Сайты сразу нескольких российских банков после перехода на российские сертификаты безопасности перестали нормально открываться в большинстве зарубежных браузеров. При попытке зайти на ресурс появляется предупреждение о том, что подключение не защищено и злоумышленники могут пытаться похитить данные вроде паролей и номеров карт. Такое сообщение в большинстве случаев можно пропустить и продолжить пользоваться сайтом на свой страх и риск.
⚡ Новости из мира гаджетов, обзоры, гайды и не только — в телеграм-канале «Технологии | Лайфхакер».
Проблема затронула, в частности, «ВТБ», «Сбер», «Альфа-банк», «Россельхозбанк», «Уралсиб», «Промсвязьбанк» и банк «Санкт-Петербург». При этом в «Яндекс Браузере», где поддержка сертификатов Минцифры встроена по умолчанию, предупреждение не появляется.
Как сообщает РБК, вечером 3 августа перестали открываться сайт «ВТБ» и его веб-приложение. По данным источников издания, это связано с отзывом зарубежных SSL-сертификатов. Банк перешёл на сертификат Национального удостоверяющего центра Минцифры, который не поддерживается большинством иностранных браузеров.
В пресс-службе «ВТБ» подтвердили, что российские сайты и сервисы могут работать некорректно в зарубежных браузерах из-за отзыва международных SSL-сертификатов. Пользователям порекомендовали установить сертификаты безопасности Минцифры или воспользоваться «Яндекс Браузером».
«Альфа-банк» заявил, что сбоя в работе его сервисов нет. В организации, как и в «ВТБ», пояснили, что проблема связана с поддержкой иностранных сертификатов безопасности, и рекомендовали установить российские сертификаты либо использовать «Яндекс Браузер». При этом сайты «Т‑банка» и «Газпромбанка» продолжают открываться и в зарубежных браузерах.
На фоне изменений пользователи начали массово сообщать о проблемах с доступом. По данным Detector404, большинство жалоб пришлось на сайт «ВТБ» и его мобильное приложение. Сервис «Сбой.рф» также зафиксировал сотни обращений, связанных с работой сайта «Альфа-банка».
О возможных сложностях Минцифры предупреждало ещё 23 июля. Ведомство сообщало, что после отзыва иностранных SSL-сертификатов сайты могут перестать корректно открываться в Chrome, Safari, Edge и других зарубежных браузерах. Пользователям рекомендовали установить сертификаты Минцифры, а также напомнили, что в «Яндекс Браузере» они уже встроены.
SSL-сертификаты подтверждают подлинность сайта и обеспечивают защищённое соединение. Если удостоверяющий центр отзывает сертификат, браузер перестаёт доверять ресурсу и может заблокировать доступ либо показать предупреждение о небезопасном соединении.
Источник: lifehacker.ru