Сбер сообщает, что веб версия СберБанк Онлайн скоро будет недоступна без российских сертификатов и предлагает их установить. Покупателям предложат установить дополнительные сертификаты при оплате покупок, что может повлиять на продажи в онлайн-магазинах. Теги:HTTPS TLS Новости Россия Рунет Санкции Сбербанк Цифровые сертификаты.
Нужно ли устанавливать сертификаты Сбербанка и другой вариант для безопасного доступа к Сберу
Сертификат Минцифры для оплаты через Сбер: что это, чем грозит, как обойти ограничения, как платить онлайн через Сбер, как получить сертификат Минцифры. Сбер перевёл сайт на сертификаты шифрования (TLS-сертификаты), выпущенные Национальным удостоверяющим центром (НУЦ) Минцифры, сообщил Сбербанк. Сбербанк, как доверенное лицо Удостоверяющего центра (УЦ) ФНС России, выдает квалифицированные сертификаты электронной подписи для руководителей юридических лиц. Информируем, что в связи с переходом Сбербанка на новые сертификаты от Минцифры с 23.05.2023 перестанет работать функциональность «Сбер QR» от Сбербанка в неактуальных. Актуальная версия мобильного приложения СберБанк Онлайн уже имеет встроенные сертификаты, пользоваться им абсолютно безопасно.
Не открывается сайт Сбербанка? Вот как установить сертификаты НУЦ Минцифры
Приложение «Сбербанк Онлайн» оснащено встроенными сертификатами, его использование безопасно и не требует никаких дополнительных действий, пояснили в организации. Сбербанк также предлагает скачать «Яндекс Браузер» или Atom от VK с уже предустановленными сертификатами или скачать их с «Госуслуг», обнаружил «Коммерсантъ». Это можно сделать двумя способами — либо скачать сертификаты на портале «Госуслуги», либо начать пользоваться браузером, который поддерживает сертификаты Минцифры. Сертификат фактически удостоверяет права вкладчика на размещённые им средства. Чтобы избежать блокировки и без проблем открывать Сбербанк, необходимо установить российские сертификаты Минцифры. Редакция постаралась разобраться, почему компаниям и пользователям так важно установить российские сертификаты и что будет, если этого не сделать.
Сбер перевёл свой сайт на российский сертификат от Минцифры
Сколько времени займет получение электронной подписи? Если вы не являетесь клиентом Сбера, процесс получения электронной подписи составляет около 30 минут. Смогу ли я использовать ЭП полученную через СберБанке на других порталах? Такую подпись можно использовать в любых сервисах и на любых порталах, принимающих КЭП.
Сергей Попов , директор дивизиона «Транзакционный бизнес» Сбербанка: «Обеспечение клиентов банка самой последней флагманской моделью « Рутокен ЭЦП » 3. Дмитрий Горелов , коммерческий директор, управляющий партнер компании «Актив»: «Мы передали нашему партнеру, Сбербанку, значимую партию токенов флагманской модели «Рутокен ЭЦП» 3. Наша совместная цель — обеспечить наличие современных ключевых носителей и предоставить безопасную электронную подпись по всей России». Это самая современная разработка в сфере электронной подписи, которая способна с помощью криптографических алгоритмов формировать ключ электронной подписи на борту устройства, не передавая секрет в память компьютера.
Пользователям продуктов Сбера посоветовали установить такие же на свои устройства, чтобы без сбоев пользоваться сервисами. Инструкции по установке есть на сайте Сбербанка. Для открытия сайтов на стационарных компьютерах или ноутбуках можно установить сертификаты для своей ОС через Госуслуги либо скачать браузер, поддерживающий российские сертификаты. Их установку на устройства Android, Samsung и IOS Сбер поясняет в видеоинструкциях, которые тоже размещены на sberbank.
