Тревожный всплеск интереса в поисковых системах: пользователи «Яндекса» начали массово искать информацию о работе банковских ресурсов. Причиной такой активности стали новости об отзыве SSL-сертификатов у ряда отечественных финансовых институтов. Согласно свежим данным компании, которые оказались в распоряжении РБК, беспокойство вкладчиков не было случайным.
Цифры говорят сами за себя: 3 августа количество запросов, связанных с недоступностью банковских сайтов, подскочило в 3,8 раза по сравнению с предыдущим понедельником. В центре внимания оказались крупнейшие игроки рынка — «Сбер», Альфа-банк, ВТБ и другие гиганты индустрии, количество поисковых упоминаний которых выросло почти вдвое. Параллельно с этим вырос и интерес к самой технической сути проблемы — запросы по теме SSL-сертификатов увеличились на треть.
Сама ситуация обострилась вечером 3 августа, когда владельцы зарубежных браузеров столкнулись с трудностями при попытке зайти на сайты ключевых банков страны. В списке «проблемных» оказались ВТБ, «Сбер», Альфа-банк, Россельхозбанк, «Уралсиб», Промсвязьбанк и банк «Санкт-Петербург». При этом Т-банк продолжал стабильно открываться через иностранное ПО без каких-либо препятствий.
Что же стоит за этим техническим сбоем? Как сообщают источники, ситуация с ВТБ напрямую связана с переходом на национальный SSL-сертификат, выданный Минцифры. Проблема в том, что большинство зарубежных браузеров просто «не узнают» этот новый стандарт безопасности. Точные причины, по которым перестали открываться сайты остальных банков, пока остаются неясными.
В пресс-службе Альфа-банка поспешили успокоить клиентов, заявив, что с работой их сервисов всё в порядке. Представители банка пояснили:
проблема не в поломке, а в несовместимости иностранных сертификатов безопасности с текущими онлайн-сервисами.
В качестве решения клиентам посоветовали либо использовать «Яндекс Браузер», либо самостоятельно установить российские сертификаты безопасности, следуя инструкциям на официальном сайте.
К слову, «Яндекс Браузер» и приложение «Яндекс — с Алисой AI» пока остаются зоной комфорта: сайты банков с национальными сертификатами открываются в них без каких-либо дополнительных манипуляций со стороны пользователя.
Напомним, что еще 23 июля Минцифры предупреждало о возможных сложностях. Ведомство заранее оповестило, что из-му отзыва сертификатов иностранными удостоверяющими центрами, привычные Chrome, Safari и Edge могут начать блокировать доступ к российским ресурсам или выдавать предупреждения о «небезопасном соединении». Суть SSL-сертификата заключается в подтверждении подлинности сайта и создании защищенного канала связи. Если доверие со стороны зарубежного центра утрачено, браузер воспринимает сайт как потенциально опасный.
На данный момент запросы о причинах сбоев были направлены в «Сбер», Т-банк, Россельхозбанк, «Уралсиб», Промсвязьбанк и банк «Санкт-Петербург». Мы продолжаем следить за развитием событий.
