Сценарий, который российские банки предсказывали заранее, начал воплощаться в реальность. Пользователи привычных иностранных браузеров всё чаще сталкиваются с пугающими предупреждениями о небезопасности при попытке зайти на сайты крупнейших финансовых организаций страны. Денис Кусков, возглавляющий аналитическое агентство TelecomDaily, напомнил: финансовый сектор не раз сигнализировал о подобных рисках и предлагал конкретный выход из сложившейся ситуации.
Причина технического сбоя кроется не в программной ошибке, а в политических и инфраструктурных изменениях. Как пояснил эксперт, компания, ответственная за управление доменными именами, отозвала SSL-сертификаты у российских ресурсов. Теперь при попытке доступа браузер выдает тревожное сообщение о потенциальной угрозе, фактически перекладывая всю ответственность за безопасность данных на плечи пользователя.
Ситуация осложняется тем, что попытки обойти проблему через ручную установку сертификатов несут в себе скрытые риски. Кусков подчеркнул:
любые сторонние программные надстройки могут стать инструментом для сбора персональных данных — от истории посещений до личной информации.
Хотя вряд ли за каждым гражданином будет установлено тотальное наблюдение, эксперт не исключает, что накопленный массив данных неизбежно окажется в распоряжении государственных структур.
Проблемы с доступом стали очевидны уже 3 августа, когда веб-приложения и сайты ВТБ перестали корректно отображаться в зарубежных браузерах. Причина — переход банка на использование сертификатов Национального удостоверяющего центра Минцифры, которые иностранное программное обеспечение попросту «не узнает».
Масштаб проблемы впечатляет: проверка показала, что аналогичные трудности возникают при попытке открыть ресурсы «Сбера», Альфа-банка, Россельхозбанка, «Уралсиба», Промсвязьбанка и банка «Санкт-Петербург». В списке работающих без сбоев оказался лишь Т-банк. При этом единственным стабильным решением на данный момент остается использование отечественных решений — в «Яндекс Браузере» все вышеперечисленные банковские сайты работают в штатном режиме.
