Ряд сайтов потребовали у пользователей устанавливать российский браузер или SSL-сертификат
Интернет-ресурсы, которые проводят платежи через Сбербанк, стали предупреждать о необходимости установить российский браузер или сертификат Минцифры. В банке утверждают, что оплата будет проходить и без этого
На ряде сайтов, в частности на сайтах «Афиши» (в разделе покупки билетов), магазинов «Вкусвилл» и DNS, появилась информация о том, что с 30 января для проведения оплаты необходимо скачать российский браузер или сертификат безопасности, убедился корреспондент РБК. Так, на сайте «Афиши» говорится, что без этого оплата невозможна, на других ресурсах — что есть вероятность столкнуться с трудностями при оплате онлайн-заказа.
Такое же предупреждение РБК обнаружил на сайте Мытищинского театра драмы и комедии «ФЭСТ».
Почему появилось такое предупреждение и что делать пользователям — в материале РБК.
Что не так с оплатой через зарубежные браузеры
В сообщении театра «ФЭСТ» указано, что проблема при оплате билетов онлайн связана со «срочным переходом всех платежей в интернете на российские сертификаты безопасности».
Сертификат безопасности (SSL/TLS-сертификат) помогает передавать данные в зашифрованном виде, подтверждать подлинность сайта и его принадлежность владельцу, защищает онлайн-транзакции и передачу файлов. После начала специальной военной операции в феврале 2022 года иностранные центры, которые выдают сертификаты для защищенного соединения HTTPS, отказались работать с компаниями, находящимися под санкциями, в том числе со Сбербанком.
У ВТБ, Альфа-банка, Газпромбанка сертификаты пока действуют.
С точки зрения безопасности и механизма работы зарубежные и российские сертификаты, вероятнее всего, идентичны, считает директор департамента информационной безопасности и специальных решений Sitronics Group Александр Дворянский. Но российские сертификаты точно можно считать более доверенными, так как они выпускаются Национальным удостоверяющим центром, а не иностранными корпорациями, находящимися в юрисдикции других стран, говорит эксперт. «В целом можно увидеть определенные риски с точки зрения наличия недекларируемых возможностей, так как не у всех иностранных браузеров открытый исходный код. Соответственно, есть потенциальная возможность несанкционированного доступа к приватной информации пользователя (его логины, пароли, история браузера и т.д.)», — полагает Дворянский.
В Минцифры оценили сложности с «Госуслугами» в новых регионах
Общество
Российские сертификаты не уступают в безопасности зарубежным, считает директор по консалтингу ГК InfoWatch Ирина Зиновкина. «Так как зарубежные браузеры не поддерживают российские сертификаты, то в принципе их использование для многих российских ресурсов становится невозможным. Соответственно, с точки зрения безопасности для посещения критичных ресурсов лучше использовать российские браузеры», — уверена эксперт.
По словам представителя «Яндекса», сейчас доля их браузера в России составляет 31%, за последний год показатель вырос более чем на 10%. Впрочем, он не стал связывать это с использованием российского сертификата. Представитель VK отказался от комментариев.
По данным LiveInternet, на начало февраля наиболее популярным браузером в России был Google Chrome с долей 50,5%, за ним следовали «Яндекс.Браузер» (29,9%), Safari для мобильных устройств (9,7%), Opera (3,7%) и Firefox (1,8%). Доля «Атома» составляет 0,2%.
По словам главного эксперта «Лаборатории Касперского» Сергея Голованова, зарубежные браузеры неопасны для российских пользователей. При этом, установив российские сертификаты, пользователи и организации могут быть уверены в шифровании канала связи и безопасном соединении, что необходимо при проведении финансовых операций, указал он.
