Веб-версии ВТБ, «Сбера», Альфа-банка и других банков больше недоступны в Chrome, Safari или Edge. Дело в том, что банки перешли на российские сертификаты безопасности, которые иностранными браузерами не поддерживаются
Фото: gpointstudio/magnific.com
Сайты российских банков — ВТБ, «Сбера», Альфа-банка, Россельхозбанка и ПСБ — перестали открываться в зарубежных браузерах, таких как Chrome, Safari и Edge. Причина в том, что банки перешли на российские сертификаты безопасности, которые эти браузеры не поддерживают.
Иностранные центры сертификации начали отзывать старые сертификаты, и банки заранее перешли на отечественные, чтобы обеспечить безопасность соединений. Клиентам рекомендуется установить сертификаты Минцифры на свое устройство или использовать «Яндекс Браузер», в котором поддержка российских сертификатов уже встроена. Оба способа позволяют пользоваться банковскими сервисами без ограничений.
Минцифры предупреждало о такой ситуации еще в июле. Это не сбой, а плановый переход на независимую инфраструктуру безопасности. Сайты продолжают работать — просто через те браузеры, которые доверяют российским сертификатам. Комментирует старший директор по банковским рейтингам «Эксперт РА» Иван Уклеин:
Иван Уклеин директор по банковским рейтингам «Эксперт РА» «На самом деле, проблема не только при открытии данных сайтов за рубежом. Есть консервативная когорта пользователей интернет-банков в России, которые по разным причинам не пользуются мобильными приложениями банков. Кто-то им не доверяет, потому что считает небезопасными, кому-то удобнее работать не с портативного, а со стационарного устройства со своими личными финансами. В масштабах всего российского финансового рынка доля активов у таких инвесторов довольно существенная. Действительно, проблема с невозможностью входа стала наблюдаться, но, как правило, большинство браузеров после ряда предупреждений все-таки предоставляют возможность зайти на этот сайт, использовать незащищенное подключение, то есть игнорировать истекшие сроки действия сертификатов безопасности для того, чтобы пользователь смог продолжить пользование веб-версией своего банка. Не всегда эта строчка очевидна. Например, мне пришлось обратиться в банк для того, чтобы получить консультацию, как мне продолжить использование веб-версии в браузере без установки дополнительных сертификатов безопасности. Это действительно не совсем очевидно для пользователя, как это сделать. Но такие возможности пока еще остаются. Ситуация у банков на контроле. Эта работа заранее подготовлена подавляющим большинством банков. Поэтому какого-то масштабного клиентского стресса мы не ожидаем. К сожалению, эта проблема характерна для всей банковской системы, но я бы не стал переоценивать ее масштаб. Это определенные неудобства, но они не породят какие-то существенные финансовые последствия».
Бизнес ФМ поговорила с теми, кого эти изменения коснулись. Владелица iPhone Варвара после смены телефона стала пользоваться веб-версиями банковских приложений. Она говорит, что Сбербанк пока не присылал никаких уведомлений о переходе. Альфа-банк, наоборот, активно об этом информирует. Пока серьезных проблем нет — банками можно пользоваться через ссылку «все равно перейти». Но есть опасение, что это временная опция и в будущем без установки сертификатов обойтись не получится.
«Сбербанк мне вообще ничего об этом не пишет. А Альфа-банк мне сообщает, что они переходят на сертификаты Минцифры. И есть несколько вариантов: либо «установить сертификаты Минцифры», либо «все равно перейти». И я каждый раз нажимаю «все равно перейти», потому что захожу обычно в ситуации, когда мне нужно побыстрее что-то решить с деньгами, поэтому мне не очень хочется, честно говоря, этим заниматься. Я открыла сейчас веб-версию мобильного банка Альфа-банка — там белый экран, значок с молнией, «установите российские сертификаты». И у меня есть черная кнопочка «установить сейчас» и серая «все равно перейти». Я нажимаю «все равно перейти», и дальше есть возможность ввести код, пароль и зайти в онлайн-сервис. Не просто же так это пишут, и у меня есть небольшое опасение, что все-таки придется перейти на российские сертификаты».
Изменения касаются только веб-версий сервисов. Если установлено мобильное приложение банка, оно продолжит работать в обычном режиме и установка сертификатов для него не требуется.
В июне сообщалось, что один из крупнейших глобальных центров сертификации — японский GlobalSign — начал отзывать сертификаты безопасности российских сайтов. Сначала под отзыв попали около 15-20 тысяч доменов второго уровня, а затем еще более 300 доменных имен, включая ресурсы «Роснефти», Газпромбанка, «Алросы» и ВЭБ.РФ.
Иван Уклеин директор по банковским рейтингам «Эксперт РА» «На самом деле, проблема не только при открытии данных сайтов за рубежом. Есть консервативная когорта пользователей интернет-банков в России, которые по разным причинам не пользуются мобильными приложениями банков. Кто-то им не доверяет, потому что считает небезопасными, кому-то удобнее работать не с портативного, а со стационарного устройства со своими личными финансами. В масштабах всего российского финансового рынка доля активов у таких инвесторов довольно существенная. Действительно, проблема с невозможностью входа стала наблюдаться, но, как правило, большинство браузеров после ряда предупреждений все-таки предоставляют возможность зайти на этот сайт, использовать незащищенное подключение, то есть игнорировать истекшие сроки действия сертификатов безопасности для того, чтобы пользователь смог продолжить пользование веб-версией своего банка. Не всегда эта строчка очевидна. Например, мне пришлось обратиться в банк для того, чтобы получить консультацию, как мне продолжить использование веб-версии в браузере без установки дополнительных сертификатов безопасности. Это действительно не совсем очевидно для пользователя, как это сделать. Но такие возможности пока еще остаются. Ситуация у банков на контроле. Эта работа заранее подготовлена подавляющим большинством банков. Поэтому какого-то масштабного клиентского стресса мы не ожидаем. К сожалению, эта проблема характерна для всей банковской системы, но я бы не стал переоценивать ее масштаб. Это определенные неудобства, но они не породят какие-то существенные финансовые последствия». 
