Поисковые алгоритмы «Яндекса» зафиксировали резкий всплеск беспокойства среди российских пользователей. Как стало известно из данных компании, в начале августа люди начали массово интересоваться причинами недоступности сайтов крупнейших банков. Причиной такой тревоги послужили новости об отзыве SSL-сертификатов иностранными организациями, что фактически создало техническую преграду для привычного интернет-серфинга.
Цифры говорят сами за себя: 3 августа количество запросов на тему сбоев в работе банковских ресурсов подскочило в 3,8 раза по сравнению с предыдущим понедельником. В центре внимания оказались финансовые гиганты — «Сбер», Альфа-банк и ВТБ. Интерес к информации об их работе вырос почти вдвое, а сам термин «SSL-сертификат» стал фигурировать в поиске на 30% чаще.
Сама ситуация обострилась вечером 3 августа, когда пользователи зарубежных браузеров столкнулись с невозможностью зайти на страницы ключевых игроков рынка. В список «проблемных» попали ВТБ, «Сбер», Альфа-банк, Россельхозбанк, «Уралсиб», Промсвязьбанк и банк «Санкт-Петербург». При этом Т-банк на тот момент продолжал открываться через иностранный софт без затруднений.
Что же произошло на самом деле? У ВТБ ситуация объясняется вполне конкретной технической причиной: банк перешел на использование национального SSL-сертификата, выданного Минцифры. Проблема в том, что большинство зарубежных браузеров пока не «узнают» этот новый стандарт безопасности и блокируют доступ. Что именно послужило причиной сбоев у остальных банков, пока остается неясным.
В Альфа-банке пошли на контакт с прессой, оперативно опровергнув слухи о масштабном сбоях в работе своих сервисов. Представители банка пояснили, что проблема носит скорее инфраструктурный характер: не все онлайн-сервисы сейчас корректно работают с иностранными сертификатами безопасности. В качестве решения пользователям посоветовали либо воспользоваться инструкцией по установке российских сертификатов, либо просто перейти на «Яндекс Браузер».
К слову, именно решения от «Яндекса» оказались наиболее адаптивными — в «Яндекс Браузере» и приложении «Яндекс — с Алисой AI» поддержка национальных сертификатов безопасности уже встроена по умолчанию, поэтому сайты банков там открываются без лишних манипуляций.
Напомним, что еще 23 июля Минцифры предупреждало о подобных рисках. Ведомство заранее уведомляло, что сайты российских ресурсов могут перестать корректно отображаться в Chrome, Safari или Edge, если зарубежные центры сертификации отзовут свои разрешения. Суть механизма проста: SSL-сертификат — это своего рода «паспорт» сайта, подтверждающий его подлинность и безопасность соединения. Если иностранный удостоверяющий центр аннулирует этот «паспорт», браузер мгновенно перестает доверять ресурсу, выдавая пугающее предупреждение о небезопасном соединении.
На данный момент запросы о комментариях ситуации от «Сбера», Т-банка, Россельхозбанка, «Уралсиба», Промсвязьбанка и банка «Санкт-Петербург» направлены в соответствующие пресс-службы.
