Почему сайты крупных банков перестали открываться в браузерах и что теперь делать

В новостях пишут, что сайты крупных банков практически одновременно перестали открываться в популярных браузерах. Вместо сайта банка выводится сообщение об ошибке, которое говорит о том, что соединение с сайтом не безопасно.

Такая ошибка выводится в тех случаях, когда браузер (т.е. программа для просмотра сайтов) не смогла проверить сертификат, которым сайт предлагает шифровать передаваемые данные.

Проблема коснулась (как минимум) следующих банков: ВТБ, Сбербанк, Альфа-Банк, Россельхозбанк, Промсвязьбанк, Уралсиб и банк «Санкт-Петербург».

При этом, если зайт на сайт с помощью Яндекс Браузера или браузера Atom, разработанного ВК, то всё работает без проблем.

Это связано с тем, что банки перешли на использование сертификатов, выпущенных национальным удостоверяющим центром — НУЦ Минцифры России. В браузерах зарубежных разработчиков таких сертификатов нет, соответственно, они не могут проверить соединение и поэтому выдают ошибки — считают сайты банков небезопасными.

Можно ли пользоваться сайтом, если браузер считает его небезопасным

Если пользователь достаточно настойчив, то он сможет перейти дальше — проигнорировать сообщение об ошибке, нажать на кнопку «Дополнительно», потом на кнопку «Перейти на сайт», после чего браузер всё-таки покажет страницу банка.

Сайт при этом будет работать как обычно, только в строке адреса будет предупреждение о том, что соединение не защищено.

Главный риск использования сайта с таким соединением — данные, которыми обмениваетесь вы с сайтом, будут передаваться незашифрованными, и в теории они могут быть скомпроментированы.

Например, если вы подключились к общественному WiFi в кофейне, где сетевое оборудование ранее было взломано, то злоумышленники смогут видеть, что именно на незащищённом сайте вы делаете, а также читать страницы и другие данные (включая пароли), которыми вы обмениваетесь с сайтом банка.

Если вы просто зашли на сайт, чтобы почитать условия вкладов или кредитов, то ничего страшного нет. Более того, некоторые сайты (например, сайт Сбербанка) в таких целях изначально поддерживают режим работы по незащищённому протоколу http. В этом случае передаваемая информация не шифруется вообще.

Но если вам нужно что-то более серьёзное, вы хотите подать заявку на кредит или войти в онлайн-банк, то пользоваться незащищённым соединением нельзя.

Как теперь заходить на сайты российских банков

Есть несколько вариантов, как можно пользоваться сайтами этих банков:

• Для просмотра пользоваться незащищённым соедининением, а для операций — мобильным приложением банка.

Приложение банка уже содержит нужные сертификаты, поэтому оно будет работать без проблем. Главное понимать риски, и ни в коем случае не вводить какие-либо данные на сайтах с незащищённым соединением.

• Установить браузер, в котором сертификаты Минцифры, уже встроены.

Это самый простой вариант. Установил Яндекс Браузер или браузер Атом, и в нём всё сразу заработает.

Но он не подойдёт тем, кто по каким-то причинам не хочется пользоваться этими браузерами. Я, например, привык к другому браузеру, и менять его не хочется.

• Установить сертификат в операционную систему.

Инструкция о том, как это сделать, опубликована на сайте Госуслуг на странице www.gosuslugi.ru/crt.

После установки сертификата любые браузеры в системе смогут заходить на сайты, которые используют эти сертификаты. Остальные сайты продолжат работать, как прежде.

• Установить сертификат только в один браузер.

Можно установить отдельный браузер, который вы будете использовать только для входа в банк и установить сертификат только в него.

В качестве такого браузера можно использовать Firefox или другой браузер на его основе (Librefox, Waterfox или Zen Browser). Браузеры на основе Chromium (Chrome, Edge, Vivaldi, Opera и т.д.) в этом случае не подойдут — они устанавливают сертификат прямо в систему.

На мой взгляд, это оптимальный вариант, если вы по каким-то причинам опасаетесь устанавливать сертификат на уровне системы, или если вы решили отделить «банковские дела» от основного браузера, где у вас могут быть установленны различные расширения (которые сами по себе увеличивают риск утечек данных).

Если установить сертификат в такой браузер, то вы получите изолированный браузер для банков, Госуслуг и других российских сервисов, а для всего остального сможете продолжать пользоваться своим привычным браузером.