У российских сайтов отзывают TLS/SSL‑сертификаты
Некоторые российские банки перестали автоматически открываться в браузерах за пределами страны, что приводит к предупреждениям о небезопасном соединении и необходимости вручную подтверждать переход на сайт.
При попытке открыть такие сайты браузеры показывают предупреждение о небезопасном соединении; часто нужно вручную подтвердить переход на сайт.
Не все банки затронуты проблемой; например часть сайтов может открываться в некоторых браузерах, но пометки небезопасности сохраняются.
TLS/SSL‑сертификаты отзывают зарубежные удостоверяющие центры
По словам экспертов, причиной стало то, что зарубежные удостоверяющие центры начали отзывать TLS/SSL сертификаты у российских доменов. Это приводит к переходу на отечественные сертификаты, которые не поддерживаются за пределами страны.
В связи с этим сайты ряда банков продолжают открываться через отечественные сертификаты, а за пределами РФ они часто помечаются как небезопасные.
Поэтому некоторые пользователи могут продолжать открывать сайты через отечественный браузер, в котором встроена поддержка российских сертификатов. Этот браузер сейчас является наиболее распространенным в стране.
До 20 000 сайтов РФ могут работать с ошибками
По данным отраслевых источников, проблема может затронуть 15–20 тысяч российских доменов. Проблема может затронуть не только браузеры, но и приложения, которые жестко привязаны к конкретному сертификату.
Эксперты о безопасности браузера
В числе обсуждений растет реклама отечественного браузера. Эксперты отмечают вопросы конфиденциальности и подчеркивают, что основная безопасность зависит от прозрачности политики сбора данных.
В пользовательском соглашении указывается, что могут собираться персональные данные, данные о посещаемых ресурсах, геолокация и другая информация, передаваемая третьим лицам для соблюдения требований закона.
