Вечером 3 августа пользователи столкнулись с серьезным техническим барьером: сайты крупнейших российских банков перестали загружаться через популярные иностранные браузеры. Проблема затронула не только веб-версии ресурсов, но и мобильные веб-приложения, установленные на смартфонах.
Как стало известно из источников, близких к ситуации, корень проблемы кроется в отзыве зарубежных SSL-сертификатов. Эти цифровые ключи отвечают за безопасность соединения и подтверждают подлинность ресурса. В случае с ВТБ, банк уже перешел на использование сертификатов Национального удостоверяющего центра Минцифры. Однако большинство иностранных программ для просмотра интернет-страниц пока просто «не узнают» этот новый стандарт безопасности, воспринимая соединение как небезопасное.
Выходом из ситуации на данный момент служит использование отечественного софта. Так, «Яндекс Браузер» продолжает полноценно отображать ресурсы ВТБ, поскольку поддержка российских сертификатов в него интегрирована на уровне кода. Сам банк ВТБ в своих официальных разъяснениях подчеркивает: если на вашем устройстве уже установлены сертификаты Минцифры, никаких дополнительных манипуляций не потребуется. Переход на отечественные стандарты — это своего рода «страховка», позволяющая сохранить доступ к банковским услугам даже в случае полной блокировки зарубежных систем верификации.
Ситуация с доступностью ресурсов носит масштабный характер. Проверка показала, что через иностранные браузеры перестали открываться сайты не только ВТБ, но и таких гигантов, как Сбер, Альфа-банк, Россельхозбанк, «Уралсиб», Промсвязьбанк и банк «Санкт-Петербург». Единственным исключением из этого списка стал Т-банк, чей ресурс продолжает корректно работать в зарубежной среде. При этом в «Яндекс Браузере» все вышеперечисленные сайты функционируют без сбоев.
Реакция пользователей последовала незамедлительно. Согласно данным сервиса Downdetector, основной удар пришелся на ВТБ: более половины всех жалоб (55%) касались именно сайта, а 30% — мобильного приложения. География недовольства охватила не только Москву и Санкт-Петербург, но и Самарскую, Тюменскую области, а также Ямало-Ненецкий автономный округ. Параллельно с этим сервис «Сбой.рф» фиксирует серьезную активность: за сутки на работу Альфа-банка поступило уже 657 жалоб.
Напомним, что «тревожные звонки» начали звучать еще 23 июля. Тогда Минцифры предупреждало о возможных проблемах с доступом к российским сайтам через Chrome, Safari и Edge из-за возможного отзыва SSL-сертификатов иностранными центрами. Ведомство тогда же рекомендовало заблаговременно установить отечественные сертификаты безопасности.
Прецеденты подобного рода уже имели место. Еще в июне японский центр сертификации GlobalSign начал процесс отзыва сертификатов для российских доменов. Сначала под удар попали порядка 15–20 тысяч доменов второго уровня, а позже список пополнился еще более чем 300 именами, среди которых оказались ресурсы таких структур, как «Роснефть», Газпромбанк, АЛРОСА и ВЭБ.РФ.
На данный момент запросы для получения официальных комментариев были направлены в крупнейшие финансовые организации: Сбер, ВТБ, Альфа-банк, Т-банк, Россельхозбанк, «Уралсиб», Промсвязьбанк и банк «Санкт-Петербург».