В марте, с усилением антироссийских санкций, зарубежные удостоверяющие центры начали отзывать свои сертификаты безопасности у сайтов отечественных компаний. Для обывателя отзыв сертификатов у российских онлайн-площадок мог выразиться в виде предупреждения о небезопасности ресурса или блокировки сайта браузером. В связи с этим Национальный удостоверяющий центр НУЦ Минцифры России начал выдачу собственных сертификатов безопасности отечественным компаниям на портале Госуслуг. В ближайшем будущем эти сертификаты будут внедрены в большинстве российских сайтов. А недавно на тех же Госуслугах появился раздел, в котором любой пользователь может бесплатно скачать сертификат Минцифры на своё устройство. На вопрос о том, зачем обычному пользователю интернета нужно устанавливать такой сертификат, эксперты отвечают, что его наличие и у ресурса, и у пользователя позволяет установить безопасное соединение между сторонами процесса. В таком случае информация между устройством пользователя и сайтом будет передаваться по защищённому протоколу шифрования HTTPS.
Пользователей предупреждают о необходимости установить российский браузер или сертификат Минцифры
Власти Казахстана пытались навязать госсертификат в декабре 2020 года легко гуглится , но всё это провалилось в итоге. А здесь даже принуждения нет, вернее оно через принуждение сервисом: хочешь Сбербанк - ставь сертификат. Поэтому, если всё таки, жизнь так распорядилась что доступ к сайту Сбербанка необходим или на другие сайты его распространят я рекомендую: - либо устанавливать сертификат на отдельное, редко используемое устройство; - либо устанавливать его на виртуальную операционную систему; используемую редко и не устанавливать его на основное устройство -а - либо перестать использовать Сбербанк и любой иной сервис который такие сертификаты будет навязывать Ivan Begtin.
Ложь, ложь и еще раз ложь.
Удостоверяющего центра Минцифры просто не существует — Минцифры не обладает полномочиями по созданию удостоверяющих центров и выпуску TLS-сертификатов для конечных пользователей. Подробно эта ситуация расписана здесь у кого не открывается - попробуйте в режиме "Инкогнито" или смотрите перепечатку здесь.
На альтернативных доменах Сбера установлен сертификат от Lets Encrypt, который поддерживается всеми устройствами.
Поэтому ваши покупатели смогут платить без проблем, как и раньше. На этом все.
А здесь даже принуждения нет, вернее оно через принуждение сервисом: хочешь Сбербанк — ставь сертификат. Иван Бегтин порекомендовал устанавливать сертификат на отдельное, редко используемое устройство.
Вместо этого также можно установить его на виртуальную ОС, которая тоже используется редко, — при этом данная ОС должна устанавливаться не на основное устройство. Кроме того, руководитель Ассоциации участников рынка считает, что в противном случае можно просто перестать использовать сервисы, которые такие сертификаты будут навязывать.
Не открывается сайт Сбербанка? Вот как установить сертификаты НУЦ Минцифры
Последний, как говорила в интервью Интерфаксу заместитель председателя ЦБ РФ Ольга Полякова, хочет по таким продуктам снизить расходы на отчисления в фонд страхования вкладов, которым управляет Агентство по страхованию вкладов АСВ. По её мнению, за счёт полученной экономии банки смогут предлагать своим вкладчикам более привлекательную доходность. Для лидеров рынка, собирающих триллионы рублей в год, плата выходит весьма ощутимой. Если регулятор заявляет, что изучает вопрос, значит, скорее всего, предложение о дифференцированных ставках уже готово. Очевидно, что основными игроками на рынке новых продуктов будут отнюдь не региональные банки со своими единичными продажами сберегательных сертификатов. Почему сберегательные сертификаты не ввели раньше К вопросу о введении безотзывных вкладов и правительство, и ЦБ РФ обращаются уже давно. Впервые его начали обсуждать ещё в далёком 2004 году, в 2016—м вопрос даже обрёл форму законопроекта, но не был утверждён. Буквально осенью 2023 года представители ЦБ РФ заговорили о снятии этого вопроса с повестки дня ввиду отсутствия "общественного консенсуса". Представители отечественного регулятора ссылаются на недостаточную финансовую грамотность потенциальных вкладчиков. Которые, возможно, будут путать отзывный и безотзывный вклад. В феврале 2024—го, похоже, было найдено простое решение этой проблемы: безотзывными предлагается сделать не банковские вклады, а сберегательные сертификаты.
