Иностранные браузеры «отказались» от российских банков: как сохранить безопасный доступ к личному кабинету
Сайты крупнейших российских банков, таких как Сбербанк, Альфа-Банк, ВТБ и ПСБ, перестали открываться в зарубежных браузерах. Пользователи сообщают о проблемах с доступом в Chrome, Safari, Firefox и Edge, где вместо привычного интерфейса появляется белая страница с сообщением: «подключение не защищено». Это также затрагивает веб-приложения, установленные на рабочем столе смартфонов. Об этом сообщает портал Комсомольская правда.
Роман Алабин, руководитель группы информационной безопасности компании InfoWatch, объяснил причины и предложил способы безопасного входа в личный кабинет.
SSL-СЕРТИФИКАТ - ЭТО ПАСПОРТ САЙТА
Сайты банков и других организаций, требующих высокого уровня безопасности, используют защиту с помощью SSL-сертификатов. Это электронный паспорт сайта, который подтверждает его подлинность и обеспечивает шифрование данных между браузером и сервером.
- Иностранные браузеры используют для установления защищенного соединения SSL-сертификаты зарубежных удостоверяющих центров и не доверяют сертификатам, выданным нашими банками через Национальный удостоверяющий центр Минцифры. Браузеры больше не допускают доступ к сайтам по незащищенному соединению, - отметил Роман Алабин.
Как поступить?
- Рекомендуется использовать Яндекс Браузер, в который уже интегрированы все необходимые отечественные сертификаты. Это позволит без проблем открывать мобильные версии сайтов банков, - добавил специалист.
КАК УСТАНОВИТЬ СЕРТИФИКАТ ОТ МИНЦИФРЫ
Если вы предпочитаете свой браузер, можно установить российские сертификаты безопасности на компьютер или смартфон.
Для этого необходимо зайти на портал «Госуслуги» и авторизоваться с устройства, на которое хотите установить сертификат. Выберите операционную систему (Windows, MacOS, Linux, Android или iOS) и нажмите кнопку «Установить корневые сертификаты».
«ОТЗОВУТ В ЛЮБОЙ МОМЕНТ»
Банки стремятся получить все необходимые сертификаты, чтобы их клиенты могли открывать сайты и пользоваться личными кабинетами, как раньше. Однако сертификаты безопасности выдают зарубежные удостоверяющие центры, которые начали отзывать SSL-сертификаты у российских компаний на фоне санкций.
Даже если российский банк получит сертификат, существует риск его отзыва:
- Сертификаты могут быть отозваны международными удостоверяющими центрами в любой момент, и специалистам банка придется срочно вносить изменения, - продолжает Роман Алабин. - Использование отечественных сертификатов Минцифры исключает такой риск.
СОЕДИНЕНИЕ НЕБЕЗОПАСНО - РИСКОВАТЬ ИЛИ НЕТ?
Некоторые сайты все же доступны без сертификатов от Минцифры, но браузеры предупреждают о небезопасном соединении: «переходя по ссылке, вы принимаете риски на себя». Стоит ли рисковать?
- В идеале всегда следует использовать защищенное соединение. Это не гарантирует полную безопасность ваших данных, но обеспечивает определенный уровень защиты, - считает эксперт. - Если установка сертификата на смартфон вызывает сложности, достаточно использовать Яндекс Браузер, где все необходимые сертификаты уже установлены.
Если на смартфоне установлено мобильное приложение банка, рекомендуется продолжать его использование. Это обычно самый удобный и безопасный способ, если сайт не открывается, и установка сертификатов не требуется.
РОССИЙСКИЙ СЕРТИФИКАТ ДЕЙСТВИТЕЛЕН И ЗА РУБЕЖОМ
- У нас реализована система безопасности по мировым стандартам, - заявил в эфире радио «Комсомольская правда» руководитель «Яндекс браузера» Илья Шибанов. - Национальный удостоверяющий центр выдает сертификаты аналогично мировым удостоверяющим центрам. Существует механизм Sertificate Transparency, обеспечивающий прозрачность выдачи сертификатов и контроль за их использованием.
Самый простой способ сохранить безопасный доступ к личным кабинетам на российских ресурсах - использовать Яндекс.Браузер. По словам Ильи Шибанова, им можно пользоваться и за границей - все российские сайты будут открываться.
- Поддержка удостоверяющего центра не зависит от географии, - заверил руководитель «Яндекс браузера».
