Chrome и Safari помечают сайты банков как опасные: как получить доступ к финансовым сервисам

Финансовые организации, включая Сбербанк, ВТБ, Альфа-банк и другие, начали внедрять отечественные сертификаты безопасности. Это вынужденная мера, вызванная тем, что иностранные удостоверяющие центры, такие как GlobalSign и TrustAsia Technologies, Inc, аннулируют документы российских компаний из-за санкционных ограничений.

Использование сертификатов НУЦ Минцифры приводит к тому, что популярные иностранные браузеры (Google Chrome, Safari, Firefox) помечают российские сайты как небезопасные или блокируют доступ к ним. Для корректной работы ресурсов пользователям рекомендуют устанавливать корневой сертификат Минцифры на свои устройства или использовать браузеры со встроенной поддержкой российских стандартов, например, «Яндекс Браузер».

«Недавно правила были изменены: теперь при выдаче сертификатов удостоверяющие центры должны учитывать, не находится ли организация в санкционных списках. Это привело к тому, что многие российские компании больше не могут использовать сертификаты, выданные рядом зарубежных центров», — сказал директор глобального центра исследования и анализа угроз «Лаборатории Касперского» Игорь Кузнецов.

Эксперты по информационной безопасности советуют минимизировать риски при работе с такими сертификатами. Бизнес‑консультант по информационной безопасности Positive Technologies Алексей Лукацкий отметил, что если пользователю нужен доступ лишь к нескольким российским банкам или госуслугам, рациональнее сузить область доверия и использовать отдельный браузер, поддерживающий российские сертификаты, исключительно для таких ресурсов.