Ставки по таковым обычно были незначительно выше, чем ставки по банковским вкладам. Мера понятна с точки зрения политики государства в части борьбы с коррупцией и легализацией доходов: сберегательный сертификат на предъявителя позволял идентифицировать только лицо, оформившее бумагу и лицо, предъявившее её к погашению. Отметим, непосредственно, перед вступлением в силу ограничений, спрос на бумаги на предъявителя значительно вырос. Так, на 1 января 2018 года остаток по сберегательным сертификатам в Сбербанке — лидере по продаже сберсертификатов - составлял 360 миллиардов рублей, на 1 мая он достиг 386 миллиардов рублей. В пресс-службе Сбербанка рассказали: «Сбербанк прекратил продажу сберегательных сертификатов, и, соответственно, их прием на ответственное хранение.
Переход прошёл не очень гладко, некоторое время сайт был недоступен у пользователей, которые не установили сертификат, но в итоге проблему решили следующим образом: Если у пользователя не установлен сертификат, то сайт банка будет доступен по незащищённому протоколу http. Если в систему установлен сертификат, или если используется отечественный браузер Яндекс Браузер или Atom , то сайт доступен по защищённому протоколу https. В целом тут нет ничего плохого. Если вы заходите на сайт посмотреть тарифы или почитать статьи, то какая разница, по какому протоколу происходит обмен данными. Однако, на сайте Сбера есть ещё один важный раздел, который нельзя использовать по небезопасному протоколу — это доступ к Сбербанк Онлайн. Онлайн-банк доступен на отдельном сайте — online. Предполагалось, что к этому времени все пользователи должны будут установить сертификат Минцифры.
То есть наличие сертификата в конечном счете означает, что удостоверяющий центр, которому можно доверять, гарантирует: это тот самый сайт. Вот тут и появилась проблема для попавшего под санкции госбанка. Доверенные удостоверяющие центры сплошь иностранные, да еще и из стран, которые российские власти называют недружественными. Отечественный сертификат Минцифры планировали включить в список доверенных, да не успели. Срок действия многих ранее выданных сертификатов начинает истекать, и соединение перестает быть безопасным», — объясняет заместитель директора компании «Цифроматика» Артур Батуллин. Сертификат Минцифры: спасение или новая опасность Хотя… Выход, говорят госбанкиры, есть! Достаточно вручную указать устройству, что сертификату Минцифры можно доверять — и защищенное соединение снова заработает. Это называется «установка корневого сертификата», и именно это предлагает Сбер. Однако если начать устанавливать корневой сертификат по инструкции, можно увидеть еще одно предупреждение безопасности. Это еще что? Дело в том, что установка корневого сертификата в систему — это очень ответственный шаг, почти как вступление в брак. Вы даете разрешение сертификату подтверждать вообще всё. И это создает теоретическую возможность для расшифровки вашего трафика даже на сайтах, которые используют любые другие сертификаты. Дмитрий Кузеванов, технический директор компании «Азбука Вкуса»: — Важно понимать, что владелец корневого сертификата, которому вы доверяете, способен выпустить любой сертификат на имя любого сайта, и ваше устройство будет ему доверять и не выдавать никаких предупреждений. И вот в этом моменте возможно злоупотребление — выпуск сертификата-двойника без ведома владельца ресурса и дальнейшее его использование в атаке «man-in-the-middle». Атакующий получает доступ для просмотра расшифрованного трафика между пользователем и сайтом, который может содержать: логины или пароли, тексты комментариев, любую другую конфиденциальную информацию. Атака довольно сложная и, естественно, незаконная: для нее требуется, чтобы сам удостоверяющий центр Минцифры вдруг выдал поддельный сертификат для нужного сайта. Иначе не получится.
