Сайты популярных российских банков начали открываться с ошибкой в привычных браузерах. Как вернуть доступ к ним наиболее безопасным способом — разбор от «Медузы»
Сайты крупных российских банков — «Сбера», ВТБ, «Альфа-Банка», «Россельхозбанка» («Т-Банк» пока работает) — перестали открываться в зарубежных браузерах. Они пишут о незащищенном подключении и предупреждают о возможных злоумышленниках вместо привычного перехода на страницу.
Это не блокировка со стороны самих банков или российских властей — поэтому использование VPN для доступа к российским сайтам (такой режим есть и у Kovcheg VPN) здесь не поможет.
Проблема в отзыве у сайтов российских банков сертификатов TLS — они удостоверяют безопасность подключения между браузером и сервером. Если браузер не находит такой сертификат или решит, что он не достоверен, перехода на сайт не случится, а пользователь увидит именно то сообщение, которое сейчас выдают браузеры при попытке зайти на сайты российских банков, отмечает «Медуза» в своем разборе.
Как вернуть доступ, обеспечив себе максимальную безопасность? Разбираем все способы
1️⃣ Проигнорировать предупреждение браузера и открыть сайт вручную?
Браузеры предлагают такую опцию — например в Chrome нужно нажать всего две кнопки «Дополнительные настройки» и «Перейти на сайт». Сейчас это самый простой способ получить доступ — всего два клика до сайта.
Главное, чтобы игнорирование предупреждений браузера не вошло в привычку — ведь использовать поддельные сертификаты пытаются мошенники и провокаторы из спецслужб, а не только сотрудники российских банков.
2️⃣ Установить российский браузер (например, «Яндекс Браузер»)?
С 2022 года Минцифры выдает российские сертификаты — по умолчанию они признаются только российскими браузерами, которые встроили их в систему проверки сайтов. У использования «Яндекс Браузера» есть плюс — он проверит подлинность российского сертификата, не доверяя ему вслепую — браузер проведет дополнительные проверки, отмечает «Медуза».
Минусов немало — браузер собирает много информации о российских пользователях, которая затем может быть доступна силовикам. Редакция «Ковчега» часто использует этот браузер для работы с российскими сайтами и у нас есть свое замечание — «Яндекс Браузер» любит прописывать разрешение на работу в фоновом режиме после обновлений.
Чтобы это отключить, зайдите в настройки, затем в раздел «фоновый режим» и снимите все галочки с разрешений. А еще его нужно убрать из автозагрузки системы (через Диспетчер задач).
«Яндекс Браузер» лучше использовать только для доступа к российским сайтам, не искать в нем чувствительную информацию, не переписываться в web-версиях мессенджеров.
«Медуза» отмечает, что существует также браузер «Атом» от VK — но журналисты не смогли получить подтверждений, что он проводит какие-либо дополнительные проверки. «Медуза» отмечает, что продукты VK ранее были замечены в слежке за пользователями.
3️⃣ Напрямую установить российский сертификат в операционную систему своего устройства?
«Медуза» считает это самым опасным вариантом — власти смогут напрямую «встроиться» в ваш интернет-трафик и узнать, что вы делаете на каждом из посещенных сайтов. Или даже подменить какие-либо из данных. Журналисты отмечают, что подобный кейс уже фиксировался в Казахстане.
Так что же выбрать? Решать вам, исходя из вашей готовности постоянно следовать правилам цифровой дисциплины.
Мы используем «Яндекс Браузер», чтобы писать для вас о российских законах и судебных практиках — многие из сайтов давно открываются только в этом браузере. Но больше в нем ничего не ищем, не синхронизируем пароли и вкладки.
💙 Подписывайтесь на «Ковчег» — здесь много полезного
Сайты крупных российских банков — «Сбера», ВТБ, «Альфа-Банка», «Россельхозбанка» («Т-Банк» пока работает) — перестали открываться в зарубежных браузерах. Они пишут о незащищенном подключении и предупреждают о возможных злоумышленниках вместо привычного перехода на страницу.
Это не блокировка со стороны самих банков или российских властей — поэтому использование VPN для доступа к российским сайтам (такой режим есть и у Kovcheg VPN) здесь не поможет.
Проблема в отзыве у сайтов российских банков сертификатов TLS — они удостоверяют безопасность подключения между браузером и сервером. Если браузер не находит такой сертификат или решит, что он не достоверен, перехода на сайт не случится, а пользователь увидит именно то сообщение, которое сейчас выдают браузеры при попытке зайти на сайты российских банков, отмечает «Медуза» в своем разборе.
Как вернуть доступ, обеспечив себе максимальную безопасность? Разбираем все способы
1️⃣ Проигнорировать предупреждение браузера и открыть сайт вручную?
Браузеры предлагают такую опцию — например в Chrome нужно нажать всего две кнопки «Дополнительные настройки» и «Перейти на сайт». Сейчас это самый простой способ получить доступ — всего два клика до сайта.
Главное, чтобы игнорирование предупреждений браузера не вошло в привычку — ведь использовать поддельные сертификаты пытаются мошенники и провокаторы из спецслужб, а не только сотрудники российских банков.
2️⃣ Установить российский браузер (например, «Яндекс Браузер»)?
С 2022 года Минцифры выдает российские сертификаты — по умолчанию они признаются только российскими браузерами, которые встроили их в систему проверки сайтов. У использования «Яндекс Браузера» есть плюс — он проверит подлинность российского сертификата, не доверяя ему вслепую — браузер проведет дополнительные проверки, отмечает «Медуза».
Минусов немало — браузер собирает много информации о российских пользователях, которая затем может быть доступна силовикам. Редакция «Ковчега» часто использует этот браузер для работы с российскими сайтами и у нас есть свое замечание — «Яндекс Браузер» любит прописывать разрешение на работу в фоновом режиме после обновлений.
Чтобы это отключить, зайдите в настройки, затем в раздел «фоновый режим» и снимите все галочки с разрешений. А еще его нужно убрать из автозагрузки системы (через Диспетчер задач).
«Яндекс Браузер» лучше использовать только для доступа к российским сайтам, не искать в нем чувствительную информацию, не переписываться в web-версиях мессенджеров.
«Медуза» отмечает, что существует также браузер «Атом» от VK — но журналисты не смогли получить подтверждений, что он проводит какие-либо дополнительные проверки. «Медуза» отмечает, что продукты VK ранее были замечены в слежке за пользователями.
3️⃣ Напрямую установить российский сертификат в операционную систему своего устройства?
«Медуза» считает это самым опасным вариантом — власти смогут напрямую «встроиться» в ваш интернет-трафик и узнать, что вы делаете на каждом из посещенных сайтов. Или даже подменить какие-либо из данных. Журналисты отмечают, что подобный кейс уже фиксировался в Казахстане.
Так что же выбрать? Решать вам, исходя из вашей готовности постоянно следовать правилам цифровой дисциплины.
Мы используем «Яндекс Браузер», чтобы писать для вас о российских законах и судебных практиках — многие из сайтов давно открываются только в этом браузере. Но больше в нем ничего не ищем, не синхронизируем пароли и вкладки.
💙 Подписывайтесь на «Ковчег» — здесь много полезного