Крупнейшие браузеры начали блокировать сайты российских банков из-за санкций
Как сообщают пользователи по всему миру, 4 августа владельцы устройств начали массово сообщать о сбоях при попытке зайти на официальные порталы некоторых отечественных финансовых учреждений. Причиной стали действия алгоритмов безопасности браузеров Chrome, Edge и Safari.
При вводе адреса или переходе по ссылке пользователь вместо привычного контента видит экран с предупреждением, который блокирует дальнейшую навигацию и не позволяет загрузить запрашиваемый ресурс. Сложившаяся ситуация напрямую связана с переходом банков на использование сертификационной инфраструктуры национального удостоверяющего центра при Минцифры.
Ранее организации применяли документы, выданные иностранными центрами сертификации, однако после введения санкционных ограничений их действие было приостановлено. В ответ кредитные организации переключились на внутренние решения, чтобы сохранить работу своих веб-площадок.
Главная техническая загвоздка: корневой сертификат Минцифры (Russian Trusted Root CA) отсутствует в стандартных реестрах доверенных издателей, используемых разработчиками браузеров. ПО не распознаёт данный ключ как легитимный, воспринимает защищённое соединение как небезопасное и автоматически прерывает его.
Что делать пользователям и какие есть риски
В качестве временной меры на сайтах пострадавших банков клиентам предлагают самостоятельно загрузить и установить сертификат Минцифры на свои устройства. Это должно восстановить корректное отображение информации.
Однако эксперты по кибербезопасности призывают к осторожности. Добавление постороннего корневого сертификата в системное хранилище даёт широкие полномочия, включая возможность расшифровки зашифрованного интернет-трафика, что теоретически может нести риски для приватности. Специалисты советуют рассмотреть альтернативные пути:
- использовать браузеры с открытым кодом (например, Firefox), которые позволяют гибко настраивать списки доверенных сертификатов;
- создать отдельный профиль браузера специально для работы с государственными и финансовыми ресурсами и установить сертификат только там;
- дождаться официального обновления от разработчиков браузеров, которые, возможно, включат Russian Trusted Root CA в свои доверенные списки, если регуляторные органы разрешат.
Пока же тысячи пользователей остаются без доступа к онлайн-банкингу, а банки и Минцифры ищут способы скорейшего решения проблемы без ущерба для безопасности клиентов.