Цифровой барьер: почему российские банковские сервисы «исчезают» из западных браузеров

Вечер 3 августа ознаменовался серьезным техническим сбоем в привычном цифровом пространстве: сайты крупнейших российских банков перестали открываться через популярные зарубежные браузеры. Проблемы затронули не только веб-версии ресурсов, но и веб-приложения, установленные на смартфонах.

Как выяснили наши корреспонденты, в эпицентре ситуации оказался ВТБ. По информации трех источников, близких к теме, причиной сбоя стал отзыв зарубежных SSL-сертификатов. Чтобы сохранить работоспособность, банк перешел на использование сертификатов Национального удостоверяющего центра Минцифры. Однако есть нюанс: большинство иностранных браузеров пока не «узнают» и не принимают эти российские ключи безопасности.

Единственным стабильным окном в мир финансов на данный момент остается «Яндекс Браузер» — в него поддержка отечественных сертификатов интегрирована по умолчанию. Сам ВТБ заверяет: если на ваших устройствах уже установлены сертификаты Минцифры, никаких дополнительных манипуляций не потребуется. В разделе FAQ банк прямо заявляет:

Переход на российские стандарты — это превентивная мера.

Цель проста: гарантировать доступ к интернет-ресурсам банка даже в случае полной блокировки зарубежных систем доверия.

Ситуация с другими игроками рынка выглядит не менее тревожно. Проверка показала, что через иностранные браузеры не открываются сайты «Сбера», Альфа-банка, Россельхозбанка, «Уралсиба», Промсвязьбанка и банка «Санкт-Петербург». Единственным исключением, сохранившим доступность, стал Т-банк. При этом в «Яндекс Браузере» все перечисленные ресурсы работают без нареканий. Редакция направила официальные запросы в каждый из указанных банков для получения комментариев.

Масштаб проблемы подтверждают и данные мониторинга. Сервис Downdetector фиксирует резкий всплеск жалоб: за последний час более половины всех обращений (55%) касались недоступности сайта ВТБ, а 30% пользователей жаловались на сбои в работе мобильного приложения. География недовольства охватила Москву, Санкт-Петербург, Самарскую, Тюменскую области и Ямало-Ненецкий автономный округ. Параллельно с этим сервис «Сбой.рф» сообщает о 657 жалобах на работу Альфа-банка за текущие сутки.

Напомним, что «тревожные звонки» начали звучать еще 23 июля. Тогда Минцифры предупредило о риске некорректной работы сайтов в Chrome, Safari и Edge из-за возможного отзыва SSL-сертификатов иностранными центрами. Ведомство рекомендовало заранее установить российские сертификаты безопасности. Суть технологии SSL заключается в подтверждении подлинности ресурса и защите соединения. Если иностранный центр отзывает сертификат, браузер мгновенно перестает доверять сайту, расценивая его как небезопасный, и блокирует доступ.

Процесс «отчуждения» цифровых ресурсов начался еще в июне, когда японский центр сертификации GlobalSign приступил к отзыву сертификатов для российских доменов. Сначала под удар попали около 15–20 тысяч доменов второго уровня, а позже список пополнили еще более 300 имен, среди которых оказались ресурсы «Роснефти», Газпромбанка, АЛРОСА и ВЭБ.РФ. Похоже, процесс фрагментации интернет-пространства на национальные сегменты набирает обороты.