Вечер 3 августа ознаменовался серьезным техническим сбоем в привычном цифровом пространстве: пользователи заметили, что сайты крупнейших российских банков перестали открываться через популярные иностранные браузеры. Проблема затронула не только веб-страницы, но и веб-приложения, установленные на смартфонах.
Как стало известно из источников, близких к ситуации, корень проблемы кроется в отзыве зарубежных SSL-сертификатов. Чтобы не потерять связь с клиентами, ВТБ перешел на использование сертификатов Национального удостоверяющего центра Минцифры. Однако есть нюанс: большинство иностранных браузеров просто не «узнают» этот новый тип цифровой подписи и блокируют доступ, считая соединение небезопасным.
Выходом из тупика на данный момент служит «Яндекс Браузер» — в него поддержка российских сертификатов безопасности уже интегрирована на уровне программного кода. Сам ВТБ подтверждает, что для владельцев устройств, где уже установлены сертификаты Минцифры, никаких дополнительных манипуляций не требуется. В разделе FAQ банк честно признается: переход на отечественные стандарты — это страховка. Это позволит клиентам сохранять доступ к интернет-ресурсам банка даже в том случае, если зарубежные центры полностью ограничат работу своих сертификатов на российских сайтах.
Ситуация с «невидимостью» банков не ограничивается одним игроком. Проверка показала, что через иностранные браузеры не открываются ресурсы «Сбера», Альфа-банка, Россельхозбанка, «Уралсиба», Промсвязьбанка и банка «Санкт-Петербург». Единственным исключением из этого списка стал Т-банк, чей сайт продолжает функционировать без сбоев. При этом все вышеперечисленные площадки работают в «Яндекс Браузере» абсолютно корректно.
Масштаб проблемы подтверждают и статистические данные. Согласно сервису Downdetector, в пиковые моменты пользователи массово сообщали о проблемах с ВТБ: 55% жалоб касались сайта, а 30% — мобильного приложения. География недовольства охватило не только Москву и Санкт-Петербург, но и Самарскую, Тюменскую области, а также Ямало-Ненецкий автономный округ. Параллельно сервис «Сбой.рф» фиксирует серьезную активность по Альфа-банку — за сутки поступило более 650 жалоб.
Напомним, что этот сценарий не был внезапным. Еще 23 июля Минцифры предупреждало о возможных трудностях при использовании Chrome, Safari или Edge из-за риска отзыва SSL-сертификатов иностранными центрами. Ведомство тогда рекомендовало заранее установить российские сертификаты безопасности. Суть механизма проста: SSL-сертификат — это цифровой паспорт сайта, гарантирующий подлинность ресурса. Если зарубежный центр отзывает этот «паспорт», браузер мгновенно перестает доверять сайту, выставляя предупреждение об угрозе безопасности или полностью блокируя вход.
Прецеденты подобного рода уже имели место. Еще в июне японский центр сертификации GlobalSign инициировал отзыв сертификатов для российских ресурсов. Сначала под удар попали около 20 тысяч доменов второго уровня, а затем список пополнился еще более чем 300 именами, среди которых были сайты таких гигантов, как «Роснефть», Газпромбанк, АЛРОСА и ВЭБ.РФ.
Редакция направила официальные запросы во все затронутые банки — от «Сбера» до «Уралсиба» — для получения дополнительных комментариев.
