Банки перевели сайты на отечественные TLS‑сертификаты: что это значит для кибербезопасности

Банки перевели сайты на отечественные TLS‑сертификаты

Крупные банки переключились на сертификаты российского производства для защиты доступа к своим ресурсам: Сбербанк, ВТБ, Россельхозбанк, Т‑банк, Уралсиб, Промсвязьбанк и банк Санкт‑Петербург перешли на новый стандарт.

Ранее ресурсы работали под иностранными удостоверяющими центрами, но в текущем году многие сертификаты, выданные иностранными центрами, отзывались у санкционных госкомпаний.

Например, часть домена tinkoff.ru переведена на отечественный сертификат, тогда как домен tbank.ru остается на сертификате иностранного центра Let’s Encrypt. Левобережный банк перевел банковские услуги для юридических лиц на сертификат Минцифры.

На прошлой неделе Альфа‑Банк тоже перешел на сертификат Минцифры.

Правительственные рекомендации направлены на обеспечение безопасного и устойчивого доступа к ресурсам через отечественные сертификаты Минцифры.

Существуют опасения, что установка сертификата Минцифры может повлиять на возможность расшифровки трафика — специалисты рекомендуют взвешенно подходить к установке и использовать дополнительные меры защиты.

Для доступа к сайтам, перешедшим на российский сертификат, рекомендуется использовать отдельные копии браузеров или отдельные хранилища сертификатов; также доступен российский браузер с предустановленными сертификатами, подходящий для посещения российских сайтов.