Попытки зайти на сайты крупнейших российских банков через привычные зарубежные браузеры вроде Chrome или Safari всё чаще заканчиваются предупреждением о небезопасном соединении. Эксперт по информационной безопасности Денис Батранков объяснил, что проблема кроется не в самих банковских сервисах, а в цифровых сертификатах.
Сертификат — это цифровой паспорт сайта, который подтверждает его подлинность и шифрует данные пользователя. Обычно их выдают международные центры сертификации, которым доверяют все операционные системы. Однако после 2022 года многие из них (включая GlobalSign) начали отзывать документы у российских компаний.
Чтобы защитить финансовый сектор, организации перешли на отечественные сертификаты Минцифры. Но иностранные разработчики браузеров не включают российское ведомство в свои списки доверенных центров по умолчанию. В результате браузер видит незнакомый «паспорт», пугается и блокирует доступ к странице. Сам эксперт отметил, что решил проблему для себя просто — установив сертификат Минцифры вручную в настройки своего Chrome.
Решений у пользователей два. Первый способ — установить корневой сертификат Национального удостоверяющего центра (НУЦ) Минцифры в операционную систему или сам браузер. Это можно сделать через портал Госуслуг.
Второй вариант — полностью перейти на российские браузеры (например, Яндекс Браузер), где доверие к Минцифры уже настроено на уровне кода. Стоит учитывать, что эта же стена недоверия мешает и иностранным клиентам заходить на российские ресурсы.
Батранков назвал в эфире Радио КП ситуацию критичной и призвал власти добиваться включения отечественного центра сертификации в глобальные списки доверия при участии МИДа. Более того, он предупредил о следующей волне ограничений.
Речь идет о клиентских сертификатах для смартфонов, умных телевизоров, колонок и VPN-сервисов. Если глобальные центры перестанут обновлять эти цифровые подписи, часть техники может потерять возможность подключаться к внешним серверам и получать обновления программного обеспечения.