Байки и скрепы

[Admin 455]

Спец. тема для обсуждения страшилок от гос.органов в сфере ИТ.

 

---

 

Кое-кто тут в очередной раз сильно расстроился происходящим в нашей стране и соседних государствах...
http://kommersant.ru/doc/3094848

 

А что вы думаете по поводу этого
 

Цитата

 

... установка на сетях операторов оборудования, способного выполнять MITM-атаку (Man in the Middle). "Для пользователя это оборудование притворяется запрошенным сайтом, а для сайта — пользователем. Получается, что пользователь будет устанавливать SSL-соединение с этим оборудованием, а уже оно — с сервером, к которому обращался пользователь. Оборудование расшифрует перехваченный от сервера трафик, а перед отправкой пользователю заново зашифрует его SSL-сертификатом, выданным российским удостоверяющим центром (УЦ)...

 

[Grig_Kosilov 20]

Вот так все тихо мирно смирились с законом Яровой и уже придумывают как бы лучше его воплотить.

Ппц, товарищи

[newoldmax 103]

Хорошо, что я в свое время не переехал в Россию

[MisterRedCarrot 65]

1 час назад, Grig_Kosilov сказал:

Вот так все тихо мирно смирились с законом Яровой и уже придумывают как бы лучше его воплотить.

Ппц, товарищи

Закон Яровой - способ отвлечь от более насущных проблем + под шумок там приняли довольно много спорных законов.

Но это не значит, что пакет кул. Говори спасибо тем самым 44%.

[RedTeapot 155]

По идее, условиями осуществления MitM-атаки на HTTPS является использование SSL и наличие сертификата от российского CA в списке доверенных в браузере.

 

Если одно из условий не соблюдается - фиг вам. Вроде, использование TLS вместо старенького SSL решает.

 

Или же отсутствие "православного" сертификата в доверенных у браузера. В таком случае MitM тоже не прокатит: браузер будет верещать, что кто-то шпионит. Остается понадеяться, что мейнтейнеры браузеров не пойдут на поводу у правительства.

 

А вообще, если у нас психанут, то при невозможности расшифровки трафика все сайты, использующие HTTPS перестанут открываться - браузер будет жаловаться на косяки с шифрованием. И если это будет у всех (например, отвалится Google/Facebook/YouTube/Twitter/Instagram/etc), то придется депутанам как-то вертеться, ибо это палево. Естественно, всякие ВК/Яндексы/Майлсру/Дноклассники, скорее всего, продолжат работать, подписавшись "православным" сертификатом.