Вечер 3 августа ознаменовался неожиданным сбоем в цифровом пространстве: пользователи обнаружили, что сайты крупнейших российских банков перестали загружаться через привычные зарубежные браузеры. Проблемы затронули не только веб-страницы, но и веб-приложения, установленные на смартфонах.
В центре внимания оказался ВТБ. Как стало известно из источников, близких к ситуации, причина технического затруднения кроется в отзыве зарубежных SSL-сертификатов. Чтобы сохранить работоспособность ресурсов, банк перешел на использование сертификатов Национального удостоверяющего центра Минцифры. Однако есть нюанс: большинство иностранных браузеров пока не «узнают» этот новый тип безопасности и блокируют доступ к сайту.
Выход из ситуации уже найден для тех, кто использует отечественное ПО. «Яндекс Браузер», в который поддержка российских сертификатов интегрирована по умолчанию, продолжает стабильно отображать ресурсы банка. Более того, сам ВТБ заявляет, что пользователям, на чьих устройствах уже установлены сертификаты Минцифры, не нужно предпринимать никаких дополнительных действий. В разделе FAQ банк подчеркивает: этот переход — стратегическая мера. Она призвана гарантировать клиентам доступ к интернет-сервисам даже в условиях, когда зарубежные центры сертификации полностью ограничат работу.
Ситуация с ВТБ не является единичным случаем. Проверка показала, что аналогичные трудности при использовании иностранных браузеров наблюдаются и у других игроков рынка: Сбера, Альфа-банка, Россельхозбанка, «Уралсиба», Промсвязьбанка и банка «Санкт-Петербург». Исключением из этого списка стал лишь Т-банк, чей сайт продолжает открываться без проблем. При этом все вышеперечисленные финансовые институты по-прежнему корректно работают в «Яндекс Браузере».
На данный момент редакция направила официальные запросы во все затронутые организации — от Сбера до банка «Санкт-Петербург» — для получения комментариев.
Поток жалоб в сети растет. Сервис Downdetector фиксирует всплеск активности: за последний час более половины всех обращений (55%) касались недоступности сайта ВТБ, еще 30% пользователей жаловались на сбои в работе мобильного приложения. География недовольства охватила не только Москву и Санкт-Петербург, но и Самарскую, Тюменскую области, а также Ямало-Ненецкий автономный округ. Параллельно с этим сервис «Сбой.рф» сообщает о серьезной нагрузке на Альфа-банк: за сутки зафиксировано 657 жалоб на работу его ресурса.
Предупреждение о подобных рисках звучало еще 23 июля. Тогда Минцифры заранее информировало, что сайты российских компаний могут стать недоступными в Chrome, Safari или Edge из-за отзыва SSL-сертификатов иностранными центрами. Ведомство тогда же рекомендовало пользователям заблаговременно установить отечественные сертификаты безопасности.
Механика процесса проста: SSL-сертификат — это своего рода «цифровой паспорт» сайта, подтверждающий его подлинность и защищенность соединения. Если иностранный удостоверяющий центр отзывает этот «паспорт», браузер перестает доверять ресурсу, видя в нем потенциальную угрозу, и блокирует доступ или выдает пугающее предупреждение о небезопасном соединении.
Прецеденты подобного рода уже имели место. Еще в июне японский центр сертификации GlobalSign начал процесс отзыва сертификатов у российских доменов. Сначала под удар попали около 15–20 тысяч доменов второго уровня, а позже список расширился еще на 300 имен, среди которых оказались ресурсы таких гигантов, как «Роснефть», Газпромбанк, АЛРОСА и ВЭБ.РФ.
