В последнее время пользователи российского сегмента интернета всё чаще сталкиваются с неприятным сюрпризом: при попытке зайти в личный кабинет любимого банка вместо привычного интерфейса на экране всплывают предупреждения об угрозе безопасности. Причиной такого цифрового дискомлюства стал процесс отзыва SSL-сертификатов иностранными удостоверяющими центрами. Согласно свежим данным компании «Яндекс», эта ситуация спровоцировала настоящий всплеск тревожности среди граждан.
Статистика говорит сама за себя: 3 августа интерес к теме доступности банковских ресурсов в поисковой выдаче вырос почти в четыре раза по сравнению с предыдущим понедельником. Пользователи массово пытались выяснить, что происходит с крупнейшими игроками финансового рынка. Запросы, касающиеся работы «Сбера», Альфа-банка, ВТБ и других гигантов индустрии, увеличились практически вдвое. Параллельно с этим вырос и интерес к самой технической сути проблемы — запросы, связанные с SSL-сертификатами, подскочили в 1,3 раза.
Корень проблемы кроется в технической плоскости. Вечером 3 августа многие столкнулись с невозможностью открыть сайты таких организаций, как ВТБ, «Сбер», Альфа-банк, Россельхозбанк, «Уралсиб», Промсвязьбанк и банк «Санкт-Петербург», если использовать привычные зарубежные браузеры. Ситуация с ВТБ объясняется вполне конкретной причиной: банк перешел на использование национального SSL-сертификата от Минцифры, который большинство иностранных программ для просмотра веб-страниц попросту «не узнают» и считают подозрительным. Причины, по которым перестали открываться ресурсы других банков, пока остаются неясными, хотя, например, сайт Т-банка через иностранный софт продолжал работать без нареканий.
В Альфа-банке ситуацию в официальном комментарии для РБК назвали рабочей. Представители банка подчеркнули, что сбоев в работе их сервисов нет. Проблема носит системный характер: из-за того, что не все онлайн-сервисы теперь используют иностранные сертификаты безопасности, доступ к ним через зарубежный софт может быть затруднен. В качестве решения клиентам порекомендовали либо использовать «Яндекс Браузер», либо самостоятельно установить российские сертификаты безопасности, следуя инструкциям.
К слову, «Яндекс» предусмотрительно позаботился о пользователях: сайты банков, использующие национальные сертификаты, открываются в «Яндекс Браузере» и приложении «Яндекс — с Алисой AI» мгновенно и без каких-либо дополнительных манипуляций.
Напомним, что еще 23 июля Минцифры РФ заранее предупреждало о возможных трудностях. Ведомство указывало, что такие браузеры, как Chrome, Safari и Edge, могут начать блокировать доступ к российским ресурсам, если иностранные центры отзовут сертификаты. Суть SSL-сертификата заключается в подтверждении подлинности сайта и создании защищенного канала связи. Как только зарубежный удостоверяющий центр аннулирует сертификат, браузер теряет доверие к ресурсу и выводит пугающее сообщение о небезопасном соединении. Чтобы избежать подобных инцидентов, министерство рекомендовало перейти на использование отечественных инструментов безопасности.
