Про то, как у ФСБ сертификат отозвали (не отозвали, оказывается).

Новости хайтеха, белок-истеричек и бытовой наркомании.

> Американский IT-бизнесмен Майкл Талан сообщил, что США отозвали SSL-сертификат у официального сайта ФСБ России. Ситуацию прокомментировал глава Фонда защиты национальных ценностей и член ОП РФ Александр Малькевич.

> По информации общественника, американские власти якобы "устали" от политики России, поэтому приняли решение об аннулировании сертификатов 35 официальных российских организаций. Соединенные Штаты также планируют отобрать сертификат у IT-гигантов Яндекс и "Mail.Ru".

Мы натыкались на эту "новость" раз эндцать, но, честно говоря, не предполагали, что её начнут раскручивать.

Вот оригинал новости, которую комментирует российский общественник Александр Малькевич: https://gordonua.com/news/politics/it-biznesmen-iz-ss..

Это, как заметно, интервью формата "встретились два одиночества, капая слюной на тему рашки-какашки". В тексте там много всякого, но начнём с ключевого.

Весь тезис про "аннулировали сертификаты 35 официальных российских организаций, в том числе сайтов fsb.ru и kremlin.ru" - выдуман. Вы можете воспользоваться сервисом Google для проверки истории сертификатов ( transparencyreport.google.com/https/certificates ), чтобы убедиться, что сайты fsb.ru и kremlin.ru не имели https-варианта. Если бы сертификаты были, и их отозвали - они попали бы в данный список.

Это подтверждается и другими зарубежными сервисами - как видно по WOT (см. www.mywot.com/scorecard/fsb.ru/ ), комментарии про отсутствие https-варианта, из-за чего современные браузеры помечают сайт как небезопасный, т.к. информация передаётся в открытом виде, есть и за предыдущие годы.

Это исключает тезис "США вот ща отозвали сертификаты".

"Американский IT-бизнесмен Майкл Талан" же - это бывший сотрудник российского филиала фирмы Oracle, где его позиция была presale. Это продажник, чуток разбирающийся в номенклатуре продукции Oracle - даже минимальные знания PKI и связанных технологий в его компетенцию не входили. Поэтому неудивительно, что не обнаружив сертификат у fsb.ru, он выдумал, что сертификат отозвали. То, что его там и не было в принципе, слишком сложно и необычно.

Число перлов по части матчасти у IT-бизнесмена, вообще, внушает. Это и "синхронное и асинхронное шифрование" (см. https://www.youtube.com/watch?v=Ge-YKsvul58&featu.. ), намекающее на звукоподражание у старших приматов, это и офигительнейшие истории (одна офигительнее другой) из интервью (см. https://gordonua.com/publications/it-biznesmen-iz-ssh.. ), к примеру:

> Мы с моим одноклассником стали обсуждать, какие возможности открываются для государства, использующего подменные SSL-сертификаты. Он засмеялся и сказал: если ваш трафик можно читать, значит, его можно подменять.

(плакали всей концепцией цифровой подписи и базовым пониманием "чем конфиденциальность отличается от authenticity")

> Чтобы удостовериться в этом, пришлось провести эксперимент. Я родом из Карелии, у меня там остались друзья детства. В Карелии в приграничных зонах, если у вас есть телефон, зарегистрированный в Финляндии с местной сим-картой, вы можете поймать финскую сеть. Я попросил своего друга в Карелии поучаствовать в эксперименте, а именно: он поехал в приграничную зону с ноутбуком, пересек границу, купил финскую сим-карту, вставил ее в телефон и вернулся в Россию. Дальше он взял ноутбук, подключился к интернету через российскую сим-карту, зашел в Facebook, сделал скриншот ленты. После он перегрузил компьютер, сбросил кеш в браузере и зашел в Facebook, используя интернет финской сим-карты. Опять сделал скриншот. И это оказались две абсолютно разные по содержанию ленты, хотя пользователь один и тот же.

> – И это означает: фильтруют то, что я смотрю в интернете? Причем в режиме онлайн фильтруют?

> – Они скрывают в Facebook контент, который не хотят, чтобы вы видели. Они его пересортировывают.

(т.е. понимаете, разная лента ФБ в зависимости от геолокации однозначно указывает, что ФСБ проникает в сессию, и выкусывает/модифицирует там контент, а вовсе не то, что сам ФБ её, ленту, так генерит).

... Что показательно - этот человек, основным достижением которого является "на волне эмоций после неудавшейся Болотной уехал в США, потому что а вдруг начнут копать то, как именно я, подмигивая различным чиновникам, помогал продукции Oracle попадать в российские госучреждения", считается в оппозиционной среде мегаэкспертом: https://www.forumfreerussia.org/en/biographies/talan/ . Т.е. прикиньте, эта сверхгнилая тема "Оппозиционный айти-хаб в Прибалтике", которой лет этак 12, породившая Медузу и в принципе закончившаяся пшиком, до сих пор варится в себе, а в качестве компонентов бульона - такие вот икспёрдты.

Будьте внимательны, изучайте PKI и проверяйте источники.