банкинг РФ и сертификат минцыфры

[bars]

Привет.
большая часть банкинга РФ отвалось из-за отзыва сертификатов у банктов.
банки пишут нужно ставить серт от минцыфры.
Кто как его ставит?

Я думаю завести в системе отдельного пользователя и в нем в браузере мозилек примеру, добавить этот сертификат.

[devilr]

Пока никак. Но, если припрет - отдельный банкофон, по аналогии с максофоном. Отдельный пользователь - такая себе идея, как по мне.

[yoricI]

Я делал по этой теме Установка сертификатов для сбербанка по схеме от Bizdelnick. Как тогда сделал, так и не пользовался. А сейчас попробовал - оно работает!
Только когда с других сайтов (оплата ЖКХ Алипресс Авито и пр) со старого профиля оплачиваешь по карте, банковская страничка оплаты ругается, но пока проходит.

[bars]

Отдельный пользователь - такая себе идея, как по мне.

почему?
для компутерной версии нормально, для телефона конечно не пойдет.
для телефона вообще нужно отдельный телефон с отдельным номером для банкинга/макса/госуслуг и кострированным wifi без доступа к запрещенке.

Добавлено (19:05):

Установка сертификатов для сбербанка

попробую сделать подобное для сбера/псб

[yoricI]

Так а что можно сделать в случае с гнилым сертификатом, в конце концов? Говорят, что подслушивать поток, в котором банковые данные, запретная деятельность. Некоторые говорят, что даже взломать машину. Давайте обсудим некоторые вопросы:

1) При подслушке как выглядит? Сертификат на каком-то этапе удостоверяет, чего-то куда-то отправляет - на всех этапах или только установления соединения? Каков его контроль над браузером, человеком, машиной?

2) Как устанавливается или меняется сертификат? Помнится, в debian давненько был пакет с сертификатами. В gentoo нашёл
app-misc/ca-certificates - Common CA Certificates PEM files. Это они? Ещё можно скачать и подсунуть браузеру. Говорят, в системе и без этого пресловутого минцифрового сертифика их тыщи от разных организаций и лиц.

3) Как выглядит механизм взлома? Сертифик оказался гнилой, поток подслушивает, управляет за тебя браузером и направляет поток в подвалы гестапо, и куда надо для незаметности. А контроль над машиной каким образом осуществляется? Как получить командную строку, как отправить команду оболочке, ядру, процессору?

4) Сертифы бывают не только главными (корневые, вроде), но также и самодельные. Какая разница?

5) Ну и вывод - модель доверия, предлагаемая сертификатами, зашла в тупик. А если без них и как? Ишь как подсунули, троянского червя. Упирая на нашу же безопасность

6) Главный вопрос - что бы такого придумать, локально или глобально, чтобы избежать рисков и неприятностей?

[Bizdelnick]

yoricI, уймите свою фантазию. Ничего страшнее MITM-атаки Вам не грозит. (За ней, потенциально, в случае банкинга может последовать исчезновение денег со счёта или, хуже того, один маленький перевод с большими последствиями.)

[yoricI]

За ней, потенциально, в случае банкинга может последовать исчезновение денег со счёта или, хуже того, один маленький перевод с большими последствиями

А если у меня двухфакторная авторизация?

[Bizdelnick]

А если у меня двухфакторная авторизация?

Во-первых, не авторизация, а аутентификация. Во-вторых, она у банков обычно через SMS, а уж к ним-то у кого надо полный доступ имеется давно.

[yoricI]

Я вообще сначала написал "верификация"

она у банков обычно через SMS, а уж к ним-то у кого надо полный доступ имеется давно.

То есть код в СМС придёт не мне?

[Bizdelnick]

То есть код в СМС придёт не мне?

Вам. Но это не значит, что его больше никто не увидит.

[UnixNoob]

Мне понравилась идея у Chromium-based браузеров. В комментариях статьи была инструкция под Linux.