В России интернет-пользователи столкнулись с цифровым кризисом, вызванным западными санкциями. Министерство цифрового развития после того, как международные удостоверяющие центры прекратили обслуживать российские организации, призывает граждан вручную установить сертификаты безопасности Национального удостоверяющего центра (НУЦ) или перейти на Яндекс Браузер.
Кризис углубился летом 2026 года, когда международный удостоверяющий центр GlobalSign начал массово отзывать TLS-сертификаты, выданные российским организациям. В тот же период бесплатный поставщик сертификатов Let"s Encrypt также прекратил выдачу новых сертификатов российским государственным учреждениям. Эти события оставили без сертификатов такие критически важные сервисы, как мессенджер «Макс», крупные банки и Федеральная налоговая служба.
В ответ на эту ситуацию Россия в 2022 году, после начала военной операции в Украине и введения санкций, в экстренном порядке создала Национальный удостоверяющий центр (НУЦ). Этот центр начал выдавать бесплатные TLS-сертификаты, подписанные корневым сертификатом Russian Trusted Root CA. Однако эти сертификаты отсутствуют в списках доверия глобальных браузеров, таких как Chrome, Firefox, Safari и Edge. В настоящее время сертификатам НУЦ по умолчанию доверяют только Яндекс Браузер и браузер VK «Атом».
Риски безопасности и угроза «человек посередине»
Независимые эксперты по кибербезопасности отмечают, что самой большой опасностью национальной системы сертификации России являются атаки «человек посередине» (MITM). Когда пользователь добавляет корневой сертификат НУЦ в свою систему, он фактически соглашается с тем, что центр может генерировать сертификаты для любого сайта. Теоретически это означает, что даже для Gmail, Telegram или банковских сайтов могут быть созданы поддельные сертификаты, и трафик пользователя можно отслеживать или перенаправлять.
Эксперты подчеркивают, что эта система открывает двери для двух основных угроз: пассивного наблюдения и активного вмешательства. При пассивном наблюдении интернет-провайдер может читать содержимое зашифрованного трафика. При активном вмешательстве трафик может быть изменен в реальном времени: на веб-страницу может быть добавлен вредоносный код или контент может быть подвергнут цензуре.
Пример Казахстана
Эти риски не являются теоретическими. Соседний Казахстан с 2019 года заставлял граждан устанавливать национальный сертификат безопасности и использовал их для расшифровки трафика таких сервисов, как Gmail и Facebook. Согласно данным независимого исследовательского проекта OONI за 2021–2024 годы, казахстанские власти с помощью национальных сертификатов проводили MITM-атаки на российские сайты compromat.ru и regnum.ru.
Механизм контроля Яндекс Браузера
Министерство цифрового развития поощряет использование Яндекс Браузера для снижения рисков. Яндекс Браузер требует, чтобы сертификаты НУЦ были зарегистрированы в журнале Certificate Transparency (CT), а не слепо доверяет им. Браузер проверяет встроенную в сертификат подписанную метку времени сертификата (SCT), чтобы убедиться, что сертификат внесен в прозрачный публичный реестр.
В настоящее время для НУЦ работают три журнала CT: от Яндекса, VK и министерства. Яндекс Браузер, в частности, требует наличия SCT из собственного журнала Яндекса, создавая уровень контроля, который не позволяет министерству единолично генерировать и использовать сертификаты.
Однако эксперты напоминают, что Яндекс — компания, действующая под российской юрисдикцией, и неясно, сможет ли она отказаться от добавления записей в журнал при возможной MITM-атаке со стороны государства. Кроме того, утверждение одного эксперта в 2023 году о том, что для некоторых доменных имен сертификаты отсутствуют в журналах CT, ставит под сомнение надежность системы.
В итоге российские интернет-пользователи сталкиваются с растущими рисками слежки и кибератак в процессе цифровой трансформации, спровоцированной западными санкциями. Эксперты считают, что ручная установка сертификата создает уязвимость для всей системы, а Яндекс Браузер хотя и ограничивает риск, но не устраняет его полностью.
Недвижимость
Транспорт
Запасные части, аксессуары, оборудование и тюнинг
Секонд-хенд и новые покупки
Строительное оборудование и промышленность
Поставщики частных уроков
Объявления о вакансиях
Царство животных
Искатели помощников
Долевое владение
АвтомобильАвтомобильное оборудование
Мать и ребенокСтроительная техникаСредняя школа и университет
