В последнее время поисковая строка «Яндекса» превратилась в своеобразную «службу спасения» для пользователей, столкнувшихся с техническими трудностями при попытке зайти в личные кабинеты своих банков. Как сообщают данные компании, которой владеет РБК, волна беспокойства в сети резко возросла после новостей об отзыве SSL-сертификатов у ряда отечественных финансовых организаций.
Цифры говорят сами за себя: 3 августа интерес к теме недоступности банковских ресурсов подскочил в 3,8 раза по сравнению с предыдущим понедельником. В центре внимания оказались тяжеловесы финансового рынка — запросы, связанные со «Сбером», Альфа-банком, ВТБ и другими крупными игроками, увеличились почти вдвое. Параллельно с этим вырос и интерес к самой технической сути проблемы — количество запросов о SSL-сертификатах выросло на треть.
Причина этого цифрового шторма кроется в вечерних событиях 3 августа, когда владельцы зарубежных браузеров внезапно обнаружили, что сайты крупнейших банков России перестали открываться. В списке «проблемных» оказались ВТБ, «Сбер», Альфа-банк, Россельхозбанк, «Уралсиб», Промсвязьбанк и банк «Санкт-Петербург». При этом Т-банк остался в зоне доступа — его сайт через иностранные браузеры продолжал работать без нареканий.
Разгадка этого технического клинча, по информации источников, кроется в переходе ВТБ на национальный SSL-сертификат от Минцифры. Проблема в том, что большинство зарубежных браузеров просто «не узнают» этот новый стандарт безопасности и блокируют доступ. Что именно произошло с остальными банками из списка, пока остается неясным.
В пресс-службе Альфа-банка ситуацию прокоммунировали максимально прагматично: сбоев в работе их сервисов нет. Представители банка пояснили, что сейчас не все онлайн-ресурсы могут полноценно функционировать с иностранными сертификатами безопасности. В качестве решения пользователям посоветовали либо следовать инструкции по установке российских сертификатов, либо просто переключиться на «Яндекс Браузер».
К слову, последний стал своего рода «тихой гаванью»: в «Яндекс Браузере» и приложении «Яндекс — с Алисой AI» национальные сертификаты безопасности уже встроены по умолчанию, поэтому сайты банков открываются там без лишних манипуляций.
Напомним, что прецедент был предсказан еще 23 июля. Тогда Минцифры предупредило о возможных трудностях в работе Chrome, Safari и Edge в случае отзыва сертификатов иностранными центрами. Суть технологии SSL проста: она подтверждает, что сайт настоящий и соединение защищено. Если зарубежный удостоверяющий центр отзывает сертификат, браузер перестает доверять ресурсу и выдает пугающее предупреждение о небезопасном соединении, фактически отрезая пользователя от сервиса.
На данный момент запросы о разъяснениях были направлены в «Сбер», Т-банк, Россельхозбанк, «Уралсиб», Промсвязьбанк и банк «Санкт-Петербург». Ситуация остается в зоне внимания экспертов.
