Эксперт оценил риски использования карт Visa и Mastercard в России
Карты Visa и Mastercard могут полностью уйти из оборота в России к концу следующего года. Глава комитета Госдумы по финансовому рынку Анатолий Аксаков заявил, что они стали менее защищенными из-за устаревших сертификатов безопасности. Эксперт по информационной безопасности Денис Батранков в эфире Радио КП отметил, что работа таких карт внутри страны поддерживается Национальной системой платежных карт.
НСПК была создана Банком России в 2014 году, а после ухода Visa и Mastercard продолжила обеспечивать проведение операций по ранее выпущенным картам этих платежных систем. Именно поэтому они не перестали работать в России сразу после ухода компаний. Случаи, когда платеж внезапно не проходит, Батранков не считает признаком системного отключения карт.
«По поводу того, что иногда платежи не проходят, к сожалению, идут DDoS-атаки. Например, вчера была DDoS-атака вообще на серверы отзыва сертификатов, так называемый CRL. Они были под DDoS, и они их защищали», — рассказал эксперт.
По словам Батранкова, проблемы могут возникать и при интернет-покупках, где для защищенного обмена данными используется протокол TLS. На фоне сокращения взаимодействия с международными компаниями российские сервисы переходят на сертификаты Национального удостоверяющего центра, однако зарубежные браузеры могут не доверять им автоматически. Самостоятельную установку таких сертификатов эксперт с точки зрения информационной безопасности не рекомендует.
Батранков также предостерег от игнорирования предупреждений браузера о недоверенном соединении. Подобное сообщение может появиться и при посещении фишингового или поддельного сайта. Для онлайн-покупок специалист советует пользоваться проверенными магазинами, СБП, картами «Мир» или временными виртуальными картами, на которых не хранятся значительные суммы.
При этом эксперт усомнился в формулировке об «устаревших сертификатах» Visa и Mastercard как об отдельной угрозе.
«Мне непонятно, что такое устаревший сертификат, потому что сами криптографические алгоритмы используются одинаково. То есть там ничего устареть не может. Может устареть именно подать, потому что есть понятие, что сертификат выпускается на полгода, на три года и так далее», — сказал Батранков.
По его словам, внутри НСПК сертификаты продолжают перевыпускаться, поэтому обозначенная проблема в действующей российской платежной инфраструктуре компенсируется самой системой. Он считает, что пользователям постепенно стоит переходить на карты «Мир» и другие российские платежные инструменты.
