Подключение небезопасно

Готов поспорить, что такую плашку вы за последнюю неделю видели раз двадцать.

И, скорее всего, закрыли не читая.

Нас двадцать лет тренировали закрывать всплывающие окна: куки-баннеры, пользовательские соглашения, «разрешить уведомления», «ваша версия браузера устарела».

Выработался рефлекс — жать «продолжить», не вникая. И это было логично: за окном почти никогда не стояло ничего страшного.

Беда в том, что сотое предупреждение выглядит ровно как девяносто девять предыдущих. А означает совсем другое.

У TLS-сертификата две задачи. Первая известна всем — шифрование, тот самый замочек: канал между вами и сайтом закрыт, по дороге ничего прочитать нельзя.

Вторая почти никому не известна. Сертификат работает паспортом сайта — подтверждает, что вы соединяетесь именно с банком, а не с тем, кто им прикидывается.

И когда браузер пишет «подключение небезопасно», он не говорит «сайт плохой». Он говорит, что не гарантирует, что перед вами оригинал.

Нажимая «продолжить», вы не отключаете шифрование.

Вы отключаете проверку документов.

А дальше может случиться фатальное. Открывается страница, визуально неотличимая от вашего банка. Логин, пароль, реквизиты — всё уходит фейку. Причём защиту, которая должна была это поймать, вы отключили собственной рукой.

Что с этим делать?

Чтобы российские сайты открывались без сбоев, нужны сертификаты Минцифры. Их можно поставить вручную — способ рабочий, хотя и придётся повозиться.

Но есть вариант проще: в Яндекс Браузере эти сертификаты уже предустановлены, сайты открываются штатно.

Интернет двадцать лет приучал нас закрывать окна не читая.

Осталось одно, которое всё-таки стоит прочесть.