Массовый сбой в работе банков

Вечером 3 августа пользователи по всей России столкнулись с проблемой доступа к сайтам крупнейших российских банков. Сайты ВТБ, Сбербанка, «Альфа-банка», Россельхозбанка, Промсвязьбанка, «Уралсиба» и банка «Санкт-Петербург» перестали открываться в зарубежных браузерах – Google Chrome, Safari, Microsoft Edge и Firefox. При попытке зайти на эти ресурсы браузеры выводят предупреждение «Подключение не защищено». При этом все указанные сайты продолжают корректно работать в «Яндекс Браузере».

По данным сервиса Downdetector, наибольшее число жалоб на проблемы с доступом к банковским сайтам поступило из Москвы, Самарской области, Санкт-Петербурга, Тюменской области и Ямало-Ненецкого автономного округа. Сайт ВТБ стал лидером по числу обращений – 55% жалоб, еще 30% касались мобильного приложения банка.

Что известно о причинах сбоя

Как сообщает РБК со ссылкой на три источника, ограничение доступа связано с отзывом зарубежных SSL-сертификатов. Это виртуальные документы, которые подтверждают подлинность ресурса и позволяют использовать зашифрованное соединение между браузером и сервером.

В середине июня японский удостоверяющий центр GlobalSign начал массовый отзыв TLS/SSL-сертификатов у доменов российских компаний, оказавшихся под санкциями. Как отмечает профильный Telegram-канал «Об ЭП и УЦ», значительная часть сертификатов была отозвана практически одновременно с указанием в реестре стандартной технической причины Privilege Withdrawn.

В этих условиях российские банки были вынуждены перейти на сертификаты Национального удостоверяющего центра (НУЦ) Минцифры. Однако российский корневой сертификат отсутствует в стандартных хранилищах доверия большинства иностранных браузеров. Именно поэтому Chrome, Safari, Edge и другие программы не могут автоматически подтвердить подлинность сайтов, перешедших на документы НУЦ.

Сайт Т-Банка стал исключением – он продолжает открываться в зарубежных браузерах. При этом, как отмечает DW, сайт «Сбера» при проверке в ночь на 4 августа также открылся в некоторых международных браузерах, но с пометкой в адресной строке о небезопасности соединения.

Реакция банков

ВТБ подтвердил, что проблема связана с использованием российских сертификатов безопасности, и рекомендовал клиентам установить сертификаты Минцифры либо пользоваться «Яндекс Браузером».

«Альфа-банк» сообщил об отсутствии сбоя в собственных сервисах, связав недоступность сайта с ограниченной поддержкой российских сертификатов в иностранных браузерах. В банке также посоветовали клиентам установить документы Минцифры или перейти на «Яндекс Браузер».

Как отмечает Bankinform.ru, отзыв SSL-сертификатов связан с новыми требованиями международного консорциума CA/Browser Forum, который обязал удостоверяющие центры учитывать санкционные ограничения. При этом работы мобильных приложений это не касается – там дополнительные настройки сертификатов не требуются.

Позиция Минцифры

Еще 23 июля Минцифры призвало пользователей установить отечественные SSL-сертификаты, чтобы российские сайты корректно открывались в иностранных браузерах. Ведомство заявило, что это безопасно и не повлияет на работу устройства.

«Чтобы сохранить защищенный доступ к российским сайтам, онлайн-магазинам, банкам, маркетплейсам и другим ресурсам, рекомендуем установить сертификаты безопасности Минцифры», – сообщили в ведомстве.

В Минцифры также напомнили, что российский сертификат безопасности уже встроен в «Яндекс Браузере», его пользователей ограничения со стороны иностранных удостоверяющих центров не затрагивают.

Как сообщал РИА «Новости» депутат Госдумы Каплан Панеш, установка российских сертификатов безопасности нужна для того, чтобы сохранить доступ к банковским приложениям, маркетплейсам и госпорталам. Установить их можно через портал «Госуслуги» в разделе «Безопасность» или «Цифровые сертификаты», где можно скачать инструкцию и сам сертификат.

Как восстановить доступ к банкам

Существует несколько способов решения проблемы. Самый простой – использовать «Яндекс Браузер», в который уже встроены российские сертификаты безопасности. Как отмечает CNews, к началу августа в России существовало не так много отечественных браузеров – помимо «Яндекс Браузера» можно отметить «Атом» от VK, а также проекты «Луна» и Chromium-Gost. 

Альтернативный вариант – установить корневой сертификат Минцифры вручную. Однако этот способ требует интеграции сертификата в системные параметры операционной системы устройства. Также можно нажать кнопку «Дополнительные настройки» в окне предупреждения и вручную подтвердить переход на сайт, но браузер предупреждает, что это может быть небезопасно.