Банки не работают в Chrome — с такой проблемой столкнулись некоторые пользователи российских интернет-банков. Как пишет РБК, финансовые организации переходят на TLS-сертификаты, выпущенные российской инфраструктурой Минцифры. Зарубежные браузеры не доверяют таким сертификатам по умолчанию, поэтому доступ к сайтам банков может блокироваться.

Проблема касается не только Chrome. Сложности также могут возникать при использовании Firefox, Edge и Safari.

Почему банки не работают в Chrome

Причина связана с TLS-сертификатами, которые используются для защиты соединения между браузером и сайтом.

Когда пользователь открывает сайт интернет-банка, браузер проверяет сертификат и удостоверяющий центр, который его выпустил. Если центр сертификации находится в списке доверенных, соединение устанавливается нормально.

В случае с российскими сертификатами Минцифры возникает другая ситуация. Зарубежные браузеры пока не считают российскую инфраструктуру доверенной по умолчанию.

В результате Chrome может показать предупреждение о небезопасном соединении и не дать пользователю нормально открыть сайт банка.

Какие банки и браузеры затронула проблема

Речь идет не об одном конкретном банке или приложении. Проблема может возникать у разных российских финансовых организаций, которые используют новые сертификаты.

Среди браузеров, с которыми могут возникнуть сложности:

  • Google Chrome;
  • Mozilla Firefox;
  • Microsoft Edge;
  • Safari.

Поэтому ситуация, когда банки не работают в Chrome, не означает, что банк полностью прекратил работу. Сам интернет-банк продолжает функционировать, но конкретный браузер может не принимать сертификат сайта.

Мобильные приложения банков при этом могут продолжать работать отдельно от браузерного доступа.

Почему российские банки переходят на сертификаты Минцифры

Российским банкам необходимо поддерживать защищенное соединение с клиентами независимо от ситуации с зарубежными удостоверяющими центрами.

После отзыва ранее использовавшихся TLS-сертификатов финансовые организации начали переходить на российские решения.

Сертификаты Минцифры позволяют обеспечить работу сайтов в российской инфраструктуре и снизить зависимость от зарубежных центров сертификации.

Проблема возникает уже на стороне браузеров: разработчики Chrome, Firefox, Edge и Safari не включили российские центры сертификации в стандартный список доверенных.

Что увидит пользователь

При попытке открыть сайт банка через Chrome пользователь может получить предупреждение о проблеме с безопасностью соединения.

Вместо привычной страницы интернет-банка браузер может сообщить, что сертификат сайта не удается проверить или что соединение нельзя считать безопасным.

Для обычного пользователя это выглядит так, будто сайт банка не работает.

На самом деле сайт может быть доступен, а проблема возникает именно во время проверки его сертификата браузером.

Что делать, если банк не открывается

Если интернет-банк перестал открываться в Chrome, не стоит сразу менять настройки безопасности браузера или устанавливать первый найденный в интернете сертификат.

В первую очередь стоит проверить рекомендации самого банка. Финансовые организации могут предложить альтернативный способ доступа к интернет-банку или рекомендовать браузер, который поддерживает необходимые российские сертификаты.

Также можно воспользоваться официальным мобильным приложением банка, если оно установлено и продолжает работать.

Особенно важно не отключать предупреждения безопасности Chrome вручную при работе с банковскими сервисами. Такие сообщения нельзя просто игнорировать, поскольку они предназначены для защиты пользователя от поддельных сайтов и перехвата данных.

Будут ли российские банки снова нормально работать в Chrome

Пока ситуация зависит сразу от двух сторон.

Банки могут продолжить переход на российские сертификаты и адаптировать свои сервисы. Разработчики зарубежных браузеров, в свою очередь, теоретически могут добавить российские центры сертификации в список доверенных.

Если этого не произойдет, проблема с доступом к отдельным банковским сайтам через Chrome и другие зарубежные браузеры может сохраниться.

При этом речь пока не идет о том, что Chrome перестал поддерживать российские банки вообще. Ограничение связано с конкретными TLS-сертификатами и механизмом проверки доверия к ним.

Для пользователей это означает простую вещь: если банки не работают в Chrome, причина может находиться не в самом банке, а в сертификате, который браузер не признает доверенным.