Поисковые алгоритмы фиксируют резкий всплеск беспокойства: пользователи «Яндекса» всё чаще пытаются выяснить, что происходит с доступом к личным кабинетам крупнейших российских банков. Причиной такой активности послужили новости об отзыве SSL-сертификатов иностранными удостоверяющими центрами.
Цифры говорят сами за себя. Согласно данным компании, которые оказались в распоряжении РБК, 3 августа интерес к теме доступности банковских ресурсов взлетел в 3,8 раза по сравнению с аналогичным днем предыдущей недели. В центре внимания оказались финансовые гиганты: запросы, связанные со «Сбером», Альфа-банком, ВТБ и другими крупными игроками, выросли почти вдвое. Параллельно с этим вырос и интерес к самой технологии защиты — число запросов о SSL-сертификатах увеличилось на 30%.
Причина технического «непонимания» между браузерами и сайтами кроется в вопросах безопасности. Вечером 3 августа владельцы зарубежных браузеров столкнулись с трудностями при попытке зайти на ресурсы ВТБ, «Сбера», Альфа-банка, Россельхозбанка, «Уралсиба», Промсвязьбанка и банка «Санкт-Петербург».
Как стало известно из источников, ситуация с ВТБ напрямую связана с переходом на использование национального SSL-сертификата от Минцифры. Проблема в том, что большинство иностранных программ для просмотра веб-страниц пока не «узнают» этот новый стандарт безопасности. При этом стоит отметить, что сайт Т-банка через зарубежные браузеры продолжал работать в штатном режиме.
В Альфа-банке ситуацию прокомментировали без лишней паники, однако признали наличие сложностей. В пресс-службе банка пояснили РБК, что сбоев в работе их сервисов нет, но из-за того, что не все онлайн-ресурсы сейчас совместимы с иностранными сертификатами, сайты могут не открываться. В качестве решения финансисты предложили либо использовать «Яндекс Браузер», либо самостоятельно установить российские сертификаты безопасности, следуя инструкциям.
Напомним, что еще 23 июля Минцифры предупреждало о возможных проблемах. Ведомство заранее оповестило, что сайты российских организаций могут некорректно отображаться в Chrome, Safari или Edge, если зарубежные центры отзовут свои сертификаты. Чтобы минимизировать риски, министерство рекомендовало использовать отечественные решения, отметив, что в «Яндекс Браузере» необходимые сертификаты Минцифры уже предустановлены и работают «из коробки».
Суть проблемы проста: SSL-сертификат — это своего рода цифровой паспорт сайта, который гарантирует, что соединение защищено и вы не попали на подделку. Если зарубежный удостоверяющий центр аннулирует этот «паспорт», браузер мгновенно перестает доверять ресурсу, блокируя доступ или пугая пользователя предупреждением о небезопасном соединении.
На данный момент запросы о ситуации в «Сбере», Т-банке, Россельхозбанке, «Уралсибе», Промсвязьбанке и банке «Санкт-Петербург» направлены в редакцию для получения дополнительных комментариев.
