Российские банки столкнулись с новой формой технологического давления со стороны Запада. Крупные иностранные удостоверяющие центры (Certificate Authorities) приступили к отзыву SSL/TLS-сертификатов, используемых сайтами кредитных организаций.
В результате пользователи браузеров Chrome, Safari, Firefox и других иностранных продуктов могут видеть предупреждения о «небезопасном соединении» при заходе на сайты некоторых банков. Особенно остро проблема проявляется при проведении онлайн-платежей: возникают сбои при загрузке страницы подтверждения 3D Secure.
«Это ожидаемая мера в условиях продолжающегося санкционного давления. Мы были к ней готовы», — отмечают в банковском сообществе.
Для решения проблемы российские банки активно переходят на сертификаты Национального удостоверяющего центра Минцифры России (НУЦ Минцифры).
Как это работает
После установки российского сертификата сайты банков вновь получают статус «безопасных» во всех популярных браузерах, включая иностранные. Платежи через 3D Secure проходят в штатном режиме, без дополнительных предупреждений и сбоев.
НУЦ Минцифры входит в структуру государственной инфраструктуры электронной подписи и полностью соответствует требованиям российского законодательства. Сертификаты НУЦ уже успешно используются многими государственными органами и крупными компаниями.
Рекомендации для пользователей
- При появлении предупреждения о небезопасном соединении на сайте банка обновите страницу или воспользуйтесь мобильным приложением банка (они работают через отдельные механизмы и менее подвержены таким ограничениям).
- Установите российский корневой сертификат НУЦ Минцифры, если этого требует банк (инструкции обычно размещаются на официальных сайтах кредитных организаций).
- Для максимального комфорта рекомендуется использовать отечественные браузеры (Яндекс Браузер, Атом, Спутник и др.), где поддержка российских сертификатов реализована на системном уровне.
Переход на отечественную инфраструктуру сертификатов является частью стратегии по обеспечению технологического суверенитета российского финансового сектора. По информации источников, близких к ЦБ РФ, в ближайшие месяцы процесс миграции на НУЦ Минцифры будет полностью завершён у всех системно значимых банков.