280.5М
Российские банки перестают работать в зарубежных браузерах из-за отзыва TLS-сертификатов
Изображение: www.magnific.com
Всё больше россиян сталкиваются с неожиданной проблемой: при попытке зайти в личный кабинет банка через привычный зарубежный браузер (Chrome, Safari, Edge и др.) сайт либо не загружается, либо выдаёт тревожное предупреждение о небезопасном соединении.
С этим уже столкнулись клиенты ВТБ, Альфа-банка, Сбера, Россельхозбанка, Промсвязьбанка и ряд других.
Причина кроется в отзыве TLS‑сертификатов, обеспечивающих шифрование трафика и подтверждение подлинности сайта.
Что такое TLS‑сертификат и почему его отзыв ломает доступ
TLS‑сертификат — это цифровой «паспорт» сайта: он подтверждает, что пользователь действительно попадает на официальный ресурс банка, а не на фишинговую копию, и гарантирует, что данные (логин, пароль, суммы переводов) передаются по защищённому каналу. Такие сертификаты выдают специальные удостоверяющие центры. Если сертификат отозван, браузер воспринимает сайт как потенциально опасный и блокирует соединение — либо показывает пугающее предупреждение, которое большинство пользователей предпочитают не игнорировать.
Для российских банков ситуация сложилась так, что привычные зарубежные центры сертификации перестали продлевать или выдавать новые сертификаты российским организациям либо отозвали уже действующие. В результате зарубежные браузеры, ориентируясь на списки доверенных центров, перестают «признавать» легитимность банковских сайтов.
Как это проявляется на практике
Пользователь видит одно из следующего:
- сообщение браузера «Ваше соединение не защищено» или «Сертификат недействителен»;
- полную блокировку страницы с пометкой о потенциальной угрозе;
- нестабильную работу: вход возможен, но отдельные функции (платежи, загрузка выписок) выдают ошибки соединения.
При этом сам банк продолжает работать: проблема не в его серверах, а в цепочке доверия, которую выстраивает браузер.
Что делать пользователю прямо сейчас
Если при входе в онлайн‑банк браузер показывает ошибку сертификата, эксперты советуют:
- Не пытаться обойти предупреждение. Нажатие «Продолжить» при явной ошибке сертификата небезопасно: вы рискуете попасть на поддельный сайт.
- Использовать российский браузер (например, «Яндекс Браузер», в который уже встроена поддержка российских сертификатов безопасности) или мобильное приложение. Это самый простой и надёжный способ сохранить доступ к финансам.
- Проверить актуальность приложения. Банки регулярно выпускают обновления, закрывающие уязвимости и улучшающие совместимость.
- Держать под рукой альтернативные контакты. Номера горячей линии, адреса отделений и правила восстановления доступа пригодятся, если основной канал временно недоступен.
Чего ждать в будущем
Тенденция будет только усиливаться: зарубежные браузеры продолжат применять свои списки доверия, а российские банки — опираться на национальные механизмы безопасности. В долгосрочной перспективе это означает постепенное смещение пользовательских привычек: от «любого браузера» к специализированным доверенным средам (российские браузеры, мобильные приложения, защищённые терминалы).
Для рядового клиента это не столько ограничение, сколько смена инструмента: вместо того чтобы бороться с предупреждениями браузера, проще и безопаснее перейти на канал, изначально спроектированный для работы с российской финансовой инфраструктурой. Главное — делать это осознанно и только через официальные источники загрузки приложений и браузеров, чтобы не стать жертвой мошенников, предлагающих «обходные пути» доступа к банку.
я думаю что это идиотизм . По логике " создателей этой ситуации " - надо создать максимальный дискомфорт пользователям , и тем самым толкнуть их к "Нужному" браузеру . В реальности "нужный браузер" увидев отсутствие конкуренции сразу постарается нажиться на этой ситуации . Чиновники отчитаются о проделанной работе , Яндекс увеличит капитализацию - крайние останутся пользователи
Это для пользователей идиотизм, а для "создателей этой ситуации" - Money. Money. Money.....
Монопольное выкручивание рук - это самый выгодный бизнес.
Что-нибудь полезное могут придумать и не диктовать свои условия? Постоянно что-то навязывают.
Понятно спасибо!)
Вроде нормально, заходила в сбер с гугл хром
Да они и в русском Яндексе через жжж работают.