Российские банки остались без защиты: Chrome и Safari заблокировали сайты из-за сертификатов

Многочисленные пользователи из РФ столкнулись с трудностями при посещении интернет-ресурсов ведущих отечественных банков через популярные веб-обозреватели, такие как Chrome, Safari, Edge и Firefox. При попытке перейти на страницы систем безопасности фиксируют угрозу потенциальной уязвимости, а порой соединение блокируется целиком, информируют РБК и Код.ру.

Как передает РБК, корни проблемы кроются в миграции финансовых организаций на защитные сертификаты, выданные Национальным удостоверяющим центром Минцифры РФ. Поскольку данные свидетельства отсутствуют в базовых списках доверия зарубежных программ для серфинга, они не способны верифицировать подлинность ресурсов. Сбои коснулись порталов Сбербанка, ВТБ, Альфа-Банка, Промсвязьбанка, Россельхозбанка, Уралсиба и кредитной организации «Санкт-Петербург».

В «Яндекс Браузере» подобные препятствия отсутствуют, так как он изначально интегрирован с отечественными корневыми сертификатами. Беспрепятственный доступ также сохраняется у тех клиентов, которые заблаговременно инсталлировали сертификаты Минцифры непосредственно в операционную систему.

Представители ВТБ официально подтвердили, что неполадки обусловлены применением российских защитных протоколов. В финансовой организации советуют инсталлировать сертификаты Минцифры либо переключиться на «Яндекс Браузер». Схожей позиции придерживаются и в Альфа-Банке, подчеркивая, что сами цифровые сервисы функционируют стабильно, а технические нюансы затрагивают исключительно этап проверки сертификации отдельными обозревателями.

Масштабный перевод отечественных структур на стандарты НУЦ стал следствием санкционных мер зарубежных удостоверяющих центров, начавших аннулирование SSL-документов российских компаний. В частности, в начале лета японский регистратор GlobalSign деактивировал защитные сертификаты для десятков тысяч доменов в РФ.

Источник: iXBT