Российские банки один за другим переходят на использование сертификатов Национального удостоверяющего центра (НУЦ) Минцифры. Уже сегодня на них работают крупнейшие кредитные организации страны. Аналогичные рекомендации начинают появляться у других отечественных интернет-сервисов, например, об этом предупреждает пользователей маркетплейс Ozon при работе через браузер.
У многих россиян очередное новшество вызвало недоумение, в соцсетях появились вопросы, не означает ли это снижение безопасности, зачем вообще что-то устанавливать и можно ли по-прежнему пользоваться привычными браузерами. Подробнее об этом — в материале Онлайн47.
Не защита, а новая система доверия
Главная причина изменений заключается вовсе не в желании усложнить жизнь пользователям. После того как зарубежные удостоверяющие центры начали отзывать сертификаты у российских организаций, многие банки были вынуждены перейти на отечественную систему подтверждения подлинности сайтов.
Из-за этого иностранные браузеры — Chrome, Firefox, Edge и Safari — по умолчанию перестали распознавать новые сертификаты.
В результате вместо привычной страницы интернет-банка пользователь видит сообщение о потенциальной угрозе. При этом проблема заключается вовсе не в безопасности соединения — браузер просто не знает российского удостоверяющего центра и поэтому предупреждает владельца устройства.
Причем речь уже идет не только о финансовом секторе, так как аналогичные уведомления начали появляться и у других крупных российских сервисов. Так, Ozon рекомендует использовать отечественные браузеры либо установить сертификаты Минцифры при работе с веб-версией сайта. При этом в мобильном приложении маркетплейса никаких дополнительных действий выполнять не требуется — необходимые сертификаты уже встроены.
prt scr "Ozon"
Такая же ситуация и с банковскими приложениями. Если пользователь пользуется актуальной версией «СберБанк Онлайн», ВТБ Онлайн или другого официального приложения, то отдельно устанавливать сертификаты обычно не нужно — все необходимое уже предусмотрено разработчиками.
Дополнительные действия требуются в основном тем, кто предпочитает пользоваться именно браузерными версиями сайтов. В разговоре с Онлайн47 IT-специалист Руслан Арсеньев уточнил, что многие пользователи неправильно понимают сам принцип работы сертификатов.
«Люди увидели предупреждение браузера и решили, что банки стали менее защищенными. На самом деле ситуация обратная, — отметил он. — Защищенное соединение никуда не исчезло. Изменился лишь удостоверяющий центр, который подтверждает подлинность сайта. Зарубежные браузеры ему не доверяют автоматически, поэтому и появляется предупреждение».
Наибольшую опасность сегодня представляют вовсе не сертификаты Минцифры, а привычка пользователей машинально соглашаться со всеми предупреждениями браузера.
Если человек каждый раз нажимает кнопку «Продолжить» или «Доверять этому сертификату», не проверяя источник, он действительно рискует попасть на поддельный сайт мошенников.
«Самая большая проблема — не сами сертификаты, а цифровые привычки пользователей, — убежден Руслан Арсеньев. — Если человек один раз правильно установил корневой сертификат Минцифры с официального сайта «Госуслуг» или пользуется отечественным браузером, где он уже встроен, никаких дополнительных подтверждений в дальнейшем не потребуется. А вот постоянное ручное подтверждение неизвестных сертификатов действительно может стать серьезной угрозой».
При этом спикер напомнил, что скачивать сертификаты необходимо исключительно с официального раздела «Госуслуг» либо переходить на него по ссылкам, размещенным на сайтах самих банков и сервисов. Любые инструкции из мессенджеров, писем или сомнительных сайтов лучше сразу игнорировать.
Новая норма российского интернета
Несмотря на технические объяснения, многие россияне встретили изменения без особого энтузиазма. Пользователи признаются, что плохо понимают разницу между сертификатами, браузерами и защищенным соединением. И это вполне нормально, как и то, что любые дополнительные настройки воспринимаются как усложнение привычной жизни.
Теперь подобные рекомендации появляются уже не только на сайтах банков, но и у крупных российских онлайн-площадок. Из-за этого у многих складывается впечатление, что устанавливать что-то приходится буквально для каждого нового сервиса. Например, с жалобой обратилась молодая мама Карина Михайлова, которая была крайне раздражена по большей частью именно неопределенностью.
«Когда тебе говорят «установите сертификат», а вокруг одновременно появляются предупреждения, что нельзя ничего скачивать из интернета, становится просто страшно, — поделилась ощущениями девушка. — Не все разбираются в технологиях. Большинству хочется открыть приложение банка или маркетплейса и пользоваться ими так же, как раньше, без дополнительных настроек».
Так что негативная реакция никуда не денется, ведь если для технически подготовленного человека процедура занимает всего несколько минут, то для пользователей старшего поколения или тех, кто редко сталкивается с подобными вопросами, даже простая инструкция может показаться сложной и вызвать панику.
В то же время специалисты утверждают, что многие пользователи вообще могут не столкнуться с этой проблемой. Дополнительные действия зачастую не понадобятся, если вовремя обновлять официальные мобильные приложения банков и сервисов или установить российский браузер.
В целом же массовый переход банков на отечественные сертификаты вряд ли окажется временным явлением. Скорее всего, именно такая модель работы постепенно станет стандартом для большинства российских цифровых сервисов. При этом принципиально уровень защиты не изменился. Меняется лишь инфраструктура, через которую подтверждается подлинность сайта.
«Любая смена привычной технологии сначала вызывает раздражение, — напомнил Руслан Арсеньев. — Так было с двухфакторной аутентификацией, биометрией, push-уведомлениями вместо SMS. Через некоторое время люди воспринимают это как норму. Думаю, похожая история произойдет и с отечественными сертификатами».
Пока же изменения заметнее всего ощущаются при работе с банковскими сайтами, однако практика постепенно распространяется и на другие российские цифровые сервисы. Поэтому установка сертификата Минцифры или переход на отечественный браузер вскоре станет привычной процедурой, какой когда-то стало подтверждение операций по SMS или через push-уведомления.
При этом важно понимать, чьто главным условием безопасности остается не сама технология, а грамотность пользователей. Если скачивать сертификаты только с официальных ресурсов, не подтверждать неизвестные соединения и внимательно относиться к предупреждениям браузера, новые требования помогут сохранить безопасный доступ к привычным российским сервисам.
Фото: Валентин Илюшин / Oнлайн47
