Сайты семи российских банков перешли на сертификат Национального удостоверяющего центра Минцифры, обнаружила «Медиазона». Речь идет о «Сбере», ВТБ, Россельхозбанке, Т-банке, «Уралсибе», Промсвязьбанке и банке «Санкт-Петербург». Еще 31 июля эти сайты работали по китайскому сертификату TrustAsia.
Т-банк перевел на российский сертификат только домен tinkoff.ru, тогда как основной адрес tbank.ru продолжает использовать сертификат Let's Encrypt. Банк «Левобережный» подключил сертификат Минцифры только для интернет-банкинга юридических лиц. На прошлой неделе на сертификат Минцифры перешел сайт «Альфа-банка».
Из-за перехода на новые сертификаты сайты банков перестали автоматически открываться в зарубежных браузерах, обратил внимание РБК. При попытке зайти на сайт через иностранный браузер появляется предупреждение «Подключение не защищено»; перейти на страницу можно через кнопку «Дополнительные настройки», однако обход предупреждения вручную может быть небезопасен.
Летом иностранные удостоверяющие центры стали массово отзывать сертификаты у подсанкционных российских госкомпаний. Минцифры в ответ разослало рекомендации переходить на свои сертификаты, заявив, что это обеспечит «бесперебойный и безопасный доступ» к отечественным ресурсам через иностранные браузеры и не повлияет на работу устройства. Независимые эксперты утверждают, что это не так: установленный на устройство сертификат Минцифры позволяет властям расшифровывать трафик любых сайтов. Подобную атаку в 2019 году провели власти Казахстана.
«Медиазона» рекомендует не устанавливать сертификат Минцифры. Для доступа к сайтам, перешедшим на него, издание советует использовать отдельную копию браузера Firefox, которая использует собственное хранилище сертификатов. Также можно воспользоваться российским браузером с предустановленными сертификатами, но безопасно использовать его только для посещения российских сайтов.