Вечером 3 августа пользователи столкнулись с неожиданной проблемой: привычные интернет-ресурсы крупнейших российских банков перестали загружаться при использовании иностранных браузеров. Проблемы затронули не только основной сайт ВТБ, но и его веб-приложение, установленное на смартфонах.
Как стало известно из источников, близких к ситуации, причина технического сбоя кроется в отзыве зарубежных SSL-сертификатов. Чтобы сохранить работоспособность своих сервисов, банк перешел на использование сертификатов Национального удостоверяющего центра Минцифры. Однако есть нюанс: большинство иностранных браузеров пока не «умеют» распознавать эти российские документы безопасности.
Выходом из ситуации на данный момент служит «Яндекс Браузер» — в него поддержка отечественных сертификатов уже интегрирована на уровне программного кода. Сам ВТБ отмечает, что для пользователей, чьи устройства уже оснащены сертификатами Минциму, никаких дополнительных манипуляций не потребуется. В разделе FAQ банк честно объясняет: переход на российские стандарты — это страховка. Это позволит клиентам сохранить доступ к онлайн-банкингу, даже если иностранные центры полностью заблокируют доступ к российским ресурсам.
Ситуация с ВТБ — не единичный случай. Проверка показала, что аналогичный «эффект невидимости» наблюдается у сайтов Сбера, Альфа-банка, Россельхозбанка, «Уралсиба», Промсвязьбанка и банка «Санкт-Петербург». Единственным исключением из списка стал Т-банк, чей ресурс продолжает открываться через зарубежное ПО. При этом все вышеперечисленные площадки по-прежнему стабильно работают в «Яндекс Браузере».
Масштаб недовольства пользователей подтверждают и статистические данные. Согласно сервису Downdetector, за последний час основной поток жалоб пришелся на ВТБ: 55% пользователей сообщили о недоступности сайта, а 30% — о проблемах с мобильным приложением. География жалоб охватила Москву, Санкт-Петербург, Самарскую, Тюменскую области и Ямало-Ненецкий автономный округ. Сервис «Сбой.рф» также фиксирует активность: за сутки на работу сайта Альфа-банка поступило 657 обращений.
Предупреждение о подобных рисках звучало еще 23 июля. Тогда Минцифры официально заявило, что зарубежные браузеры, такие как Chrome, Safari или Edge, могут начать выдавать предупреждения о небезопасном соединении или вовсе блокировать доступ к российским сайтам из-за отзыва SSL-сертификатов иностранными центрами. Ведомство тогда же рекомендовало заранее установить российские сертификаты безопасности.
Напомним, что процесс «отчуждения» цифровых доверенностей начался еще в июне, когда японский центр сертификации GlobalSign приступил к отзыву сертификатов для российских доменов. Сначала под удар попали порядка 15–20 тысяч доменов второго уровня, а позже список расширился еще на 300 имен, среди которых оказались ресурсы таких гигантов, как «Роснефть», Газпромбанк, АЛРОСА и ВЭБ.РФ.
На данный момент запросы о комментариях были направлены в крупнейшие финансовые организации: Сбер, ВТБ, Альфа-банк, Т-банк, Россельхозбанк, «Уралсиб», Промсвязьбанк и банк «Санкт-Петербург».
