Эксперты проекта «Перезвони сам» рассказали о важности российских сертификатов безопасности
Фото: mos.ru
Проверить баланс банковской карты, получить выписку о состоянии счета, заплатить налоги или подать заявление на оформление паспорта сегодня можно онлайн или через мобильные приложения. Надежный и стабильный доступ к финансовым сервисам и госуслугам обеспечивают российские сертификаты безопасности. Эксперты столичного проекта «Перезвони сам» объяснили, для чего они нужны и как работают. Об этом сообщили на официальном сайте мэра Москвы.
Сертификат безопасности представляет собой цифровой документ, который шифрует передаваемую информацию и подтверждает, что пользователь открыл официальный сайт, а его данные защищены от перехвата. Такие документы выдают специальные удостоверяющие центры. Если сертификат действителен, адрес сайта начинается с https, а рядом с ним отображается значок замка или щита. При отсутствии сертификата соединение недостаточно защищено, поэтому личная информация может попасть к киберпреступникам.
Если при переходе на официальный сайт организации или другой проверенный ресурс появляется уведомление «Соединение небезопасно», решить проблему можно с помощью российских сертификатов безопасности. Один из вариантов — открыть страницу в «Яндекс Браузере», который поддерживает их по умолчанию. Также сертификаты Минцифры России можно установить на компьютер или телефон.
Подробная инструкция, ссылки для скачивания сертификатов и браузера опубликованы на специальной странице портала mos.ru. Установка российских сертификатов не влияет на работу ресурсов, использующих зарубежные сертификаты.
Руководитель проекта «Перезвони сам» в столичном Департаменте информационных технологий Валентина Шилина отметила, что российские сертификаты особенно важны для сервисов, которым необходим постоянный и защищенный доступ к персональным данным и финансовым операциям. В первую очередь речь идет о банковских приложениях и сайтах.
«Еще одна наиболее уязвимая сфера — сайты и приложения государственных услуг, без доступа к которым невозможно будет подать заявления, получить документы, оплатить налоги и многое другое», — рассказала Валентина Шилина.
По словам экспертов, отсутствие безопасного доступа к сайту является не только технической неполадкой, но и реальной угрозой для горожан. Пытаясь восстановить подключение к нужному ресурсу, пользователи могут перейти на фишинговые сайты, внешне почти неотличимые от страниц настоящих организаций. С помощью таких ресурсов мошенники похищают деньги и персональные данные.
Определить фишинговый сайт можно по нескольким признакам. Его адрес может отличаться от настоящего одним или несколькими символами либо содержать лишние поддомены. Кроме того, в адресной строке могут отсутствовать протокол HTTPS и значок замка.
Чтобы избежать перехода на поддельный ресурс, специалисты не рекомендуют открывать ссылки из сообщений. Адрес сайта лучше вводить вручную или пользоваться официальными приложениями банков и государственных услуг. Подробная информация о способах распознать фишинг и защититься от него размещена в специальной инструкции.
