Venemaa digiministeerium soovitab riiklikke turvasertifikaate ja alternatiivseid veebilehitsejaid

Venemaa digiarengu ministeerium kutsub kasutajaid üles paigaldama riiklikke turvasertifikaate, kuna välismaised sertifitseerimiskeskused on asunud Vene ettevõtete sertifikaate massiliselt tühistama. See tekitab tõrkeid populaarsete veebibrauserite kasutamisel, sundides ametkondi pakkuma alternatiivseid lahendusi.

Venemaa digiarengu ministeerium on soovitanud riigi elanikel paigaldada kodumaised SSL-turvasertifikaadid, et tagada ligipääs kohalikele veebilehtedele ja teenustele. Ametkonna teatel on see vajalik samm, kuna välismaised veebibrauserid, sealhulgas Chrome, Safari ja Edge, kuvavad üha sagedamini hoiatusteateid või keelduvad Venemaa ettevõtete lehti avamast.

Sertifikaatide tühistamine tekitab tõrkeid

Probleemi põhjuseks on globaalsete sertifitseerimiskeskuste otsus tühistada Venemaa ettevõtetele väljastatud turvasertifikaate. Üheks selliseks näiteks on Jaapani ettevõte GlobalSign, mis alustas juuni keskel sertifikaatide sunniviisilist tagasikutsumist. Hinnanguliselt on ohtu sattumas 15 000 kuni 20 000 teise taseme domeeni.

Juuni keskpaiga seisuga oli tühistatavate sertifikaatide nimekirjas juba üle 300 domeeni, mis kuuluvad 44-le erinevale ettevõttele. Nende hulgas on suurriiklikud ja finantssektori tegijad nagu Rosneft, Gazprombank, Alrosa, Veb.rf ja organisatsioon ANO Dialog. Varem on sarnane saatus tabanud ka mitteametlikke Telegrami kliente, millele järgnes nende eemaldamine rakendustepoodidest.

Soovitus valida riiklik tarkvara

Olukorra leevendamiseks soovitab ministeerium kasutajatel laadida riiklikud turvasertifikaadid alla Gosuslugi portaalist. Alternatiivina on ametkond välja toonud Yandexi veebibrauseri, milles on vajalikud sertifikaadid juba eelinstallitud.

Samas on eksperdid ja turvaanalüütikud viidanud, et sellise tarkvara kasutamisega kaasnevad privaatsusriskid. Analüüside kohaselt võivad teatud Venemaa Androidi-rakendused jälgida kasutajate tegevust, sealhulgas tuvastada VPN-i kasutamist ja monitoorida seadmes tehtavaid toiminguid, mis muudab riiklike lahenduste eelistamise andmekaitse seisukohast küsitavaks.