Вечер 3 августа ознаменовался серьезным техническим сбоем в работе крупнейших российских финансовых институтов. Пользователи, пытающиеся зайти на сайты и в веб-приложения ВТБ через иностранные браузеры, столкнулись с невозможностью загрузки страниц. Ситуация, зафиксированная корреспондентами РБК, затронула не только один банк, но и создала эффект домино для всей банковской системы страны.
Причина происходящего кроется не в программных ошибках самих банков, а в глубоком кризисе доверия между браузерами и российскими цифровыми подписями. Как сообщили РБК три источника, знакомых с ситуацией, корень проблемы — в отзыве зарубежных SSL-сертификатов. ВТБ, в частности, перешел на использование сертификатов Национального удостоверяющего центра Минцифры. Проблема в том, что большинство иностранных программ для просмотра веб-страниц просто не признают эти новые российские ключи безопасности.
Единственным стабильным «окно» в мир российского банкинга на данный момент остается «Яндекс Браузер». Его преимущество в том, что поддержка отечественных сертификатов безопасности уже интегрирована в систему на уровне программного кода. Сам ВТБ подтверждает: если на вашем устройстве уже установлены сертификаты Минцифры, никаких дополнительных манипуляций не потребуется. В разделе FAQ банк подчеркивает, что этот переход — стратегическая мера предосторожности. Цель проста: обеспечить клиентам бесперебойный доступ к ресурсам даже в условиях, когда зарубежные центры сертификации решат полностью заблокировать доступ к российским доменам.
Масштаб проблемы оказался шире, чем казалось на первый взгляд. Проверка показала, что аналогичные трудности испытывают сайты Сбера, Альфа-банка, Россельхозбанка, «Уралсиба», Промсвязьбанка и банка «Санкт-Петербург». В этом списке «выжившим» оказался только Т-банк, чьи ресурсы по-прежнему открываются через иностранное ПО. При этом все вышеперечисленные организации демонстрируют безупречную работу в «Яндекс Браузере».
Реакция пользователей последовала незамедлительно. Согласно данным сервиса Downdetector, волна жалоб на недоступность ресурсов ВТБ (55% обращений по сайту и 30% по мобильному приложению) накрыла крупные регионы: Москву, Санкт-Петербург, Самарскую, Тюменскую области и Ямало-Ненецкий автономный округ. Параллельно сервис «Сбой.рф» зафиксировал резкий всплеск недовольства работой Альфа-банка — за сутки поступило более 650 жалоб.
Напомним, что тревожные звонки начали звучать еще 23 июля. Тогда Минцифры официально предупредило: сайты в браузерах Chrome, Safari и Edge могут перестать работать из-за отзыва SSL-сертификатов иностранными центрами. Ведомство настоятельно рекомендовало пользователям перейти на отечественные решения.
Техническая подоплека процесса довольно сурова. SSL-сертификат — это своего рода «цифровой паспорт» сайта, гарантирующий безопасность соединения. Если зарубежный центр отзывает этот «паспорт», браузер мгновенно перестает доверять ресурсу, блокируя доступ или пугая пользователя предупреждениями об опасности. Прецеденты подобного давления уже имели место: еще в июне японский центр GlobalSign начал масштабную кампанию по отзыву сертификатов. Сначала под удар попали десятки тысяч доменов, а затем и конкретные крупные игроки, такие как «Роснефть», Газпромбанк, АЛРОСА и ВЭБ.РФ.
