Вообще ничего не понимаю про КриптоПро, ключи, сертификаты, плагины и т.п.
Просто зашел на сайт банка Левобережный, увидел возможность стать клиентом удаленно.
Описано кратко тут -
https://www.nskbl.ru/private/biometriya/Установите предлагаемое программное обеспечение для дополнительной защиты данных:
КриптоПро CSP 5.0 (скачать)
Установите браузер, поддерживающий российское безопасное шифрование соединений:
Яндекс.Браузер версии 19.3 и выше (если ещё не установлен - скачать)
Убедитесь, что в настройках браузера включена опция Подключаться к сайтам, использующим шифрование по ГОСТ.
Нажмите → Настройки → Системные → Сеть → Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.
Повторите вход на сайт Банка с помощью Яндекс.Браузера
сразу не понял - есть две версии: "Актуальная" или "Сертифицированная". получается "Сертифицированная" неактуальна, а "Актуальная" несертифицирована?
бред какой-то.
скачал и поставил актуальную.
появился плагин, браузер у меня так был Яндекс.Браузер версии 23.9.1.967
ставлю галку "Согласен" на странице банка и жму "Стать клиентом банка".
попадаю на страницу ЕБС ПредупреждениеМы заботимся о Вас и защите Ваших данных
Для того чтобы продолжить
Установите предлагаемое программное обеспечение для дополнительной защиты данных:
КриптоПро CSP 5.0 (скачать)
Установите браузер, поддерживающий российское безопасное шифрование соединений:
Яндекс.Браузер версии 19.3 и выше (если ещё не установлен - скачать)
Убедитесь, что в настройках браузера включена опция Подключаться к сайтам, использующим шифрование по ГОСТ.
(Подробнее)
Нажмите → Настройки → Системные → Сеть → Подключаться к сайтам, использующим шифрование по ГОСТ. Требуется КриптоПро CSP.
В случае некорректного поведения системы рекомендуем использовать Яндекс.Браузер в режиме Инкогнито
Повторите вход на сайт банка с помощью Яндекс.Браузера
*Подробнее о защите данных
В соответствии со ст. 19 Федерального Закона от 29.12.2022 N 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации" для обеспечения защиты передаваемых биометрических персональных данных от актуальных угроз безопасности должны применяться сертифицированные шифровальные (криптографические) средства. Для продолжения безопасной работы необходимо установить российские сертифицированные средства криптографической защиты. Отказ от использования российских сертифицированных средств криптографической защиты сопряжен с рисками перехвата биометрических персональных данных злоумышленником, для дальнейшего их использования в мошеннических целях, и нарушения целостности биометрических персональных данных при их передаче, следствием чего может быть недоступность возможности прохождения удаленной идентификации.
Что дальше делать - непонятно...
