Сайты российских банков перестали открываться в зарубежных браузерах
Сайты российских банков перестали открываться в иностранных браузерах, включая Google Chrome и Safari. Проблема затронула, как минимум, Сбербанк, ВТБ, Альфа-банк, Россельхозбанк и банк «Уралсиб», убедился корреспондент Frank Media. Первыми на это обратили внимание журналисты РБК вечером 3 августа. Источники издания, знакомые с проблемой доступа к сайту ВТБ, указали, что это связано с отзывом зарубежных SSL-сертификатов.
SSL-сертификаты подтверждают подлинность сайта и гарантируют, что пользователь подключился именно к тому ресурсу, к которому хотел, а не к поддельному. Если сертификата нет, то зарубежные браузеры отказываются открывать сайт или выводят предупреждение о небезопасном соединении.
«Российские сайты и сервисы могут некорректно работать в иностранных браузерах из-за отзыва международных SSL-сертификатов. Наши клиенты могут продолжать использовать все сервисы банка без ограничений в привычном браузере, установив российские сертификаты безопасности Минцифры, или скачать «Яндекс Браузер». Подробная информация размещена на нашем сайте, в «ВТБ онлайн» и на «Госуслугах», — заявили в пресс-службе ВТБ.
В РСХБ обратили внимание на изменения в структуре пользовательского трафика на фоне происходящего: число посещений сайта банка через зарубежные браузеры сократилось, через «Яндекс браузер» — выросло. В банке также зафиксировали увеличение числа обращений в службу поддержки по поводу восстановления доступа к сайту и системе дистанционного банковского обслуживания. «Основной запрос действительно касается помощи в установке российских сертификатов НУЦ Минцифры или рекомендаций по переходу на «Яндекс браузер», — заявили Frank Media в пресс-службе кредитной организации.
В Альфа-банке, в свою очередь, каких-либо «сбоев» в режиме работы своих сервисов не заметили, и отметили, что все работает в штатном режиме. Оба банка, как и ВТБ, советуют своим клиентам использовать «Яндекс браузер» или установить корневые сертификаты Минцифры для того, чтобы сохранить доступ к сервисам кредитных организаций.
- В начале июня один из крупнейших центров сертификации в мире японский GlobalSign начал принудительно отзывать ранее выпущенные SSL-сертификаты у компаний из России, сообщал РБК со ссылкой на письмо гендиректора российского юрлица «Джи-Эм-О Глобал сайн раша» Дмитрия Рыжикова. В нем говорилось, что Международный консорциум CA/Browser Forum (глобальный регулятор, который устанавливает единые правила выпуска и отзыва цифровых сертификатов) утвердил обновленные требования к проверке организаций, согласно которым GlobalSign обязан жестко соблюдать международные санкции. «В связи с этим глобальный удостоверяющий центр начал процедуру принудительного отзыва части ранее выпущенных сертификатов для компаний из России», — следовало из документа.