В новостях пишут, что сайты крупных банков практически одновременно перестали открываться в популярных браузерах. Вместо сайта банка выводится сообщение об ошибке, которое говорит о том, что соединение с сайтом не безопасно.
Такая ошибка выводится в тех случаях, когда браузер (т.е. программа для просмотра сайтов) не смогла проверить сертификат, которым сайт предлагает шифровать передаваемые данные.
Проблема коснулась (как минимум) следующих банков: ВТБ, Сбербанк, Альфа-Банк, Россельхозбанк, Промсвязьбанк, Уралсиб и банк «Санкт-Петербург».
При этом, если зайт на сайт с помощью Яндекс Браузера или браузера Atom, разработанного ВК, то всё работает без проблем.
Это связано с тем, что банки перешли на использование сертификатов, выпущенных национальным удостоверяющим центром — НУЦ Минцифры России. В браузерах зарубежных разработчиков таких сертификатов нет, соответственно, они не могут проверить соединение и поэтому выдают ошибки — считают сайты банков небезопасными.
Можно ли пользоваться сайтом, если браузер считает его небезопасным
Если пользователь достаточно настойчив, то он сможет перейти дальше — проигнорировать сообщение об ошибке, нажать на кнопку «Дополнительно», потом на кнопку «Перейти на сайт», после чего браузер всё-таки покажет страницу банка.
Сайт при этом будет работать как обычно, только в строке адреса будет предупреждение о том, что соединение не защищено.
Главный риск использования сайта с таким соединением — данные, которыми обмениваетесь вы с сайтом, будут передаваться незашифрованными, и в теории они могут быть скомпроментированы.
Например, если вы подключились к общественному WiFi в кофейне, где сетевое оборудование ранее было взломано, то злоумышленники смогут видеть, что именно на незащищённом сайте вы делаете, а также читать страницы и другие данные (включая пароли), которыми вы обмениваетесь с сайтом банка.
Если вы просто зашли на сайт, чтобы почитать условия вкладов или кредитов, то ничего страшного нет. Более того, некоторые сайты (например, сайт Сбербанка) в таких целях изначально поддерживают режим работы по незащищённому протоколу http. В этом случае передаваемая информация не шифруется вообще.
Но если вам нужно что-то более серьёзное, вы хотите подать заявку на кредит или войти в онлайн-банк, то пользоваться незащищённым соединением нельзя.
Как теперь заходить на сайты российских банков
Есть несколько вариантов, как можно пользоваться сайтами этих банков:
- Для просмотра пользоваться незащищённым соедининением, а для операций — мобильным приложением банка.
Приложение банка уже содержит нужные сертификаты, поэтому оно будет работать без проблем. Главное понимать риски, и ни в коем случае не вводить какие-либо данные на сайтах с незащищённым соединением.
- Установить браузер, в котором сертификаты Минцифры, уже встроены.
Это самый простой вариант. Установил Яндекс Браузер или браузер Атом, и в нём всё сразу заработает.
Но он не подойдёт тем, кто по каким-то причинам не хочется пользоваться этими браузерами. Я, например, привык к другому браузеру, и менять его не хочется.
- Установить сертификат в операционную систему.
Инструкция о том, как это сделать, опубликована на сайте Госуслуг на странице www.gosuslugi.ru/crt.
После установки сертификата любые браузеры в системе смогут заходить на сайты, которые используют эти сертификаты. Остальные сайты продолжат работать, как прежде.
- Установить сертификат только в один браузер.
Можно установить отдельный браузер, который вы будете использовать только для входа в банк и установить сертификат только в него.
В качестве такого браузера можно использовать Firefox или другой браузер на его основе (Librefox, Waterfox или Zen Browser). Браузеры на основе Chromium (Chrome, Edge, Vivaldi, Opera и т.д.) в этом случае не подойдут — они устанавливают сертификат прямо в систему.
На мой взгляд, это оптимальный вариант, если вы по каким-то причинам опасаетесь устанавливать сертификат на уровне системы, или если вы решили отделить «банковские дела» от основного браузера, где у вас могут быть установленны различные расширения (которые сами по себе увеличивают риск утечек данных).
Если установить сертификат в такой браузер, то вы получите изолированный браузер для банков, Госуслуг и других российских сервисов, а для всего остального сможете продолжать пользоваться своим привычным браузером.