Сайты крупнейших российских банков перестали работать в зарубежных браузерах Chrome и Safari: причина
Отозванные сертификаты отрезали клиентов от онлайн-банкинга
Вечером 3 августа пользователи по всей стране начали массово жаловаться на то, что не могут зайти на сайты своих банков. Проблема затронула не один-два сервиса, а сразу несколько крупных игроков: ВТБ, «Сбер», Альфа-банк, Россельхозбанк, «Уралсиб», Промсвязьбанк и банк «Санкт-Петербург».
Сайты не открывались ни на компьютерах, ни на смартфонах. Причем речь шла не только о браузерах на десктопах, но и о веб-приложениях, которые многие устанавливают на главный экран телефона как ярлык. ВТБ в этом смысле пострадал едва ли не сильнее остальных — у него не работал ни основной портал, ни мобильная версия.
Причина выяснилась довольно быстро. Зарубежные удостоверяющие центры отозвали SSL-сертификаты, которые использовали российские банки. Вместо них кредитные организации перешли на сертификаты Национального удостоверяющего центра Минцифры. Вот только иностранные браузеры — Chrome, Safari, Edge, Opera — этот сертификат не признают. Отсюда и ошибки при подключении.
Ситуация выглядит парадоксально: деньги на счетах лежат, приложения установлены, а доступа к ним нет. Пользователи из Москвы, Санкт-Петербурга, Самарской, Тюменской областей и ЯНАО жаловались чаще остальных. Но география явно шире — просто в этих регионах больше всего активных пользователей онлайн-банкинга.
В пресс-службе ВТБ пояснили, что клиенты могут продолжать пользоваться сервисами без ограничений. Для этого нужно либо установить российские сертификаты безопасности Минцифры, либо скачать «Яндекс Браузер», в который они уже встроены.
«Подробная информация размещена на нашем сайте, в „ВТБ Онлайн“ и на „Госуслугах“», — заявили в банке.
В Альфа-банке подтвердили, что проблема носит системный характер.
«Сейчас не все онлайн-сервисы работают с иностранными сертификатами безопасности. Из-за этого могут не открываться сайты и сервисы, в том числе и многих банков», — отметили в пресс-службе.
Единственное исключение и работающее решение
Любопытно, что сайт Т-банка продолжает открываться во всех браузерах. Почему так вышло — в банке не комментируют. Возможно, у них остался действующий зарубежный сертификат, либо они успели настроить альтернативные схемы проверки подлинности соединения.
«Яндекс Браузер» в этой истории оказался единственным популярным решением, которое работает без дополнительных плясок с бубном. Все сайты банков в нем открываются штатно. Правда, для пользователей Chrome и Safari это означает либо смену браузера, либо ручную установку сертификатов. Процесс не самый сложный, но для людей старшего возраста или тех, кто далек от технологий, он может стать непреодолимым барьером.
О том, что такая ситуация возможна, Минцифры предупреждало еще 23 июля. Ведомство тогда указывало на Chrome, Safari и Edge как на браузеры, где могут возникнуть проблемы. Похоже, предупреждение оказалось пророческим.
Пока непонятно, когда зарубежные компании-разработчики браузеров добавят российские сертификаты в списки доверенных. Технически это несложно, но в нынешней геополитической обстановке вряд ли стоит рассчитывать на скорое решение. Банки, в свою очередь, рекомендуют клиентам не паниковать и пользоваться альтернативными способами доступа к своим счетам.