Сайты Сбера, ВТБ, Т-банка, Россельхозбанка и ещё нескольких крупных банков и страховых компаний массово перешли на российские SSL-сертификатiы (Russian Trusted Root CAi). Зарубежные браузеры — Chrome, Safari, Edge, Opera — не доверяют этим сертификатам и без дополнительных настроек блокируют доступ к таким сайтам, считая их небезопасными.
Нормально сайты банков открываются только в «Яндекс Браузере» и приложении «Яндекс — с Алисой AI». Яндекс уже добавил в поиск предупреждения о возможной недоступности банковских сайтов в популярных браузерах и рекомендует переходить на свой браузер.
- Проблема затронула сайты Сбера, ВТБ, Альфа банка, Россельхозбанка, Росбанка, ПСБ, МКБ, Уралсиба, Дом.рф, Локо-банка, Зенита, Форабанка, а также АльфаСтрахования и ВСК (по данным «Рестарт»)
- По данным канала «ЗаТелеком», на Russian Trusted Root CA перешли также Т-банк и банк Санкт-Петербург; список неполный
- За последние сутки число поисковых запросов о работе банков выросло в 3,8 раза (данные «Рестарт»)
- Алексей Лукацкий, бизнес-консультант по инфобезу в Positive Technologies (компания под санкциями), публично назвал переход на RTR CA «очень плохой идеей»
- Автор канала «ЗаТелеком» призывает закрывать счета в банках с этим сертификатом, аргументируя это тем, что цепочка доверияi сертификата контролируется структурой, подчинённой «второй службе», и безопасники банков фактически полагаются на её порядочность
- Kod.ru опубликовал инструкцию, как вернуть доступ к сайтам российских банков в обычных браузерах после отзыва сертификатов
Пользователям других браузеров рекомендуют либо переходить на «Яндекс Браузер», либо вручную настраивать доверие к российским сертификатам; часть экспертов советует вместо этого отказываться от обслуживания в банках, перешедших на Russian Trusted Root CA.
Это произошло: Российские сайты массово переходят на национальные сертификаты безопасности →
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