Seven Russian banks have moved to a certificate authority run by the state
3 hours ago
- 俄罗斯主要银行已开始使用由俄罗斯数字发展部颁发的TLS证书，取代了中国认证机构TrustAsia的证书。
- 切换并不统一，一些银行仅部分迁移，还有一家银行仍在使用美国机构Let's Encrypt的证书。
- 没有主流浏览器信任俄罗斯数字发展部的根证书，因此用户必须手动安装，这可能使政府能够拦截任何域名的流量。
- 国家根证书自2022年起就已存在，但由于安全顾虑以及此前科技公司的屏蔽，采用率一直较低。
- 银行此前因制裁从GlobalSign切换到HARICA，随后转至TrustAsia，现在又改用俄罗斯国家证书。
- 银行还通过将应用重新打包为不相关工具的方式，绕过了苹果应用商店的禁令。
- 本报道来源Mediazona正在寻求捐款以维持运营。