Сайты, а также веб-приложения Сбербанка, ВТБ, Альфа-Банка, ПСБ и др. крупных банков перестали открываться в иностранных браузерах. Пользователи жалуются, что сайты не работают в Chrome, Safari, Edge, Opera. Рассказываем, что случилось и как продолжать пользоваться сайтами финансовых организаций.
Почему не открываются сайты банков
Недавно российские банки перешли на новые сертификаты безопасности — TLS-сертификаты от Минцифры, которые не входят в список доверенных зарубежных браузеров. Соответственно, сайты не открываются, на экране появляется сообщение: «Это подключение не защищено. Этот сайт может имитировать сайт банка с целью кражи вашей личной или финансовой информации».
Минцифры предупреждало ранее, что российские сайты могут не открываться в иностранных браузерах, если зарубежные удостоверяющие центры отзовут выданные ими сертификаты. Это и произошло: иностранные удостоверяющие центры начали отзывать SSL-сертификаты у российских организаций, находящихся под санкциями.
Что такое сертификаты безопасности и зачем они нужны
SSL/TLS-сертификат — это цифровой файл, который сайт предъявляет браузеру при установке соединения. Он решает две задачи: подтверждает, что сайт принадлежит именно той организации, за которую себя выдает, и шифрует передаваемые данные: пароли, номера карт, платежные реквизиты.
Выдает сертификат удостоверяющий центр — организация, которой доверяют производители браузеров и операционных систем. У каждого браузера есть встроенный список доверенных центров. Если удостоверяющий центр отозвал сертификат или браузер не знает о нем, соединение помечается небезопасным, а доступ к сайту блокируется.
Что такое сертификат Минцифры и как его установить
В ответ на отзыв зарубежных сертификатов у российских сайтов в РФ создали Национальный удостоверяющий центр (НУЦ) при Минцифры. Он выпускает TLS-сертификаты, чтобы браузер начал им доверять, корневой сертификат нужно установить на устройство отдельно: Apple, Google и Microsoft не включили его в списки доверенных по умолчанию.
Официальные файлы и инструкции для Windows, macOS, Linux, Android и iOS есть на «Госуслугах». Механизм установки схожий для всех платформ:
- скачайте сертификат с официального ресурса,
- откройте его, подтвердите установку в хранилище доверенных сертификатов,
- очистите кэш браузера.
Важно! Скачивать сертификат стоит только с официального раздела «Госуслуг», а не из чатов, писем или сторонних хранилищ.
Как клиентам банков попасть в личный кабинет
Самый простой способ — использовать мобильное приложение банка. Приложения подсанкционных банков удалены из Google Play и App Store. Установить софт можно в отделении финансовой организации или дождаться, когда появится «пиратское» приложение в Google Play и App Store (банк уведомит об этом).
Если вы пользуетесь веб-версией сайта банка в иностранном браузере, вам придется установить сертификаты Минцифры на каждое устройство.
Также войти на сайт банка можно через российский браузер, например, «Яндекс Браузер»: в него уже встроены сертификаты Минцифры, дополнительно ничего устанавливать не нужно.
Если ни один из вариантов не подходит, теоретически можно перейти на сайт через дополнительные настройки браузера, но только при полной уверенности, что открывается официальный адрес банка, а не его копия. В противном случае есть риск, что вы передадите персональные банковские данные мошенникам, и банк не компенсирует украденные ими деньги.
Оформляйте кредиты, вклады, карты и полисы в приложении Банки.ру
Мой профиль
