Пользователи привычных иностранных браузеров столкнулись с неожиданным препятствием: веб-ресурсы крупнейших российских банков перестали загружаться. Проблема стала массовой вечером 3 августа, что подтвердили проверки корреспондентов РБК.
Причиной технического сбоя стал не программный взлом, а серьезный конфмуликт в системе цифровой безопасности. Как сообщили РБК три источника, знакомых с ситуацией, корень проблемы кроется в отзыве зарубежных SSL-сертификатов. В частности, банк ВТБ перешел на использование сертификатов Национального удостоверяющего центра Минцифры. Однако большинство иностранных браузеров пока не «умеют» распознавать эти российские подписи, что и приводит к блокировке доступа.
Выход из ситуации есть, но он требует смены инструмента. Сайты банков по-прежнему доступны через «Яндекс Браузер», где поддержка отечественных сертификатов безопасности уже встроена на уровне программного кода. Сам ВТБ заявляет, что для пользователей, чьи устройства уже оснащены сертификатами Минцифры, никаких дополнительных манипуляций не потребуется.
В блоке FAQ на сайте ВТБ банк честно объясняет стратегию: переход на инфраструктуру Минцифры — это своего рода «страховка». Это позволит клиентам сохранять доступ к интернет-ресурсам банка даже в том случае, если зарубежные центры сертификации полностью ограничат работу с российскими доменами.
Ситуация затронула не только ВТБ. Проверка показала, что в зарубежных браузерах также перестали открываться страницы «Сбера», Альфа-банка, Россельхозбанка, «Уралсиба», Промсвязьбанка и банка «Санкт-Петербург». Единственным исключением, который продолжает работать без сбоев, стал Т-банк. При этом все вышеперечисленные ресурсы демонстрируют стабильную работу в «Яндекс Браузере».
Редакция РБК направила официальные запросы во все затронутые организации: «Сбер», ВТБ, Альфа-банк, Т-банк, Россельхозбанк, «Уралсиб», Промсвязьбанк и банк «Санкт-Петербург».
Масштаб недовольства пользователей подтверждается цифрами. Согласно данным сервиса Downdetector, за последний час основная масса жалоб прило на недоступность сайта ВТБ (55% всех обращений) и его мобильного приложения (30%). География недовольства охватила Москву, Санкт-Петербург, Самарскую, Тюменскую области и Ямало-Ненецкий автономный округ. Параллельно сервис «Сбой.рф» фиксирует рост жалоб на работу Альфа-банка — за сутки было зарегистрировано 657 обращений.
Напомним, что еще 23 июля Минцифры предупреждало о подобных рисках. Ведомство указывало, что ресурсы в браузерах Chrome, Safari и Edge могут работать некорректно из-за отзыва SSL-сертификатов иностранными центрами. Чиновники рекомендовали заранее установить российские сертификаты безопасности, напомнив, что в «Яндекс Браузере» это сделано автоматически.
Суть проблемы проста: SSL-сертификат — это цифровой паспорт сайта, гарантирующий его подлинность и защиту данных. Если зарубежный удостоверяющий центр отзывает этот «паспорт», браузер мгновенно перестает доверять ресурсу, расценивая соединение как небезопасное и блокируя доступ.
Прецеденты подобного рода уже имели место. В июне японский центр сертификации GlobalSign начал процесс отзыва сертификатов у российских сайтов. Сначала под удар попали около 15–20 тысяч доменов второго уровня, а позже список расширился еще на 300 доменных имен, затронув такие гиганты, как «Роснефть», Газпромбанк, АЛРОСА и ВЭБ.РФ.
