В сентябре 2022 года «Сбер» перевёл свой основной сайт на российские TLS-сертификаты — чтобы сохранить безопасный доступ к привычным услугам для более чем 100 млн клиентов. Также им рекомендуется установить отечественные TLS-сертификаты на десктопные и мобильные устройства. Переход на отечественные сертификаты станет приоритетом для многих компаний в условиях зарубежных санкций, убеждены эксперты рынка.
Безопасное соединение
До недавнего времени владельцы российских веб-ресурсов — сайтов в домене .ru — без проблем получали и продлевали сертификаты в зарубежных удостоверяющих центрах. Однако в начале марта в связи с усилением наложенных на Россию санкций некоторые иностранные центры сертификации начали массово отзывать сертификаты безопасности у сайтов крупных российских компаний, в том числе финансового сектора, и отказывать в выдаче новых.
Токен клиенты. Как выпустить сертификат ЭП в новом Сбербанк Бизнес Онлайн.
Так, например, американский провайдер DigiCert отозвал сертификат у Центробанка, а южноамериканский Thawte — у ВТБ. Таким образом, из-за санкционного давления принимать подобные меры стали не только игроки рынка США. Вскоре появилась информация, что с Рунетом отказались работать, помимо упомянутых выше, такие удостоверяющие центры, как GeoTrust, Sectigo (Comodo) и Rapid. Между тем TLS-сертификаты используются для бесперебойной работы сайтов во всем мире, поэтому их наличие критически важно.
TLS-сертификат (Transport Layer Security) — это цифровая подпись, то есть набор правил, обеспечивающих работу криптографического протокола HTTPS (HyperText Transfer Protocol Secure). Он необходим интернет-пользователям для безопасного доступа к веб-ресурсам. Данные, которыми обмениваются клиентское устройство и сервер, где расположен соответствующий веб-сайт, подвергаются шифрованию. Благодаря этому эти данные не могут быть перехвачены извне: например, со стороны интернет-провайдера или администратора локальной сети Wi-Fi.
Таким образом, сайты, использующие HTTPS-протокол, считаются доверенными, а информация, которую пользователь передает этому ресурсу, скрыта от чужих глаз механизмом шифрования. Такие сайты — в сравнении с теми, что используют протокол незащищенного обмена данными HTTP, — легко узнать по букве «S» в URL-адресе сайта и изображению замка в адресной строке браузера.
«Большинство пользователей зачастую даже не замечают, что пользуются TLS-сертификатами, — комментирует Игорь Ходюков, директор департамента информационной безопасности и специальных проектов компании МТС. — Сертификаты распространяются максимально незаметно, они предустанавливаются вместе с операционной системой, браузерами и другим ПО».
Рекомендации для доступа к сайтам с российскими сертификатами аналогичны как для проживающих в России, так и для зарубежных пользователей. Важно знать, что, устанавливая на свое устройство сертификат безопасности Минцифры, клиент не лишается уже установленных глобальных сертификатов и сможет без проблем заходить на зарубежные интернет-ресурсы.
Сбербанк требует установить российские сертификаты на ваш компьютер. А оно Вам надо?
«Чтобы избежать проблем с доступом к сайтам, использующим российские сертификаты, проще использовать российские браузеры, например «Атом» или «Яндекс.Браузер». В других браузерах придется установить корневой сертификат, инструкции для пользователей сейчас широко доступны в интернете», — добавляет Игорь Ходюков.
«Сбер»: первый опыт использования российских TLS
26 сентября «Сбер» сообщил, что начал переводить на российские TLS-сертификаты свои сайты, рабочие ресурсы и системы, в том числе главный сайт sberbank.ru и мобильные приложения «СберБанк Онлайн» и «СберБизнес». Компания действовала превентивно: несмотря на то, что сайты «Сбера» оставались защищенными сертификатами зарубежного удостоверяющего центра (УЦ), никто не давал гарантии, что завтра этот УЦ не прервет их действие.
«Мы первые в стране начали перевод своих сайтов на сертификаты российских удостоверяющих центров. Почему это важно? Чтобы вы никогда не потеряли доступ к «Личному кабинету» и другим сервисам «Сбера». Установка сертификатов — это необходимое решение, которое позволяет пользователю установить безопасное соединение между сторонами процесса.
В таком случае информация между устройством пользователя и сайтом будет передаваться по защищенному протоколу шифрования HTTPS. А это значит, что полностью отсутствует возможность утечки информации. Ваши данные будут защищены. Уверен, что для многих российских компаний переход на российские сертификаты станет приоритетной задачей», — отмечает управляющий директор, начальник управления криптографии, аутентификации и идентификации Сбербанка Алексей Качалин.
