Вечером 3 августа клиенты многих крупных банков столкнулись с невозможностью зайти в личный кабинет с привычных браузеров. Сайты и веб-приложения перестали открываться в Google Chrome, Safari, Mozilla Firefox и Edge.
Редакция Бробанк.ру получила сотни жалоб от пользователей на сбои при попытке входа в онлайн-сервисы Уралсиба, Альфа-Банка, Сбербанка, ВТБ, Банка «Санкт-Петербург», Россельхозбанка, МКБ, Банка ПСБ. При переходе по ссылкам браузеры выдают ошибку: «подключение не защищено» или «истек срок действия сертификата безопасности».
Почему сайты банков не открываются в зарубежных браузерах
Причина ошибок — техническая, а не следствие кибератаки или взлома. Минцифры предупреждало о таком сценарии еще 23 июля. Суть проблемы заключается в отзыве иностранными удостоверяющими центрами так называемых SSL-сертификатов для российских сайтов.
SSL-сертификат — это цифровая подпись, которая подтверждает, что перед пользователем подлинный сайт, и шифрует передаваемые данные. Когда зарубежный центр отзывает этот документ, любой браузер на основе Chromium (Chrome, Edge) или Safari перестает доверять ресурсу и блокирует доступ. Это сейчас и произошло. Банки были вынуждены перейти на сертификаты Национального удостоверяющего центра (НУЦ) Минцифры. Но иностранные браузеры по умолчанию не распознают их как доверенные.
Какие банки перешли на российские сертификаты
По состоянию на 4 августа проблема с доступом через зарубежные браузеры зафиксирована у следующих кредитных организаций:
- ВТБ;
- Альфа-Банк;
- Сбербанк;
- Россельхозбанк;
- Уралсиб;
- Промсвязьбанк (Банк ПСБ);
- Банк «Санкт-Петербург»;
- Московский кредитный банк.
Любопытная деталь: сайт Т-Банка пока открывается через Chrome и Safari без каких-либо ограничений. Это объясняется отсутствием блокирующих санкций в отношении кредитной организации, ее иностранный сертификат не был отозван.
Т-Банк за границей: почему сайт и приложение не открываются →
Как зайти в личный кабинет, если браузер блокирует сайт банка
Сама по себе ситуация не критична. Доступ к деньгам на счете не потерян, просто привычный способ входа через Chrome или Safari дал сбой. Для восстановления доступа есть два простых пути.
Способ 1: использовать Яндекс Браузер
Это самый быстрый вариант. Разработчики Яндекс Браузера уже встроили в него поддержку российских сертификатов НУЦ Минцифры. Никаких дополнительных настроек не потребуется — достаточно установить программу на компьютер или смартфон, и все сайты банков откроются без ошибок. Ссылки на скачивание можно найти на официальном портале браузера.
Способ 2: установить сертификаты Минцифры вручную
Можно научить свою операционную систему доверять отечественным сертификатам. Тогда сайты банков начнут открываться даже в Chrome или Safari. Инструкция по установке есть на портале Госуслуг, на сайтах самих банков (alfa.bank/cert) и на ресурсе Минцифры.
Короткий алгоритм действий:
- Перейти на сайт Национального удостоверяющего центра или портал Госуслуг.
- Скачать архив с сертификатами. В нем два файла: корневой сертификат и промежуточный.
- Запустить установку. Корневой сертификат помещается в хранилище «Доверенные корневые центры сертификации». Промежуточный — в хранилище «Промежуточные центры сертификации».
- Перезапустить браузер.
При установке может появиться системное предупреждение. Windows или macOS обратят внимание пользователя на то, что владелец сертификата сможет просматривать трафик, включая пароли. Это стандартное сообщение для любого корневого сертификата, добавленного вручную. Технически оно означает лишь то, что цепочка проверки подлинности сайтов будет замыкаться на Национальном удостоверяющем центре. Сами банки не получают доступ к переписке клиента, а соединение остается зашифрованным.
Это особенность архитектуры безопасности браузеров, а не попытка слежки. Не игнорируйте такие предупреждения, просто понимайте их природу.
Стоит ли переживать из-за ошибок в браузере
Поводов для паники нет. Денежные средства на счетах в безопасности, операции по картам проходят в штатном режиме. Приложения банков на смартфонах продолжают работать, так как они не зависят от иностранных браузерных сертификатов. Сбой касается исключительно входа через веб-интерфейс с определенных программ.
Это плановая техническая миграция. Банки не взломаны, просто изменилась система проверки подлинности сайтов. Единственное неудобство — необходимость установить Яндекс Браузер или новые сертификаты. После этого работа с онлайн-сервисами восстановится в полном объеме.
Комментарии: 0
Написать комментарий