Сайты «Сбера», ВТБ, Россельхозбанка, Т-банка, «Уралсиба», Промсвязьбанка и банка «Санкт-Петербург» перешли на TLS-сертификаты, выданные Минцифры, выяснила «Медиазона». Еще 31 июля эти банки использовали китайские сертификаты TrustAsia. Издание предупреждает, что если сертификат Минцифры установлен на устройстве пользователя, российские власти получают техническую возможность расшифровывать трафик посещаемых сайтов.
Переход пока остается неполным. Т-банк перевел на российский сертификат только домен tinkoff.ru, тогда как tbank.ru продолжает использовать сертификат Let’s Encrypt. Банк «Левобережный» подключил сертификат Минцифры лишь для интернет-банка юридических лиц. Неделей ранее на такой же сертификат перешел сайт Альфа-банка.
Как отмечает «Медиазона», летом иностранные удостоверяющие центры начали массово отзывать сертификаты у российских компаний, попавших под санкции. После этого Минцифры рекомендовало использовать сертификаты Национального удостоверяющего центра, заявив, что это необходимо для обеспечения «бесперебойного и безопасного доступа к отечественным ресурсам через иностранные браузеры».
РБК тем временем сообщает, что после перехода на сертификаты Минцифры сайты ряда российских банков перестали корректно открываться в большинстве зарубежных браузеров. При попытке зайти на них пользователи видят предупреждение «Подключение не защищено», хотя при желании могут проигнорировать его и продолжить переход. По словам трех источников издания, это связано с отзывом зарубежных SSL-сертификатов и переходом банков на сертификаты Национального удостоверяющего центра Минцифры, которые не поддерживаются большинством иностранных браузеров. В «Яндекс Браузере», где такие сертификаты встроены, сайты открываются без предупреждений.
«Медиазона» рекомендует не устанавливать сертификат Минцифры на устройство. Для доступа к сайтам, использующим российские сертификаты, издание советует использовать отдельную копию Firefox с собственным хранилищем сертификатов либо российский браузер с предустановленными сертификатами — но исключительно для посещения российских сайтов.
