Ограничения затронули клиентов, использующих Google Chrome, Safari, Microsoft Edge и другие браузеры, не поддерживающие сертификаты Национального удостоверяющего центра (НУЦ) Минцифры.
Какие банки затронули изменения
По состоянию на вечер 3 августа в зарубежных браузерах перестали открываться сайты:
- ВТБ;
- Сбера;
- Альфа-банка;
- Россельхозбанка;
- Промсвязьбанка;
- банка "Уралсиб";
- банка "Санкт-Петербург".
При этом сайты продолжают корректно работать через "Яндекс Браузер", где поддержка российских сертификатов встроена по умолчанию.
Также продолжают работать мобильные приложения банков.
Почему сайты перестали открываться
По информации источников РБК, проблема связана с отзывом зарубежных SSL-сертификатов.
После этого ряд банков перешел на использование сертификатов Национального удостоверяющего центра Минцифры.
Однако большинство иностранных браузеров пока не доверяют этим сертификатам автоматически, поэтому пользователи получают предупреждение о небезопасном соединении либо вовсе не могут открыть сайт.
Что говорят банки
В ВТБ сообщили, что работа сервисов банка не нарушена.
Клиентам рекомендуют:
- установить российские сертификаты безопасности Минцифры;
- либо пользоваться "Яндекс Браузером", где они уже встроены.
Аналогичную позицию занял и Альфа-банк, подчеркнув, что речь идет не о техническом сбое, а об особенностях работы иностранных браузеров после отзыва международных сертификатов.
Почему возникла проблема
Еще в июле Минцифры предупреждало о возможных ограничениях.
Ведомство поясняло, что SSL-сертификат подтверждает подлинность сайта и обеспечивает защищенное соединение. Если иностранный центр сертификации отзывает сертификат, браузер перестает доверять ресурсу и блокирует подключение либо выводит предупреждение о потенциальной угрозе.
Именно поэтому российским пользователям рекомендовали заранее установить отечественные сертификаты безопасности или использовать браузеры, которые поддерживают их изначально.
Отзыв сертификатов продолжается
Одной из причин перехода российских организаций на отечественные сертификаты стало решение иностранных удостоверяющих центров прекратить обслуживание российских клиентов.
В частности, японская компания GlobalSign ранее начала массовый отзыв SSL-сертификатов российских сайтов. Под ограничения попали десятки тысяч доменов, включая ресурсы крупных банков, государственных структур и промышленных компаний.
Что это означает для пользователей
Для большинства клиентов банков изменения не повлияют на доступ к финансовым сервисам, если используются мобильные приложения или браузеры с поддержкой российских сертификатов. Однако владельцам устройств, которые продолжают работать через Chrome, Safari или Edge, может потребоваться установка сертификатов Минцифры либо переход на совместимый браузер.
Фактически речь идет о постепенном разделении российской и международной инфраструктуры интернет-безопасности, которое затрагивает не только банковский сектор, но и другие государственные и корпоративные онлайн-сервисы.
Ирина Лазарева, ТКС.РУ
Общение: 