Новые сертификаты безопасности «Сбера»: что это и как правильно их загрузить
Чтобы этого не произошло Сбербанк рекомендует заранее установить сертификаты Минцифры в браузер или операционную систему, или использовать Яндекс. Браузер или браузер Atom, имеющие встроенные сертификаты. Возможно, требование использовать сертификаты Минцифры могло бы вызвать у пользователей неоднозначную реакцию, что не желательно для столь важной с точки зрения пополнения казны структуры.
Министерство цифрового развития, связи и массовых коммуникаций РФ запустило выдачу российских сертификатов, и крупнейший российский банк одним из первых перешел на них. Там уже стоит сертификат или его надо ставить самому? В актуальной версии мобильного приложения «СберБанк Онлайн» уже есть встроенные сертификаты, пользоваться им абсолютно безопасно. Если давно не обновляли приложение, стоит поторопиться. Даже государственные ресурсы теперь выдают ошибки подключения Источник: Rosreestr. Установка российских сертификатов гарантирует безопасный доступ ко всем сайтам с любых устройств, — указано на сайте Сбербанка. Если вы привыкли к определенному браузеру, то зайдите на портал « Госуслуги » и бесплатно скачайте нужные сертификаты. Что делать?
Как быть? После установки корневых сертификатов Национального удостоверяющего центра необходимо очистить кеш браузера. После этого откройте страницу еще раз.
Юридические лица - руководители, действующие без доверенности при личном посещении офиса банка. Индивидуальные предприниматели - руководители, действующие без доверенности при личном посещении офиса банка. Сколько времени займет получение электронной подписи? Если вы не являетесь клиентом Сбера, процесс получения электронной подписи составляет около 30 минут.
При условии, что представленные ранее данные не изменились. Если ЭЦП нет, но лицо является клиентом Сбербизнеса, то 10 минут тратится на заполнение заявки и 20 на посещение офиса для подтверждения личности. Прийти необходимо в отделение банка, которое обслуживает юридических лиц и индивидуальных предпринимателей. Если лицо не является клиентом Сбербанка, то получение электронной подписи займёт около получаса. Кто может получить подпись удалённо, а кому необходимо посетить отделение банка Воспользоваться услугой дистанционно можно только при одном условии. Также посещать отделение банка не требуется, если сертификат подписи своевременно перевыпущен через СберБизнес до окончания своего срока действия. Явиться в офис Сбербанка необходимо в тех случаях, когда у клиента нет электронной подписи или срок действия сертификата закончился. Адреса отделений Сбербанка, где можно получить электронную подпись Список отделений, где выдают квалифицированный сертификат электронной подписи СберБизнес, можно посмотреть на сайте Сбербанка.
Реклама. АО "Деловая Среда" ИНН 7736641983 Erid: 2RanykiKhCc
Сбербанк начал переход на сертификаты отечественных удостоверяющих центров на свои сайты, внутренние ресурсы и системы, сообщили "Российской газете" в пресс-службе. Сбербанк начал переход на сертификаты отечественных удостоверяющих центров на свои сайты, внутренние ресурсы и системы, сообщили "Российской газете" в пресс-службе. Сбер первым в России начал установку отечественных сертификатов безопасности на все свои интернет-ресурсы. Сертификаты Минцифры нужны для корректной работы приложения Сбербанк Онлайн на смартфонах и планшетах. На сегодняшний день мобильные приложения «СберБанк Онлайн» и «СберБизнес» для iOS и Android уже имеют необходимые встроенные сертификаты. Актуальная версия мобильного приложения СберБанк Онлайн уже имеет встроенные сертификаты, пользоваться им абсолютно безопасно.