Тревожный сигнал: иностранные браузеры отказываются пускать россиян в онлайн-банки

Проблемы с доступом к сайтам российских банков через зарубежные браузеры связаны с сертификатами безопасности. Об этом заявил эксперт по информационной безопасности Денис Батранков.

Ранее сообщалось, что в иностранных браузерах перестали открываться мобильные приложения и сайты банков «Россия», ВТБ, Альфа-банка, Россельхозбанка, «Уралсиба», ПСБ, «Санкт-Петербург» и Сбера. Сам эксперт отметил, что у него банковские сайты работают после установки в Chrome сертификата Минцифры.

Сертификаты используются для подтверждения подлинности сайтов и защиты пользователей от фишинга. Их выдают специальные центры сертификации, которым доверяют браузеры и операционные системы. По словам Батранкова, большинство таких центров находятся за рубежом и после 2022 года начали отзывать сертификаты российских компаний, в том числе это делала GlobalSign.

Российские организации сначала пытались получать сертификаты в других юрисдикциях, а затем стали использовать сертификаты Минцифры. Однако иностранные браузеры по умолчанию не считают российское ведомство доверенным центром сертификации.

«Сам браузер по умолчанию имеет встроенный список доверенных центров сертификации, и они все иностранные. Поэтому, когда мы получаем сертификаты от Минцифры, он говорит: я не знаю такого сертификата, не знаю, кто такой Минцифры, и не буду тебя пускать», — объяснил Батранков в эфире Радио «Комсомольской правды».

Решить проблему, по словам эксперта, можно двумя способами: установить сертификат Минцифры в операционную систему или браузер либо пользоваться российским браузером, где такое доверие уже настроено. При этом аналогичная проблема возникает у иностранных пользователей российских сайтов. Их браузеры также могут не доверять сертификату Минцифры, из-за чего часть посетителей отказывается от использования сервисов.

Батранков считает, что российским властям следует добиваться включения отечественного центра сертификации в список доверенных у иностранных разработчиков браузеров и операционных систем.

Он также предупредил о возможной следующей волне технических ограничений. Речь идет о клиентских сертификатах, которые используются смартфонами, умными телевизорами, колонками, VPN-сервисами и другими устройствами для подключения к внешним системам.