Позавчера упали сайты банков и их приложения. Причина — массовый отзыв SSL-сертификатов безопасности. Это сделали зарубежные компании. Однако авторитетный эксперт по кибербезопасности Денис Батранков считает, что в зоне риска сейчас находится больше половины сайтов Рунета. К ним у россиян может пропасть прямой доступ. Ведь ключи безопасности от большинства сайтов РФ до сих пор хранят за рубежом. А переход на SSL-сертификаты Минцифры не завершён. Редакция «Выберу.ру» рассказывает, как подготовиться к сбоям и что делать обычным людям. Читайте инструкцию.
В России могут «отключить» 60% интернета
Цифровая блокада нашей страны вполне реальна. Об этом редакции «Выберу.ру» рассказал эксперт в сфере кибербезопасности банков Денис Батранков. Ситуации, когда сайты ведущих банков не открываются в браузерах, могут не просто повториться, а стать шире, говорит собеседник.
Вот что Денис Батранков говорит о масштабе угрозы.
Чтобы любой браузер считал сайт безопасным и не ругался на него, нужен специальный цифровой «паспорт» — SSL/TLS-сертификат. Это электронный документ, подтверждающий, что вводимая вами информация на сайте при передаче зашифрована. Выдают такие «паспорта» удостоверяющие центры (УЦ, или CA — Certificate Authority).
Сложность в том, что весь мир доверяет буквально 5-7 крупным иностранным центрам. Они встроены во все популярные браузеры и операционные системы по умолчанию. Если связь с этими центрами прервётся или они отзовут сертификат у российского сайта, для обычного пользователя начнётся хаос.
Батранков говорит: вчерашнее событие с банками — не первый тревожный звоночек:
Уже был сбой MSK-IX (крупнейшая российская точка обмена интернет-трафиком — ред.) в январе 2025, массовый отказ HTTPS у ФНС и Госключа в мае, а в июне и июле — кризис с Cloudflare. И это я ещё не знаю, что будет с иностранными устройствами
Но самый показательный случай произошёл в июне этого года, когда иностранный удостоверяющий центр GlobalSign отозвал сертификаты у сотен российских сайтов посреди ночи, отмечает Батранков.
Если такое происходит, то обычный пользователь в такой момент видит пугающие, но непонятные надписи:
NET:ERR_CERT_AUTHORITY_INVALID или «Соединение небезопасно
И тут возникает главная проблема. Человек начинает искать решение и получает кучу советов: установи такой-то сертификат вручную, скачай российский браузер, отключи проверку сертификатов или нажми «всё равно перейти».
Мобильные приложения под ударом
Сложность ещё и в том, что проблема касается не только сайтов. В мобильных приложениях банков и сервисов при отзыве сертификата просто перестают работать ключевые функции: авторизация по отпечатку пальца или лицу, платежи, вход через SSO (единую точку входа в разные сервисы).
Совет гражданам: как защититься от сбоев и не попасть на удочку мошенников
На фоне участившихся отзывов сертификатов и «красных плашек» обычным пользователям важно соблюдать несколько простых, но критически важных правил. Они помогут и сохранить доступ к нужным сервисам, и не стать жертвой фишинга:
- Нужно установить российский сертификат безопасности, но делать это важно строго из официального источника. Чтобы сайты с SSL/TLS от Национального удостоверяющего центра (НУЦ Минцифры России) открывались без ошибок, нужно скачивать их только с официального портала «Госуслуги» или сайта Минцифры. Такие сертификаты от нашего министерства нужны, чтобы на западные браузеры перестали выдавать ошибку на российских сайтах. Не берите файлы с непроверенных форумов и по ссылкам из мессенджеров — так можно случайно установить сертификат злоумышленников. Установите его по инструкции для вашей операционной системы (Windows, macOS, Android, iOS). После этого вы перестанете видеть ошибки на доверенных российских ресурсах.
- Полезно на смартфон установить запасной браузер с уже встроенным росссийским сертификатом. Например, «Яндекс» или «Атом. Они уже имеют встроенную поддержку отечественных сертификатов. Если привычный Chrome или Safari вдруг перестал открывать нужный сайт, попробуйте переключиться на один из этих браузеров — они с высокой вероятностью откроют ресурс без танцев с настройками. Держите хотя бы один такой браузер на компьютере и телефоне.
- Если у вас регулярно появляется ошибка сертификата на сайте банка, никогда не отключайте проверку и не игнорируйте предупреждения «для галочки». Нажатие «Всё равно перейти» или отключение проверок в настройках браузера — прямой путь к фишинговой странице. Если сайт выдаёт ошибку сертификата, остановитесь. Проверьте, действительно ли вы обращаетесь по правильному адресу (например, ваш онлайн-банк должен открываться по ссылке из официального приложения или закладки, а не из письма). Если ошибка появилась на знакомом сервисе, зайдите в него альтернативным способом: через мобильное приложение или через другой браузер российский барузер. Можно позвонить по телефону поддержки и попросить инструкций у живого оператора.
- Настройте резервные способы входа в критичные сервисы. Убедитесь, что у вас есть несколько независимых способов получить доступ к банку, почте или порталу «Госуслуги»: официальное мобильное приложение, веб-версия в запасном браузере. Если один канал упал, вы не останетесь полностью отрезанными. При этом пароли и SMS-коды вводите только на тех устройствах, которым доверяете (на своих или близких, не на офисных). А приложения испольуйте те, которые скачали из доверенных сторов (смотрите оценки пользователей и читайте их комментарии).
- Следите за официальными сообщениями сервисов. Банки и крупные порталы обычно оперативно публикуют информацию о сбоях и правильных способах обхода проблем в своих телеграм-каналах или на сайтах. Если у вас не открывается приложение, найдите официальный канал банка и уточните, какой способ доступа рекомендован прямо сейчас (часто это позвляет не лезть в настройки телефона).
Вывод
Вчерашний сбой банковских приложений — это не последняя ласточка. Без срочного перехода на российские сертификаты безопасности мы рискуем получить ситуацию, когда большинство привычных сервисов просто «упадут» и не будут работать. А ручная настройка приведёт в лапы мошенников. Необходимо повышать собственную цифровую грамотность.
