Российские банковские сайты перестали открываться в международных браузерах из-за отзыва сертификатов
Международные браузеры блокируют сайты крупнейших российских банков из-за утраты TLS/SSL-сертификатов, что повлияло на доступность ресурсов за рубежом.
Сайты многих крупных российских банков перестали автоматически открываться в популярных браузерах, которыми пользуются за пределами России. Проблема затронула порталы таких финансовых организаций, как «Сбер», ВТБ, «Альфа-банк», «Россельхозбанк», «Промсвязьбанк», «Уралсиб» и банк «Санкт-Петербург».
При попытке зайти на сайты этих банков в браузерах Google Chrome, Safari, Firefox и Edge пользователи сталкиваются с предупреждениями о том, что подключение не защищено и ресурс считается небезопасным. Для доступа необходимо вручную подтвердить переход по ссылке, несмотря на повторные уведомления о потенциальной угрозе безопасности.
Причины блокады и роль сертификатов безопасности
Согласно информации, причиной стали массовые отзывы TLS/SSL-сертификатов, выданных зарубежными удостоверяющими центрами. Эти сертификаты являются виртуальными документами, которые подтверждают подлинность сайта и обеспечивают зашифрованное соединение между пользователем и сервером.
После начала отзывов иностранными центрами российские сайты перешли на использование отечественных сертификатов безопасности. Однако такие сертификаты не поддерживаются международными браузерами, что и приводит к блокировкам и предупреждениям.
«Российские сайты продолжают открываться без проблем в "Яндекс Браузере", который встроенно поддерживает отечественные сертификаты, так как администрируется внутри РФ».
Отметим, что не все банки оказались в зоне риска. Так, сайт «Т-Банка» продолжает открываться в браузере Google без предупреждений. Аналогично, у «Сбера» в некоторых случаях сайт открывался, но с пометкой о небезопасности соединения.
Влияние санкций и текущее состояние рынка
Отзыв сертификатов начался после введения западных санкций в рамках 21-го пакета, направленного против российских компаний в июле 2023 года. Японский удостоверяющий центр GlobalSign стал одним из первых, кто начал отзывать сертификаты у российских доменов, что вызвало широкий резонанс в ИТ-сообществе.
Рынок предупреждал о рисках для 15-20 тысяч российских интернет-доменов, что может привести не только к проблемам с браузерами, но и с приложениями, использующими строгую привязку к конкретным сертификатам.
На фоне этих событий произошёл заметный рост рекламы «Яндекс Браузера», который интегрирован с российскими сертификатами и продолжает обеспечивать доступ к заблокированным зарубежными браузерами ресурсам. Например, в конце июля ссылка на «Яндекс Браузер» была добавлена в пользовательское меню социальной сети ВКонтакте.
Вопросы безопасности и конфиденциальности пользователей
Несмотря на техническую работоспособность «Яндекс Браузера» в новых условиях, вопросы безопасности и конфиденциальности пользователей остаются предметом дискуссий. Эксперты отмечают, что браузер корректно выполняет свои функции, однако вызывает опасения в части сбора и обработки персональных данных.
В пользовательском соглашении «Яндекс Браузера» указывается, что компания собирает данные о пользователях, включая личные данные, историю посещений, геолокацию, информацию о взаимодействиях и переписке, а также может передавать эти данные третьим лицам для исполнения законодательных требований. Такое положение дел вызывает опасения у части аудитории, ориентированной на приватность.
Таким образом, ситуация с отзывом сертификатов безопасности и переходом на отечественные решения создает новые вызовы для банковского сектора и пользователей, особенно тех, кто пытается получить доступ к российским банковским ресурсам за пределами страны.
