Тут могла бы быть ваша реклама
Данные об установке Яндекс Браузером сертификата для слежки за пользователями — фейк
В соцсетях начало распространяться сообщение, что Госдума якобы может взламывать компьютеры россиян с помощью Яндекс Браузера. Утверждается, что данный браузер начал автоматически устанавливать в Windows государственный корневой сертификат Russian Trusted Root CA без уведомления пользователей, что позволяет государственным системам перехватывать и расшифровывать защищенный HTTPS-трафик без предупреждений браузера.
Автор канала «Пакет безопасности» в соцсети для нетворкинга «Сетка» разъяснил ситуацию, указав, что это так не работает. «Ключевая ошибка автора — он смешал в одну кучу две разные вещи: системный trust store Windows и изолированное хранилище доверия внутри браузера. Это не одно и то же, и вся «сенсация» рассыпается ровно на этом месте», — написал он.
Объясняя иными словами, автор канала добавил, что браузер «не лезет» в системное хранилище операционной системы (ОС) — Яндекс Браузер не вносит изменения в системный список доверенных корневых сертификатов Windows и не трогает PKI-модель ОС. «Национальные сертификаты живут как отдельный, изолированный trust domain внутри самого браузера. На другие приложения, на системные криптоконтексты, на ...