Российские банки теряют международные TLS/SSL-сертификаты, сайты считаются небезопасными
Популярные браузеры блокируют автоматический доступ к сайтам крупных российских банков из-за отзыва зарубежных сертификатов безопасности.
С начала августа сайты ряда крупных российских банков перестали автоматически открываться в популярных международных браузерах, таких как Google Chrome, Safari, Firefox и Edge. Причиной стала отзыв международных TLS/SSL-сертификатов, которые обеспечивают защиту и подтверждают подлинность банковских ресурсов. В результате браузеры предупреждают пользователей о небезопасном подключении, блокируя автоматический доступ.
Причины проблемы и её влияние на финансовый сектор
Как сообщили СМИ и подтвердил редактор, проблема затронула "Сбер", ВТБ, "Альфа-банк", "Россельхозбанк", "Промсвязьбанк", "Уралсиб" и банк "Санкт-Петербург". При попытке зайти на сайты этих банков браузеры выдают предупреждение о ненадежном соединении, требуя от пользователя вручную подтвердить переход на ресурс. В то же время, сайты некоторых других российских банков, например "Т-Банка", продолжают открываться без ограничений.
Отзыв сертификатов связан с санкционными ограничениями, введёнными в отношении российских компаний после начала конфликта в Украине. В частности, японский удостоверяющий центр GlobalSign в середине июня объявил об отзыве TLS/SSL-сертификатов у российских доменов. Эти сертификаты необходимы для создания защищенного зашифрованного соединения, и их утрата существенно снижает уровень доверия к сайту в международных браузерах.
"На фоне предупреждений о скором отзыве сертификатов российские сайты переходят на отечественные, не поддерживаемые за рубежом," — отмечают эксперты.
В связи с этим крупные российские банки начали использовать российские TLS/SSL-сертификаты, которые не признаются зарубежными браузерами. Это приводит к тому, что большинство международных пользователей вынуждены видеть предупреждения о риске безопасности или полностью блокируются в популярных браузерах.
Тем временем, сайты банков продолжают беспрепятственно открываться в "Яндекс Браузере", который разрабатывается и администрируется в России и поддерживает отечественные сертификаты. "Яндекс Браузер" в настоящее время является самым популярным браузером в российском сегменте интернета и активно продвигается внутри страны, в том числе через социальные сети, такие как ВКонтакте.
Эксперты IT-рынка отмечают, что несмотря на техническую работоспособность "Яндекс Браузера", вопросы к нему возникают в области конфиденциальности пользовательских данных. В политике конфиденциальности компании указано, что собирается широкий спектр персональной информации, включая данные о местоположении, посещаемых сайтах, предпочтениях и контактах. При этом компания оставляет за собой право передавать информацию третьим лицам в рамках исполнения законодательных требований.
Для финансовых учреждений и их клиентов ситуация с отзывом международных сертификатов создает дополнительные сложности в области безопасности и доверия пользователей, а также ставит под вопрос удобство доступа к банковским ресурсам за пределами России.
Рынок продолжает внимательно следить за развитием ситуации, поскольку в зоне риска находятся десятки тысяч российских доменов, и проблема может затронуть не только веб-браузеры, но и финансовые и другие приложения, использующие жёсткую привязку к TLS/SSL-сертификатам.
