Цифровая крепость: почему российские банковские сайты «исчезают» из иностранных браузеров и как вернуть к ним доступ

Вечер 3 августа ознаменовался серьезным сбоем в цифровой доступности российского финансового сектора. Пользователи, пытающиеся зайти на сайты крупнейших банков через привычные зарубежные браузеры, столкнулись с непреодолимой преградой: страницы просто перестали загружаться. Первым «под удар» попал ВТБ — его официальный сайт и веб-приложение на смартфонах перестали открываться в иностранных программах, что подтвердили корреспонденты РБК.

Причина этого технического паралича кроется не в программных ошибках самих банков, а в глобальной смене системы доверия. Как сообщают три источника, близких к ситуации, дело в отзыве зарубежных SSL-сертификатов. В попытке обезопасить свои ресурсы банк перешел на использование сертификатов Национального удостоверяющего центра Минцифры. Проблема в том, что большинство иностранных браузеров пока не «узнают» и не принимают эти российские ключи безопасности.

Выход из ситуации уже найден, но он требует использования отечественного софта. Сайт ВТБ продолжает стабильно работать через «Яндекс Браузер», в который поддержка российских сертификатов интегрирована по умолчанию. Сам банк подчеркивает: если на ваших устройствах уже установлены сертификаты Минцифры, никаких дополнительных манипуляций не потребуется. В разделе FAQ (часто задаваемые вопросы) ВТБ прямо заявляет:

Переход на инфраструктуру Минцифры — это страховка. Это позволит клиентам сохранять доступ к онлайн-сервисам банка, даже если зарубежные центры сертификации полностью заблокируют доступ к российским ресурсам.

Ситуация с ВТБ — лишь верхушка айсберга. Проверка показала, что аналогичные проблемы наблюдаются и у других тяжеловесов рынка: сайты «Сбера», Альфа-банка, Россельхозбанка, «Уралсиба», Промсвязьбанка и банка «Санкт-Петербург» также отказываются открываться через зарубежные браузеры. Единственным исключением из этого списка стал Т-банк, чей ресурс остался доступен. При этом все вышеперечисленные площадки работают без нареканий в «Яндекс Браузере».

Масштаб проблемы подтверждают и статистические данные. Сервис Downdetector фиксирует всплеск жалоб: за последний час более половины всех обращений (55%) касались недоступности сайта ВТБ, а 30% пользователей пожаловались на сбои в работе мобильного приложения. География недовольства охватила Москву, Санкт-Петербург, Самарскую, Тюменскую области и Ямало-Ненецкий автономный округ. Параллельно с этим сервис «Сбой.рф» сообщает, что за сутки на работу сайта Альфа-банка поступило уже 657 жалоб.

Предупреждение о подобных рисках звучало еще 23 июля. В то время Минцифры заранее оповестило, что ресурсы российских сайтов могут стать недоступными в Chrome, Safari или Edge из-за отзыва SSL-сертификатов иностранными центрами. Ведомство рекомендовало пользователям заблаговременно установить российские сертификаты безопасности.

Напомним, что процесс «отчуждения» цифровых доверенностей начался еще в июне, когда японский центр сертификации GlobalSign начал массово отзывать сертификаты у российских доменов. Сначала под удар попали около 15–20 тысяч доменов второго уровня, а затем список расширился еще на 300 имен, затронув такие гиганты, как «Роснефть», Газпромбанк, АЛРОСА и ВЭБ.РФ. Таким образом, то, что сегодня кажется локальным сбоем банков, является частью затяжного процесса перестройки глобальной архитектуры интернет-безопасности.