Сайты популярных российских банков начали открываться с ошибкой в привычных браузерах. Как вернуть доступ к ним наиболее безопасным способом — разбор от «Медузы»

Сайты крупных российских банков — «Сбера», ВТБ, «Альфа-Банка», «Россельхозбанка» («Т-Банк» пока работает) — перестали открываться в зарубежных браузерах. Они пишут о незащищенном подключении и предупреждают о возможных злоумышленниках вместо привычного перехода на страницу.

Это не блокировка со стороны самих банков или российских властей — поэтому использование VPN для доступа к российским сайтам (такой режим есть и у Kovcheg VPN) здесь не поможет.

Проблема в отзыве у сайтов российских банков сертификатов TLS — они удостоверяют безопасность подключения между браузером и сервером. Если браузер не находит такой сертификат или решит, что он не достоверен, перехода на сайт не случится, а пользователь увидит именно то сообщение, которое сейчас выдают браузеры при попытке зайти на сайты российских банков, отмечает «Медуза» в своем разборе.

Как вернуть доступ, обеспечив себе максимальную безопасность? Разбираем все способы

1️⃣ Проигнорировать предупреждение браузера и открыть сайт вручную?

Браузеры предлагают такую опцию — например в Chrome нужно нажать всего две кнопки «Дополнительные настройки» и «Перейти на сайт». Сейчас это самый простой способ получить доступ — всего два клика до сайта.

Главное, чтобы игнорирование предупреждений браузера не вошло в привычку — ведь использовать поддельные сертификаты пытаются мошенники и провокаторы из спецслужб, а не только сотрудники российских банков.

2️⃣ Установить российский браузер (например, «Яндекс Браузер»)?

С 2022 года Минцифры выдает российские сертификаты — по умолчанию они признаются только российскими браузерами, которые встроили их в систему проверки сайтов. У использования «Яндекс Браузера» есть плюс — он проверит подлинность российского сертификата, не доверяя ему вслепую — браузер проведет дополнительные проверки, отмечает «Медуза».

Минусов немало — браузер собирает много информации о российских пользователях, которая затем может быть доступна силовикам. Редакция «Ковчега» часто использует этот браузер для работы с российскими сайтами и у нас есть свое замечание — «Яндекс Браузер» любит прописывать разрешение на работу в фоновом режиме после обновлений.

Чтобы это отключить, зайдите в настройки, затем в раздел «фоновый режим» и снимите все галочки с разрешений. А еще его нужно убрать из автозагрузки системы (через Диспетчер задач).

«Яндекс Браузер» лучше использовать только для доступа к российским сайтам, не искать в нем чувствительную информацию, не переписываться в web-версиях мессенджеров.

«Медуза» отмечает, что существует также браузер «Атом» от VK — но журналисты не смогли получить подтверждений, что он проводит какие-либо дополнительные проверки. «Медуза» отмечает, что продукты VK ранее были замечены в слежке за пользователями.

3️⃣ Напрямую установить российский сертификат в операционную систему своего устройства?

«Медуза» считает это самым опасным вариантом — власти смогут напрямую «встроиться» в ваш интернет-трафик и узнать, что вы делаете на каждом из посещенных сайтов. Или даже подменить какие-либо из данных. Журналисты отмечают, что подобный кейс уже фиксировался в Казахстане.

Так что же выбрать? Решать вам, исходя из вашей готовности постоянно следовать правилам цифровой дисциплины.

Мы используем «Яндекс Браузер», чтобы писать для вас о российских законах и судебных практиках — многие из сайтов давно открываются только в этом браузере. Но больше в нем ничего не ищем, не синхронизируем пароли и вкладки.

💙 Подписывайтесь на «Ковчег» — здесь много полезного