https://3dnews.ru/1074836/ Кто вынужден пользоваться,...

Кто вынужден пользоваться, напоминаю - такие корневые сертификаты теоретически позволяют владельцу (Минцифры) перехватывать и видоизменять *любой* трафик с девайса.

Поэтому рекомендую ни при каких обстоятельствах не устанавливать сертификат на уровне ОС, а создать отдельный профиль Firefox (создаётся по адресу about:profiles) и добавить сертификат только в этот профиль.
Используйте только с проблемными сайтами.
За подсказку спасибо @apxont

@rf #ru #rf #rucert @tech

Like 27 Sep 2022 at 4:46 | Open on mastodon.social

9 comments

[DATA EXPUNGED]

OfShad0ws

В Хромиуме всё немного сложнее
1. chrome://settings/certificates
2. Authorities
3. Import
4. Снять фильтр на типы файлов
5. Импортировать

Как там создавать профили, я надеюсь, пользователи Хромиума разберутся :)

27 Sep 2022 at 5:01 | Open on mastodon.social

Alex, NO!

@OfShad0ws @apxont @rf @tech
>>такие корневые сертификаты теоретически позволяют владельцу (Минцифры) перехватывать и видоизменять *любой* трафик с девайса

а если владелец кто-то другой, а не Минцифры, то такне сертификаты не позволяют этого сделать?

27 Sep 2022 at 5:38 | Open on mastodon.ml

OfShad0ws

@alexnormanonym
так же - теоретически позволяют
а чем вызван вопрос? надеюсь не желанием защитить от незаслуженной клеветы неподкупное Минцифры, которое наше конституционные права ставит превыше всего и преступные приказы силовиков никогда не исполнит?

27 Sep 2022 at 5:46 | Open on mastodon.social

Alex, NO!

@OfShad0ws
не, вопрос был чисто технический

27 Sep 2022 at 5:50 | Open on mastodon.ml

IOFS FAK(C)E 🇯🇪🗽🕊️

@OfShad0ws @apxont @rf @tech
На мобильном ФФ нужно тапнуть много раз на лого, включить в секретных настройках флажок на Чужие Сертификаты, добавить в настройках(андроида) сертификат.

К примеру, DDG, FF Focus проходят стороной, ибо там нельзя устанавливать чужие сертиифкаты.

А пользоваться Яндекс.Браузером - ещё тот ад...

27 Sep 2022 at 5:38 | Open on mastodon.social

OfShad0ws

@iofs
так там ведь нет профилей?

> рекомендую ни при каких обстоятельствах не устанавливать сертификат на уровне ОС

27 Sep 2022 at 5:47 | Open on mastodon.social

OfShad0ws

Упустил последний шаг, исправляюсь

Добавлю, что профиль можно запускать как из about:profiles (можно добавить в закладки), так и настроить отдельную горячую клавишу (Linux) / ярлык (Windows)
В нём не рекомендую устанавливать менеджер паролей, включать синхронизацию профиля Firefox, по описанным выше причинам.

#ru #rf #rucert

27 Sep 2022 at 7:15 | Open on mastodon.social

Evv1L :blobcatlaptop:

@OfShad0ws перед запуском firefox можно запустить его с параметром -P и появится окно с выбором профилей

27 Sep 2022 at 9:16 | Open on mastodon.ml