В российском сегменте интернета нарастает волна беспокойства. После новостей об отзыве SSL-сертификатов иностранными удостоверяющими центрами, пользователи стали проявлять аномальный интерес к теме доступности банковских ресурсов. Согласно свежим данным компании «Яндекс», количество поисковых запросов, связанных с работой банковских сайтов, резко подскочило.
Статистика говорит сама за себя: 3 августа число таких обращений к поисковику выросло в 3,8 раза по сравнению с предыдущим понедельником. В центре внимания оказались гиганты финансового рынка — «Сбер», Альфа-банк, ВТБ и другие крупные игроки, интерес к которым увеличился почти вдвое. Параллельно с этим вырос и интерес к самой технологии SSL-сертификатов: количество запросов по этой теме подскочило на 30%.
Причина беспокойства вполне осязаема. Вечером 3 августа многие столкнулись с тем, что привычные сайты крупнейших банков перестали открываться через зарубежные браузеры. В «список проблемных» попали ВТБ, «Сбер», Альфа-банк, Россельхозбанк, «Уралсиб», Промсвязьбанк и банк «Санкт-Петербург». При этом сайт Т-банка продолжал работать без сбоев через иностранное программное обеспечение.
Как выяснилось, корень проблемы кроется в технической стороне безопасности. В частности, у ВТБ сбой вызван переходом на национальный SSL-сертификат от Минцифры, который пока не распознается большинством иностранных браузеров. Причины, по которым перестали открываться сайты остальных банков, пока остаются неясными.
В пресс-службе Альфа-банка поспешили успокоить клиентов, заявив, что работа их сервисов не нарушена. Однако специалисты банка подтвердили: из-за того, что не все онлайн-ресурсы теперь работают с иностранными сертификатами, доступ к сайтам может быть затруднен. В качестве решения представителям банка советуют либо использовать «Яндекс Браузер», либо самостоятельно установить российские сертификаты безопасности, следуя инструкции.
Сама ситуация не была внезапной. Еще 23 июля Минцифры предупреждало о возможных сложностях. Ведомство заранее оповестило, что сайты российских организаций могут некорректно отображаться в таких популярных браузерах, как Chrome, Safari или Edge, если зарубежные центры отзовут сертификаты. Для минимизации рисков министерство рекомендовало перейти на использование отечественных сертификатов безопасности, которые уже предустановлены в «Яндекс Браузере».
Чтобы понимать суть процесса, стоит напомнить: SSL-сертификат — это своего рода цифровой паспорт сайта, который гарантирует его подлинность и защищает соединение. Если зарубежный удостоверяющий центр аннулирует этот «паспорт», браузер мгновенно теряет доверие к ресурсу и блокирует доступ, выдавая пугающее предупреждение о небезопасном соединении.
На данный момент запросы о ситуации в «Сбер», Т-банк, Россельхозбанк, «Уралсиб», Промсвязьбанк и банк «Санкт-Петербург» находятся на рассмотрении.
Оставайтесь на связи с РБК в «Максе».
