Пользователи по всему миру столкнулись с проблемой: сайты Сбербанка, ВТБ, Альфа-Банка и других кредитных организаций перестали открываться в иностранных браузерах — Chrome, Safari, Firefox и Edge. Вместо привычных страниц — предупреждение о небезопасном соединении. Причина в отзыве SSL-сертификатов зарубежными удостоверяющими центрами на фоне санкций. Эксперты рассказали, как восстановить доступ к личным кабинетам.
Сайты ведущих российских банков — Сбербанка, ВТБ, Альфа-Банка, ПСБ и других — перестали открываться в иностранных браузерах. Пользователи Chrome, Safari, Firefox и Edge видят вместо страницы входа белую панель с предупреждением «подключение не защищено». Проблема коснулась и веб-приложений, установленных на рабочих столах смартфонов.
Причина — в SSL-сертификатах, которые служат электронным паспортом сайта, подтверждают его подлинность и шифруют передаваемые данные. Как объяснил KP.RU руководитель группы информационной безопасности ГК InfoWatch Роман Алабин, зарубежные браузеры используют иностранные SSL-сертификаты и не доверяют отечественным аналогам от Национального удостоверяющего центра Минцифры.
Банки не могут просто получить новые зарубежные сертификаты — на фоне санкционных ограничений международные удостоверяющие центры массово их отзывают. Даже если сертификат получен, он может быть аннулирован в любой момент, и специалистам банка придётся срочно перенастраивать системы.
Эксперты предлагают два решения проблемы. Самый простой способ — использовать Яндекс Браузер: в него уже встроены все необходимые отечественные сертификаты. Второй вариант — установить российские сертификаты безопасности через портал «Госуслуги» на любое устройство. Для этого нужно авторизоваться на портале, выбрать операционную систему и нажать кнопку «Установить корневые сертификаты». Владельцы мобильных приложений банков могут продолжать пользоваться ими — установка сертификатов для этого не требуется.
Руководитель «Яндекс браузера» Илья Шибанов заверил: российские сертификаты соответствуют мировым отраслевым стандартам и действительны за рубежом. «Поддержка удостоверяющего центра никак не зависит от географии», — отметил он.
Ранее сообщалось о том, что ЦБ возьмет под контроль виртуальные кошельки покупателей с 1 сентября.