Что произойдёт, если я открою google.com через браузер, и НСДИ отправит мне поддельный IP-адрес? Браузер перейдёт на фальшивый сайт, который выглядит как настоящий и имеет сертификат Минцифры. На экране будет отображаться строка поиска «google.com» и значок замка, но почему тогда потребуется повторная авторизация?
Если вы советуете не посещать google.com через этот браузер, то, возможно, лучше вообще не пользоваться браузером.
Я понимаю, что описанный сценарий маловероятен и не предусмотрен. Однако, если мы говорим о безопасности и изоляции сертификатов Минцифры, необходимо учитывать такие ситуации. Иначе использование браузера становится бессмысленным.
Так не важно работает у тебя VPN для всех приложений или только для "других". Даже со включенным split-tunneling будет детектится включенный VPN и ограничиваться трафик.
Как минимум сейчас просто придётся его включать-выключать, а при большой необходимости они могут при включенном VPN сливать выходной IP с localhast'a "кому надо".
Для минимального примера вот сюда можно сослаться https://habr.com/ru/articles/1075272/
НСДИ сложно не использовать становится
Что произойдёт, если я открою google.com через браузер, и НСДИ отправит мне поддельный IP-адрес? Браузер перейдёт на фальшивый сайт, который выглядит как настоящий и имеет сертификат Минцифры. На экране будет отображаться строка поиска «google.com» и значок замка, но почему тогда потребуется повторная авторизация?
Если вы советуете не посещать google.com через этот браузер, то, возможно, лучше вообще не пользоваться браузером.
Я понимаю, что описанный сценарий маловероятен и не предусмотрен. Однако, если мы говорим о безопасности и изоляции сертификатов Минцифры, необходимо учитывать такие ситуации. Иначе использование браузера становится бессмысленным.
Так не важно работает у тебя VPN для всех приложений или только для "других". Даже со включенным split-tunneling будет детектится включенный VPN и ограничиваться трафик.
Как минимум сейчас просто придётся его включать-выключать, а при большой необходимости они могут при включенном VPN сливать выходной IP с localhast'a "кому надо".