|
Сайты многих крупных российских банков перестали автоматически открываться в браузерах, администрируемых за пределами РФ. В частности, проблема затронула "Сбер", ВТБ, "Альфа-банк", "Россельхозбанк", "Промсвязьбанк", "Уралсиб", банк "Санкт-Петербург", сообщило в понедельник, 3 августа, издание РБК. При попытке открыть эти сайты браузеры Google Chrome, Safari, Firefox и Edge предупреждают, что "подключение не защищено", убедился автор DW. Чтобы открыть такой сайт в браузере, нужно нажать на поле дополнительных опций и вручную подтвердить переход. При этом браузер еще раз отмечает, что это небезопасно.
Проблема затронула не все российские банки - к примеру, в браузере от Google продолжает открываться сайт "Т-Банка". Сайт "Сбера" при проверке DW в ночь на 4 августа также сразу открылся в некоторых международных браузерах, но с пометкой в адресной строке, что он небезопасен.
У сайтов РФ отзывают TLS/SSL-сертификаты По данным РБК, произошедшее связано с тем, что зарубежные удостоверяющие центры начали отзывать TLS/SSL-сертификаты у российских сайтов. Это виртуальные документы, подтверждающие подлинность ресурса и позволяющие использовать зашифрованное соединение. На фоне предупреждений о скором отзыве TLS/SSL-сертификатов российские сайты стали переходить на отечественные сертификаты безопасности, которые не поддерживаются за рубежом.
Поэтому сайты всех указанных банков продолжают свободно открываться через "Яндекс Браузер", который администрируется внутри РФ - соответственно, в него встроена поддержка российских сертификатов. Сейчас "Яндекс Браузер" - наиболее распространенный российский поисковик.
До 20 000 сайтов РФ могут работать с ошибками из-за сертификатов О том, что японский удостоверяющий центр GlobalSign начал отзывать TLS/SSL-сертификаты у доменов российских компаний, стало известно в середине июня. Тогда СМИ писали, что проблема затронет компании, оказавшиеся под санкциями Запада против Москвы из-за вторжения России в Украину. Многие российские банки попали под санкционные ограничения ЕС в конце июля 2026 года, когда был принят 21-й пакет санкций.
Участники рынка ранее предупреждали, что в зоне риска находятся 15-20 тысяч российских доменов. Проблема может затронуть не только браузеры, но и приложения, которые используют жесткую привязку к конкретному сертификату.
Эксперты о безопасности "Яндекс Браузера" На фоне сообщений об отзыве TLS/SSL-сертификатов в российском сегменте интернета усилилась реклама "Яндекс Браузера". Так, в конце июля ссылка на ресурс была добавлена в пользовательское меню соцсети VK.
В последние годы вопрос о том, насколько безопасен "Яндекс Браузер", неоднократно обсуждался на IT-ресурсах. Эксперты сходятся во мнении о том, что к работе браузера не возникает вопросов до тех пор, пока не затрагивается тема конфиденциальности пользователя.
В пользовательском соглашении "Яндекс Браузера" указано, что в отношении него действует политика конфиденциальности "Яндекса". Она предполагает, что ресурсы компании могут собирать такую конфиденциальную информацию о пользователе, как личные данные, указанные при регистрации аккаунта, данные о посещаемых ресурсах, данные геолокации, такую информацию как "данные о посещенных организациях, лайки и предпочтения, адреса электронной почты тех, с кем вы ведете переписку" и ряд других. Компания указывает, что может передавать эту информацию третьим лицам "для соблюдения установленных законодательством обязательств".
Антон Орлов
|