Тревожный звонок в поисковой строке: в последние дни пользователи «Яндекса» всё чаще вбивают в поиск вопросы о работоспособности банковских ресурсов. Причиной такого всплеска интереса стала новость об отзыве SSL-сертификатов у ряда отечественных финансовых организаций. Данные компании наглядно подтверждают: беспокойство людей растет пропорционально техническим сложностям.
Цифры говорят сами за себя. Если взять показательный день, 3 августа, то количество запросов, связанных с доступностью банковских сайтов, подскочило в 3,8 раза по сравнению с предыдущим понедельником. В центре внимания оказались финансовые гиганты — «Сбер», Альфа-банк и ВТБ. Интерес к их работе увеличился почти вдвое, а сам термин «SSL-сертификат» стал фигурации в поисковой выдаче на 30% чаще.
Что же произошло на самом деле? Вечером 3 августа владельцы зарубежных браузеров столкнулись с трудностями при попытке зайти на сайты крупнейших игроков рынка. В списке «проблемных» ресурсов оказались ВТБ, «Сбер», Альфа-банк, Россельхозбанк, «Уралсиб», Промсвязьбанк и банк «Санкт-Петербург». При этом Т-банк продолжал открываться через иностранное ПО без каких-либо нареканий.
Корни проблемы уходят в техническую плоскость. Как сообщают источники, ситуация с ВТБ напрямую связана с переходом на национальный SSL-сертификат от Минцифры, который пока не распознается большинством зарубежных браузеров. Причины, по которым перестали открываться сайты других банков, пока остаются неясными.
В Альфа-банке ситуацию в официальном комментарии для РБК назвали рабочей: сбоев в работе сервисов банка нет. Однако представители организации признали, что из-ломанность цепочки доверия — реальность: не все онлайн-сервисы сейчас корректно работают с иностранными сертификатами безопасности. В качестве решения пользователям посоветовали либо использовать «Яндекс Браузер», либо самостоятельно установить российские сертификаты, следуя инструкциям.
К слову, «Яндекс Браузер» и приложение «Яндекс — с Алисой AI» пока остаются «тихой гаванью» — сайты банков с национальными сертификатами открываются в них без лишних манипуляций и дополнительных настроек.
Напомним, что предыстория этой цифровой драмы началась еще 23 июля. Тогда Минцифры предупредило: сайты российских ресурсов могут начать некорректно отображаться в Chrome, Safari или Edge, если иностранные удостоверяющие центры решат отозвать SSL-сертификаты. Суть технологии проста: этот сертификат — своего рода паспорт сайта, подтверждающий его подлинность и безопасность соединения. Если зарубежный центр отзывает этот «паспорт», браузер перестает доверять ресурсу и блокирует доступ, выдавая пугающее предупреждение о небезопасном соединении.
На данный момент запросы на разъяснения были направлены в «Сбер», Т-банк, Россельхозбанк, «Уралсиб», Промсвязьбанк и банк «Санкт-Петербург». Мы продолжаем следить за развитием ситуации.
