. Например, адрес сайта, к которому вы подключаетесь, количество трафика и всё такое. Это как курьер. Он не знает, что находится внутри вашей посылки из розового кролика, но он догадывается, что это не конструктор LEGO. Неприятно, но терпимо. В целом HTPS выглядит довольно надёжной системой, не правда

довольно надёжной системой, не правда ли? Но тут возникает главная проблема. Представьте, что на середине пути прямо на серверах провайдеров стаёт мутный тип, который перехватывает ваш сейф и говорит: "Привет, я настоящий Google. Давайте-ка сюда свои пароли". Как вашему компьютеру понять, что перед вами мошенник, а не реальный сайт? Вот для этого и создали TLS-сертификат. По сути,

этого и создали TLS-сертификат. По сути, это официальный цифровой паспорт сайта. При подключении сервер обязан предъявить браузеру этот документ. А у вас на устройстве, в свою очередь, есть ещё один сертификат корневой. В нём записано, кому именно можно доверять. Ну, вы понимаете, да? Ещё раз, сертификатов два. Один у сайта - это его паспорт, и второй у вас на устройстве -

паспорт, и второй у вас на устройстве - это список доверенных лиц. Весь паспорт можно подделать. Поэтому важно не само наречие документа, а то, кем он выдан и подтверждён. А решают, каким паспортным столам можно верить такие гиганты индустрии, как Apple, Google, Microsoft и они годами проверяют удостоверяющие

и они годами проверяют удостоверяющие центры authorities, а те, в свою очередь, проходят жесточайшие независимые аудиты и ведут публичные логи. Ценое ошибки там - это смерть бизнеса. Например, когда в 2011 году взломали нидерландский центр DJ и выпустили через него левые сертификаты для Гугла, то компанию вышвырнули из

для Гугла, то компанию вышвырнули из всех браузеров, а она обанкротилась буквально за пару недель. Так что доверие в этой сфере висит на тонкой ниточке репутации. И вот в эту строгую систему врывается сертификат Минцифры. За годы работы ни Apple, ни Google, нил не включили его в свои системы. И почему не из-за русофобии? А потому что у него