Вечер 3 августа ознаменовался серьезным сбоем в привычной цифровой среде: пользователи обнаружили, что сайты крупнейших российских банков перестали загружаться через популярные зарубежные браузеры. Первым «под удар» попал ВТБ — его веб-ресурсы и мобильные веб-приложения перестали открываться в иностранных программах.
Причина этого технического паралича кроется не в программных ошибму самих банков, а в глобальном процессе отзыва SSL-сертификатов зарубежными центрами безопасности. Как сообщили РБК три источника, знакомых с ситуацией, ВТБ был вынужден перейти на использование сертификатов Национального удостоверяющего центра Минцифры. Проблема в том, что большинство иностранных браузеров просто не «узнают» и не принимают эти российские ключи безопасности, воспринимая соединение как небезопасное.
Выход из ситуации есть, но он требует смены инструментария. Сайт ВТБ по-прежнему доступен через «Яндекс Браузер», так как в него поддержка российских сертификатов уже интегрирована на уровне программного кода. Сам банк подчеркивает: если на вашем устройстве уже установлены сертификаты Минцифры, никаких дополнительных манипуляций не потребуется. В разделе FAQ (часто задаваемые вопросы) банк поясняет, что этот переход — стратегическая мера предосторожности. Она призвана гарантировать клиентам бесперебойный доступ к онлайн-банкингу, даже если зарубежные центры полностью заблокируют работу иностранных сертификатов в России.
Ситуация с ВТБ не является единичным случаем. Проверка, проведенная корреспондентом РБК, показала, при аналогичные проблемы наблюдаются у целого ряда игроков финансового рынка: сайты Сбера, Альфа-банка, Россельхозбанка, «Уралсиба», Промсвязьбанка и банка «Санкт-Петербург» также отказываются открываться через иностранное ПО. Исключением из этого списка стал лишь Т-банк, чей ресурс продолжает работать в зарубежных браузерах без нареканий. При этом все вышеперечисленные финансовые институты демонстрируют стабильную работу в «Яндекс Браузере».
Реакция пользователей была мгновенной. Сервис Downdetector зафиксировал резкий всплеск жалоб: за последний час более половины всех обращений (55%) касались недоступности сайта ВТБ, а 30% пользователей жаловались на сбои в работе мобильного приложения. География недовольства охватила не только Москву и Санкт-Петербург, но и Самарскую, Тюменскую области, а также Ямало-Ненецкий автономный округ. Параллельно сервис «Сбой.рф» сообщает о серьезной активности: за сутки на работу сайта Альфа-банка поступило 657 жалоб.
Напомним, что «звоночки» появились еще 23 июля, когда Минцифры официально предупредило о возможных трудностях при использовании Chrome, Safari и Edge. Ведомство рекомендовало заранее позаботиться об установке российских сертификатов безопасности. Суть процесса проста: SSL-сертификат — это цифровой паспорт сайта, подтверждающий его подлинность. Как только зарубежный центр отзывает этот «паспорт», браузер перестает доверять ресурсу и блокирует доступ.
Прецеденты подобного рода уже имели место. Еще в июне японский центр сертификации GlobalSign начал масштабную кампанию по отзыву сертификатов для российских доменов. Сначала под удар попали порядка 15–20 тысяч доменов второго уровня, а позже список пополнили более 300 имен, включая такие гиганты, как «Роснефть», Газпромбанк, АЛРОСА и ВЭБ.РФ.
На данный момент запросы с просьбой прокомментировать ситуацию направлены во все затронутые банки: Сбер, ВТБ, Альфа-банк, Т-банк, Россельхозбанк, «Уралсиб», Промсвязьбанк и банк «Санкт-Петербург».
