Эксперт объяснил, почему сайты банков перестали открываться и как это исправить
Проблемы с доступом к сайтам российских банков через зарубежные браузеры связаны с сертификатами безопасности, заявил в эфире Радио КП эксперт по информационной безопасности Денис Батранков.
Ранее сообщалось, что в иностранных браузерах перестали открываться мобильные приложения и сайты банков «Россия», ВТБ, Альфа-банка, Россельхозбанка, «Уралсиба», ПСБ, «Санкт-Петербург» и Сбера. Сам эксперт отметил, что у него банковские сайты работают после установки в Chrome сертификата Минцифры.
Сертификаты используются для подтверждения подлинности сайтов и защиты пользователей от фишинга. Их выдают специальные центры сертификации, которым доверяют браузеры и операционные системы. По словам Батранкова, большинство таких центров находятся за рубежом и после 2022 года начали отзывать сертификаты российских компаний, в том числе это делала GlobalSign.
Российские организации сначала пытались получать сертификаты в других юрисдикциях, а затем стали использовать сертификаты Минцифры. Однако иностранные браузеры по умолчанию не считают российское ведомство доверенным центром сертификации. В результате пользователь получает предупреждение о недействительности сертификата и может столкнуться с невозможностью открыть сайт.
«Сам браузер по умолчанию имеет встроенный список доверенных центров сертификации, и они все иностранные. Поэтому, когда мы получаем сертификаты от Минцифры, он говорит: я не знаю такого сертификата, не знаю, кто такой Минцифры, и не буду тебя пускать», — объяснил Батранков.
Решить проблему, по словам эксперта, можно двумя способами: установить сертификат Минцифры в операционную систему или браузер либо пользоваться российским браузером, где такое доверие уже настроено. При этом аналогичная проблема возникает у иностранных пользователей российских сайтов. Их браузеры также могут не доверять сертификату Минцифры, из-за чего часть посетителей отказывается от использования сервисов.
Батранков считает, что российским властям следует добиваться включения отечественного центра сертификации в список доверенных у иностранных разработчиков браузеров и операционных систем. По его мнению, к этому вопросу могут подключиться государственные структуры, включая МИД. Эксперт назвал проблему критичной и срочной.
Он также предупредил о возможной следующей волне технических ограничений. Речь идет о клиентских сертификатах, которые используются смартфонами, умными телевизорами, колонками, VPN-сервисами и другими устройствами для подключения к внешним системам. Если глобальные центры доверия перестанут выдавать или обновлять такие сертификаты, часть техники может потерять возможность получать обновления и подключаться к сервисам.
