Сбербанк начал переход на сертификаты отечественных удостоверяющих центров на свои сайты, внутренние ресурсы и системы, сообщили “Российской газете” в пресс-службе крупнейшей кредитно-финансовой организации. Это должно обеспечить бесперебойную работу различных сервисов, в том числе оплату в интернет-магазинах. Сейчас покупателей уведомляют, что скоро им потребуется установить отечественный браузер или сертификаты минцифры.
“Сбербанк первым в стране с середины сентября начал программу перехода на сертификаты отечественных УЦ – установку сертификатов, выпущенных удостоверяющим центром минцифры, на свои сайты, а также на внутренние ресурсы и системы”, – отметили в банке. Будет обеспечена работоспособность в том числе эквайринга крупных интернет-магазинов, подчеркнули в организации.
“Сертификат – это электронный документ, подтверждающий, что определенное доменное имя принадлежит человеку или организации”, – поясняет директор по методологии и стандартизации Positive Technologies Дмитрий Кузнецов.
То есть сертификат – это своеобразный паспорт для доменных имен веб-сайтов. По словам эксперта, сертификат считается подлинным, если он подтвержден специальной организацией – удостоверяющим центром (УЦ). При этом браузеры признают только сертификаты, подтвержденные определенными зарубежными УЦ. А они после введения санкций перестали подтверждать подлинность сертификатов российских госорганов и подсанкционных компаний.
“Поэтому даже после перевода сертификатов на удостоверяющий центр минцифры браузеры все равно будут называть веб-сайты российских банков и госорганов опасными подделками. И тем, для кого угроза кибермошенничества актуальна, действительно имеет смысл перейти на отечественные браузеры или отечественные операционные системы”, – говорит Кузнецов. Но это уже вопрос собственного решения и собственного представления пользователей о целесообразности, добавляет он.Как пояснил “РГ” источник в банковском секторе, переход на отечественные сертификаты проводится по причине того, что иностранные центры сертификации отказались работать с Россией и станционными компаниями.
“Проблема в том, что действительно у них сертификаты истекают в феврале. Чтобы продолжить пользоваться, нужны российские браузеры с российскими сертификатами”, – отмечает ведущий аналитик Mobile Research Group Эльдар Муртазин. Условно на Яндекс.Браузере все будет работать, говорит он. Но если пытаться оплатить из Safari, Chrome и других зарубежных браузеров, не будет ничего происходить.