Вечером 3 августа пользователи, пытающиеся зайти на ресурсы крупнейших российских банков через иностранное программное обеспечение, столкнулись с серьезной технической преградой. Как выяснил корреспондент РБК, сайты и мобильные веб-приложения, включая ресурсы ВТБ, перестали загружаться в зарубежных браузерах.
Причина такого «цифрового разрыва», по информации трех источников, близких к ситуации, кроется в отзыве иностранных SSL-сертификатов. В результате банк был вынужден переключиться на использование сертификатов Национального удостоверяющего центра Минцифры. Проблема в том, что большинство западных браузеров просто «не узнают» и не принимают эти российские ключи безопасности.
Выходом из ситуации на данный момент служит «Яндекс Браузер», где поддержка отечественных сертификатов уже реализовано на уровне программного кода. Сам ВТБ подтверждает: если на вашем устройстве уже установлены сертификаты Минцифры, никаких дополнительных манипуляций не потребуется. В разделе FAQ банк поясняет, что переход на российские стандарты — это стратегическая мера. Она призвана гарантировать доступ к банковским сервисам даже в условиях, когда зарубежные удостоверяющие центры полностью заблокируют работу с российскими доменами.
Ситуация с доступностью затронула не только ВТБ. Проверка показала, что через иностранные браузеры также не открываются сайты «Сбера», Альфа-банка, Россельхозбанка, «Уралсиба», Промсвязьбанка и банка «Санкт-Петербург». Единственным исключением из этого списка стал Т-банк, чей ресурс удалось открыть без проблем. При этом все вышеперечисленные финансовые институты продолжают стабильно работать в «Яндексе».
Редакция РБК направила официальные запросы во все затронутые организации — от «Сбера» до банка «Санкт-Петербург» — для получения дополнительных комментариев.
Масштаб проблемы подтверждается и статистикой. Сервис Downdetector фиксирует резкий всплеск жалоб: за последний час более половины всех обращений (55%) касались именно сайта ВТБ, а 30% пользователей жаловались на работу мобильного приложения. География недовольства охватила не только Москву и Санкт-Петербург, но и Самарскую, Тюменскую области, а также Ямало-Ненецкий автономный округ. Параллельно с этим сервис «Сбой.рф» сообщает о серьезной нагрузке на Альфа-банк: за сутки на его работу поступило уже 657 жалоб.
Стоит напомнить, что тревожные прогнозы начали звучать еще 23 июля. Тогда Минцифры предупредило о возможных сболях в работе сайтов в таких браузерах, как Chrome, Safari и Edge, из-за возможного отзыва SSL-сертификатов иностранными центрами. Ведомство рекомендовало заблаговременно установить российские сертификаты безопасности.
Механизм проблемы прост: SSL-сертификат — это своего рода «цифровой паспорт» сайта, гарантирующий подлинность ресурса и безопасность соединения. Как только зарубежный центр отзывает этот «паспорт», браузер перестает доверять сайту, расценивая соединение как потенциально опасное, и блокирует доступ.
Прецеденты подобного рода уже имели место. В июне японский центр сертификации GlobalSign начал процесс отзыва сертификатов для российских доменов. Сначала под удар попали порядка 15–20 тысяч доменов второго уровня, а позже список пополнился еще более чем 300 именами, среди которых были ресурсы таких гигантов, как «Роснефть», Газпромбанк, АЛРОСА и ВЭБ.РФ.
