Не нужно быть экспертом, чтобы понять, что сейчас мы находимся на пороге новой эры использования интернета. Многие компании и сервисы объявили о том, что уходят из России, а значит, на их место придут другие. Кто? Пока непонятно, но ведь очевидно, что свято место пусто не бывает. Другое дело, что тех, кто только планирует выйти на российский рынок или по крайней мере планирует остаться, могут ждать кое-какие трудности. Например, возможное отключение большинства популярных браузеров, к которым мы привыкли.
Visa и Mastercard остановят работу в России. Будет ли работать Google Pay?
По данным Коммерсанта, Минцифры хочет, чтобы разработчики всех браузеров, доступных в России, перевели их на отечественные сертификаты шифрования. Они используются для защиты соединения между сайтом и пользователем, препятствуя перехвату трафика. Благодаря шифрованию трафик передаётся не в текстовом формате, а в виде случайной последовательности символов, которую можно расшифровать только при наличии ключа.
Что означает замочек в адресной строке
Зачем это делается, понятно. Перевод браузеров на российский стандарт защиты позволяет решить сразу две проблемы. Во-первых, защитить россиян от потенциального перехвата их трафика зарубежными центрами сертификации, которые сейчас занимаются предоставлением сертификатов шифрования. А, во-вторых, Минцифры сможет расшифровать трафик, который хранится у провайдеров по закону Яровой, повышая общий уровень безопасности в стране.
Сейчас существует три основных центра сертификации, причём все они принадлежат зарубежным компаниям: Thawte (Южная Африка), GlobalSign (Бельгия), Let’s Encrypt (США). В принципе, есть и другие, но чисто российских среди них не встречается. А это может довольно сильно ударить по интернет-безопасности в России. Например, Thawte с 1 марта отозвал сертификаты у сайтов ЦБ и Промсвязьбанка, из-за чего они были вынуждены перейти на GlobalSign. А что будет, если сертификаты аннулируют и они, непонятно.
Пиктограмма замка, которую вы видите рядом с URL-адресом сайта, на который переходите, является подтверждением того, что сайт использует актуальный сертификат безопасности и шифрует ваш трафик. Если замка нет, значит, трафик не зашифрован.
Естественно шифрование — это двусторонняя история. То есть его должен поддерживать и сайт, и браузер либо устройство, которое используется для входа на этот сайт. Но с российскими веб-порталами проблем явно не будет. И Яндекс, и ВКонтакте, и AndroidInsider.ru определённо не оставят другого выхода, кроме как добавить отечественный сертификат безопасности. Но из-за этого зайти на них можно будет только из браузеров, совместимых с этим самым сертификатом.
Сертификат безопасности сайта
Зарубежных сайтов и браузеров, которые признают российские сертификаты, наверняка будет немного. В результате получится, что многие отечественные онлайн-ресурсы просто окажутся в закрытом сегменте интернета и получить к ним доступ из Chrome, например, если Google откажется от сертификата Минцифры, будет нельзя. Смертельно ли это? Нет, не смертельно. Удобно ли? Нет, жутко неудобно. Вы только представьте, что нас может ждать.
Если инициатива Минцифры пройдёт — и что-то мне подсказывает, что она пройдёт, — новой нормой может стать именно сертификация безопасности сайтов по российским стандартам. Из-за этого часть сайтов будет открываться только через условный Яндекс.Браузер, а часть — через условный Google Chrome. Нет, конечно, при условии взаимного признания всё будет в порядке. Но высока вероятность, что Google, отключающая у нас свои сервисы, на это не пойдёт.
Аврора ОС — что это за операционка и может ли она заменить Android в России
Что нас будет ждать в итоге? Ну, как я уже сказал, никто от этого не умрёт. Просто нам придётся использовать разные браузеры для входа на разные сайты, как сейчас в случае использования Госуслуг. В принципе, проблема частично нивелируется задействованием приложений либо сервисов подмены вашего текущего местоположения. Однако факт остаётся фактом — простоты и удобства такого рода переход не добавит. Но зато будет что-то своё. Это радует.