Одним словом, отечественные сертификаты критически необходимы для корректной работы банковских приложений и сайтов, дистанционного оказания услуг. Вслед за «первопроходцами», очевидно, на сертификаты Минцифры станут переключаться и другие организации.
«В вопросе перехода владельцы сайтов, конечно же, ориентируются на исполнение требований по защите информации и в том числе персональных данных. Переход рекомендован для российских организаций критической информационной инфраструктуры, например банковского и телекоммуникационного секторов, — комментирует Игорь Ходюков. — Компаниям необходимо учитывать также функциональность сайта, количество и локацию его аудитории, способы информационного обмена с ней. Учитывая текущие риски по отзыву зарубежных сертификатов, приоритетом для многих становится использование российских».
Источник: www.forbes.ru
Онлайн-сервисы СберБанка переходят на российские TLS-сертификаты
Команда СберБанка и Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры России) сообщили, что «Сбер» первым в России начал установку сертификатов, выпущенных Удостоверяющим центром Минцифры на все свои сайты, а также рабочие ресурсы и системы.
Как отмечает пресс-служба Минцифры, переход онлайн-сервисов «Сбера» на российские TLS-сертификаты — это один из наиболее масштабных примеров использования отечественных сертификатов безопасности.
Также отмечается, что переход «Сбера» обеспечит независимость банка от зарубежных удостоверяющих центров и гарантирует пользователям безопасный доступ ко всем ресурсам.
TLS-сертификаты выдают на «Госуслугах» с 5 марта – тогда зарубежные компании начали отзывать свои сертификаты безопасности и отказывать в выдаче новых. Без сертификата https-сайт в браузере не откроется, а браузер укажет на недостоверное соединение.
Президент Сбербанка Герман Греф прокомментировал:
«Сбер» постоянно ведёт работу по замещению зарубежных вендоров и сервисов на отечественные разработки. В рамках этой программы мы первыми в стране начали заменять зарубежные сертификаты на отечественные. В ближайшее время на них будет переведён наш главный сайт sberbank.ru. Также на российские сертификаты перейдут и остальные сайты, ресурсы и системы Сбера. Это гарантирует бесперебойный и безопасный доступ наших клиентов к сервисам банка, обеспечивая их независимость от иностранных решений.
15 сентября 2022 в 16:18
Источник: www.ixbt.com
Платежные сервисы Сбербанка перешли на сертификаты Минцифры. Как теперь работает оплата в интернет-магазинах
Сбербанк переходит на использование отечественных сертификатов безопасности для своих услуг. Теперь это касается и платежного шлюза – страницы ввода данных карты при покупках в интернет-магазинах. Чтобы избежать проблем, необходимо знать нескольких важных деталей
В конце 2022 года мы сообщали, что Сбербанк переведёт свои сайты, системы и сервисы на российские сертификаты шифрования, что потребует от пользователей использовать российский интернет-браузер или сертификат безопасности Минцифры при оплате услуг и покупке товаров в интернет-магазинах.
Большинство сайтов сегодня устанавливают защищенное соединение с пользователями, используя криптографические протоколы, такие как TLS или SSL. Однако, чтобы браузер мог подтвердить, что соединение настоящее, а не поддельное, существуют TLS-сертификаты, выдаваемые удостоверяющими центрами (УЦ).
До весны прошлого года в России не существовало национальных удостоверяющих центров, даже государственные веб-ресурсы использовали услуги зарубежных сертификатов. Однако после отзыва сертификатов у некоторых российских подсанкционных организаций в марте 2022 года, Минцифры начало выдавать свои эквиваленты технологии TLS – российские TLS-сертификаты Russian Trusted Root CA.
При посещении сайта с сертификатом, выданным российским удостоверяющим центром, браузер может сообщить об ошибке незащищенного соединения. Это потому, что ни один иностранный браузер или ОС не признает удостоверяющий центр Минцифры.
Чтобы избежать появления ошибки при посещении платёжного шлюза Сбербанка, была разработана следующая схема:
- Если браузер посетителя поддерживает российский сертификат, то он будет перенаправлен на страницу securepayments.sberbank.ru .
- Если же используется иностранный браузер, то Сбербанк перенаправит на один из пяти альтернативных доменов, которые все еще защищены сертификатами, выданными иностранными удостоверяющими центрами, например, securecardpayment.ru , secure-payment-way.ru и др.
Однако, использование такого важного сервиса вне официального имени домена Сбербанка может вызвать сомнения у пользователей. Если не знать об этой детали, то указанные выше адреса можно легко принять за мошеннические.
Специалисты рекомендуют два решения. Одно из них – использовать российские веб-браузеры Яндекс.Браузер и Атом, со встроенным корневым сертификатом от Минцифры. Другой вариант – установить российский TLS-сертификат Russian Trusted Root CA вручную, чтобы он поддерживался вашей операционной системой.
Источник: www.comss.ru
