Вечер 3 августа ознаменовался серьезным техническим сбоем в цифровом пространстве российского финсектора: пользователи обнаружили, что сайты крупнейших банков перестали загружаться через привычные иностранные браузеры. Проблемы затронули не только веб-версии ресурсов, но и мобильные веб-приложения, установленные на смартфонах.
Как стало известно из источников, близких к ситуации, корень проблемы кроется в отзыве зарубежных SSL-сертификатов. В частности, у ВТБ наблюдается невозможность доступа из-за перехода на сертификаты Национального удостоверяющего центра Минцифры. Поскольку большинство иностранных программ для просмотра веб-страниц не «узнают» и не поддерживают эти российские протоколы безопасности, они блокируют соединение, считая его небезопасным.
Однако паника не совсем оправдана — «цифровой барьер» можно обойти. Сайты банков продолжают стабильно работать через «Яндекс Браузер», так как в него поддержка отечественных сертификатов безопасности интегрирована по умолчанию. Сам ВТБ в своих официальных разъяснениях отмечает, что владельцам устройств, на которых уже установлены сертификаты Минцифры, предпринимать никаких дополнительных действий не нужно. В разделе FAQ банк поясняет:
переход на российские стандарты — это своего рода страховка, позволяющая клиентам сохранять доступ к интернет-ресурсам банка даже в случае полной блокировки зарубежных систем сертификации.
Ситуация с доступностью ресурсов носит масштабный характер. Проверка показала, что через иностранные браузеры не открываются сайты «Сбера», Альфа-банка, Россельхозбанка, «Уралсиба», Промсвязьбанка и банка «Санкт-Петербург». Единственным исключением, сохранившим работоспособность в зарубежном софте, оказался Т-банк. При этом в «Яндекс Браузере» все вышеперечисленные ресурсы работают без нареканий.
Статистика подтверждает массовость недовольства. Согласно данным сервиса Downdetector, в последний час основная масса жалоб (55%) касается именно сайта ВТБ, а 30% пользователей сообщают о проблемах с мобильным приложением банка. География жалоб охватывает Москву, Санкт-Петербург, Самарскую, Тюменскую области и Ямало-Ненецкий автономный округ. Параллельно сервис «Сбой.рф» фиксирует всплеск активности по Альфа-банку — за сутки на его работу поступило 657 жалоб.
Предупреждение о подобных рисках звучало еще 23 июля. Тогда Минцифры информировало, что ресурсы в Chrome, Safari и Edge могут начать работать некорректно из-за отзыва SSL-сертификатов иностранными центрами. Ведомство призывало пользователей заблаговременно переходить на использование российских сертификатов безопасности. Напомним, что механизм SSL-сертификации служит для подтверждения подлинности сайта и защиты данных; если иностранный центр отзывает сертификат, браузер мгновенно перестает доверять ресурсу, выдавая предупреждение об угрозе безопасности.
Прецеденты подобного рода уже имели место. В июне японский центр сертификации GlobalSign инициировал процесс отзыва сертификатов для российских сайтов. Сначала под удар попали около 15–20 тысяч доменов второго уровня, а затем масштаб проблемы расширился на более чем 300 доменных имен, затронув такие гиганты, как «Роснефть», Газпромбанк, АЛРОСА и ВЭБ.РФ. На данный момент запросы о комментариях были направлены во все затронутые банки, включая «Сбер», ВТБ, Альфа-банк, Т-банк, Россельхозбанк, «Уралсиб», Промсвязьбанк и банк «Санкт-Петербург».
