Российские сайты начали требовать установку отечественных браузеров при оплате

Российские сервисы и сайты, которые проводят платежи через «Сбер», начали массово требовать от своих пользователей установить российские браузеры или сертификат безопасности от Минцифры — сообщает РБК. Текущий сертификат, необходимый для оплаты, выдали в бельгийском центре, который отказался работать с подсанкционным банком. Его действие закончится 15 февраля.

Как объясняют в издании, проблема связана с отказом специализированных иностранных центров работать с российскими компаниями, которые попали под санкции. Эти центры выдают SSL/TLS-сертификаты, необходимые для защищенного соединения HTTPS. Как отмечают в «Лаборатории Касперского», SSL «обеспечивает безопасность интернет-соединений» и лишает злоумышленников возможности «считывать или изменять» данные, передаваемые в Интернете.

На страницах «Афиши», «Вкусвилла», DNS и Мытищинского театра драмы и комедии «ФЭСТ» появились сообщения о том, что с 30 января для оплаты услуг необходимо пользоваться отечественными браузерами от Яндекса или BK (Atom). В качестве альтернативы клиенты могут самостоятельно скачать и установить на сертификат, выданный Минцифры.

«Сейчас зарубежные браузеры перестали получать такие сертификаты для российских сайтов, поэтому могут посчитать их подозрительными и запретить вход. В ответ Минцифры создало собственный TLS-сертификат, который по умолчанию поддерживают “Атом” [браузер от ВКонтакте] и Яндекс Браузер <..> Чтобы без проблем делать покупки на любом отечественном сайте, в том числе во “ВкусВилле”, нужно установить сертификат или перейти на “Яндекс.Браузер” или “Атом”», — говорится на сайте «Вкусвилла».

По словам представителя «Сбера», партнёры банка вправе самостоятельно выбрать, будут ли платежи проводиться при помощи российских или международных сертификатов. Там также «настаивают, что пользователям необязательно предпринимать дополнительные действия для того, чтобы совершать покупки в интернет-магазинах» их партнёров.

О необходимости переходить на российские браузеры в «Связном» и «Детском мире» предупреждали ещё в середине декабря. По данным «Ъ», такие же сообщения публиковали в российских отделениях Leroy Merlin, «Онлайн Трейд» и «Делимобиль». В «Сбере» сообщили, что «работа по переходу» с сертификата от бельгийской GlobalSign на выданный Минцифы «уже идёт». Его действие истекает 15 февраля.

Минцифры объявило о запуске сервиса по выдаче SSL/TLS-сертификатов от Национального удостоверяющего центра ещё в начале марта. Сообщалось, что на их получение у юрлиц будет уходить не более 5 рабочих дней.