Вечер 3 августа ознаменовался серьезным техническим сбоем в работе крупнейших финансовых институтов страны: пользователи обнаружили, что сайты и мобильные веб-приложения ВТБ перестали загружаться через популярные зарубежные браузеры. Ситуация, зафиксированная корреспондентами РБК, стала очередным звеном в цепи проблем с доступом к российским интернет-ресурсам.
Как стало известно из информации, полученной от трех источников, знакомых с ситуацией, причина кроется не в технической неисправности серверов, а в отзыве зарубежных SSL-сертификатов. Банк ВТБ совершил вынужденный переход на использование сертификатов Национального удостоверяющего центра Минцифры. Проблема в том, что большинство иностранных браузеров пока не «упреждают» и не доверяют этим российским документам безопасности.
Единственным стабильным окном в мир финансов на данный момент остается «Яндекс Браузер» — в него поддержка отечественных сертификатов уже интегрирована на уровне программного кода. Сам ВТБ заявляет, что для пользователей, на чьих устройствах уже установлены сертификаты Минцифры, никаких дополнительных манипуляций не потребуется. В разделе FAQ банк поясняет:
внедрение этих мер — это страховка. Это позволит клиентам сохранять доступ к онлайн-банкингу даже в условиях, когда зарубежные центры сертификации полностью заблокируют доступ к российским ресурсам.
Однако проблема ВТБ не единична. Проверка показала, что аналогичный «эффект невидимости» коснулся и других тяжеловесов финансового рынка: Сбера, Альфа-банка, Россельхозбанка, «Уралсиба», Промсвязьбанка и банка «Санкт-Петербург». В зарубежных браузерах они также не открываются. Единственным исключением из правил стал Т-банк, чей сайт продолжает функционировать без сбоев. При этом все вышеперечисленные ресурсы по-прежнему корректно работают через «Яндекс Браузер».
Редакция РБК направила официальные запросы во все затронутые организации — от Сбера до банка «Санкт-Петербург» — для получения комментариев.
Масштаб недовольства пользователей подтверждают и статистические данные. Согласно сервису Downdetector, за последний час основной удар пришелся на ВТБ: 55% всех жалоб касаются именно сайта, а 30% — мобильного приложения. География недовольства охватывает не только Москву и Санкт-Петербург, но и Самарскую, Тюменскую области, а также Ямало-Ненецкий автономный округ. Параллельно с этим сервис «Сбой.рф» фиксирует серьезную активность: за сутки на работу сайта Альфа-банк поступило уже 657 жалоб.
Предупреждения о грядущем цифровом расколе звучали еще 23 июля. В то время Минцифры официально уведомляло, что такие гиганты, как Chrome, Safari и Edge, могут перестать корректно отображать российские сайты из-за отзыва SSL-сертификатов иностранными центрами. Ведомство рекомендовало заранее переходить на использование российских инструментов безопасности.
Суть проблемы проста: SSL-сертификат — это своего рода цифровой паспорт сайта, гарантирующий безопасность соединения. Если зарубежный удостоверяющий центр отзывает этот «паспорт», браузер мгновенно теряет доверие к ресурсу, выдавая пугающее предупреждение о небезопасном соединении или вовсе блокируя доступ.
Прецеденты подобного рода уже имели место. Еще в июне японский центр сертификации GlobalSign начал масштабную кампанию по отзыву сертификатов российских доменов. Сначала под удар попали около 15–20 тысяч доменов второго уровня, а затем волна затронула более 300 крупных имен, среди которых оказались ресурсы «Роснефти», Газпромбанка, АЛРОСА и ВЭБ.РФ.
