Все больше российских банков переходит на отечественные сертификаты безопасности сайтов от Национального удостоверяющего центра (НУЦ) Минцифры — среди них Сбербанк, ВТБ, Россельхозбанк, Альфа-банк, ПСБ, «Уралсиб» и банк «Санкт-Петербург». Причина в том, что крупнейшие мировые удостоверяющие центры начали отзывать сертификаты у российских компаний: в июне это сделал японский GlobalSign, а 3 августа стало известно о массовом отзыве со стороны TrustAsia — под удар попали не только банки, но и «Роснефть», «Алроса» и платежные шлюзы.

Проблема в том, что сертификаты НУЦ не поддерживаются большинством иностранных браузеров: Chrome, Safari и Firefox предупреждают о небезопасном соединении или блокируют доступ. Поэтому ВТБ и Россельхозбанк предлагают клиентам установить сертификат Минцифры или скачать «Яндекс Браузер» со встроенной поддержкой — 4 августа он возглавил топ бесплатных приложений в App Store.

Для банков это во многом вынужденная мера, отмечают эксперты: правила международного консорциума CA/Browser Forum обязали удостоверяющие центры учитывать санкционные списки, а повлиять на них российские компании не могут. Но риски для пользователей есть: гендиректор Института исследований интернета Карен Казарян предупреждает, что привычка кликать по «небезопасным» ссылкам может однажды привести на мошеннический сайт, имитирующий банк. Источники Forbes в IT-отрасли также допускают, что центры, выдающие отечественные сертификаты, с высокой вероятностью передают ключи шифрования государству.