Вечер 3 августа ознаменовался серьезным техническим сбоем, который заставил тысячи пользователей по всей стране столкнуться с невозможностью зайти в личные кабинеты крупнейших банков. Как выяснили наши корреспонденты, сайты ВТБ и его мобильное веб-приложение перестали загружаться через популярные зарубежные браузеры.
Причина этого цифрового «затмения», по информации трех источников, близких к ситуации, кроется в отзыве иностранных SSL-сертификатов. Чтобы не потерять доступ к клиентам, банк перешел на использование сертификатов Национального удостоверяющего центра Минцифры. Однако есть нюанс: большинство иностранных программ для просмотра веб-страниц пока не «доверяют» этим новым российским документам безопасности.
Единственным стабильным окном в мир финансов на данный момент остается «Яндекс Браузер» — в него поддержка отечественных сертификатов уже интегрирована на уровне системы. Сам ВТБ успокаивает пользователей, заявляя, что для тех, кто уже установил сертификаты Минцифры, никаких дополнительных манипуляций не потребуется. В разделе FAQ банк прямо говорит: такая мера — это страховка. Она позволит сохранить доступ к интернет-ресурсам банка даже в случае полной блокировки зарубежных сертификатов.
Проблема, однако, не ограничивается одним лишь ВТБ. Проверка показала, что аналогичные трудности испытывают сайты «Сбера», Альфа-банка, Россельхозбанка, «Уралсиба», Промсвязьбанка и банка «Санкт-Петербург». В этом списке «выжившим» оказался только Т-банк, чей ресурс по-прежнему открывается через иностранное ПО. При этом все вышеперечисленные финансовые институты продолжают работать без нареканий в «Яндекс Браузере».
Редакция РБК направила официальные запросы во все затронутые организации — от «Сбера» до банка «Санкт-Петербург» — для получения более детальных комментариев.
Поток жалоб в сети растет в геометрической прогрессии. Согласно данным сервиса Downdetector, за последний час основная масса претензий (55%) касается именно сайта ВТБ, а 30% пользователей жалуются на работу мобильного приложения. География недовольства обширна: наиболее активные сообщения поступают из Москвы, Санкт-Петербурга, Самарской, Тюменской областей и Ямало-Ненецкого автономного округа. Параллельно с этим сервис «Сбой.рф» фиксирует резкий всплеск активности по Альфа-банку: за сутки на него поступило уже 657 жалоб.
Напомним, что тревожные звонки прозвучали еще 23 июля. Тогда Минцифры предупредило: сайты российских ресурсов могут стать недоступными в Chrome, Safari или Edge из-за отзыва SSL-сертификатов иностранными центрами. Ведомство тогда же рекомендовало пользователям заблаговременно установить российские сертификаты безопасности.
Суть проблемы предельно проста: SSL-сертификат — это своего рода «паспорт» сайта, подтверждающий его подлинность и безопасность соединения. Если зарубежный центр отзывает этот «паспорт», браузер мгновенно перестает доверять ресурсу, блокируя доступ или выдавая пугающее предупреждение о небезопасном соединении.
Кризис доверия к российским доменам начался не вчера. Еще в июне японский центр сертификации GlobalSign начал процесс отзыва сертификатов. Сначала под удар попали около 15–20 тысяч доменов второго уровня, а позже список пополнили еще более 300 имен, среди которых оказались ресурсы таких гигантов, как «Росневоть», Газпромбанк, АЛРОСА и ВЭБ.РФ.
