Накануне клиенты Сбербанка заметили, что при попытке зайти на сайт или в личный кабинет, браузеры показывают ошибку с текстом, мол, сайт может украсть личные данные. Российские же браузеры — «Атом» и «Яндекс.Браузер» — ошибку не выдают. Разбираемся, что произошло, насколько безопасно изменение, введенное банком, и что делать, если не хочется пользоваться российскими браузерами.
Что произошло
Еще в начале сентября сообщалось, что Сбер переводит свой сайт на сертификат шифрования, который выпустил Национальный удостоверяющий центр Минцифры России. Действие прошлого TLS-сертификата истечет только 28 сентября, но компания уже решила подключить отечественный аналог. Пользователи заметили накануне, что на части устройств при открытии сайта пользователи получают предупреждение о том, что он не защищен и может украсть личные данные, поэтому многие браузеры его по умолчанию блокируют.
«Зарубежные удостоверяющие центры отказываются продлевать TLS-сертификаты для компаний под блокирующими санкциями США, опасаясь вторичных санкций. Также возникает риск отзыва уже выданных сертификатов, как было весной с сайтами некоторых банков. В таких условиях переход на отечественный удостоверяющий центр выглядит единственным решением, чтобы сохранить возможность безопасного обмена информацией в Сети», — объясняет технический директор финансового маркетплейса Банки.ру Кирилл Новоселов.
Что такое TLS-сертификат и безопасна ли российская версия
Механизм TLS-сертификатов позволяет клиенту проверить подлинность ресурса. В основе такой проверки — доверие к удостоверяющему центру (УЦ), который своей электронной подписью связывает доменное имя ресурса и его открытый ключ. Таким образом, при соединении клиент может проверить предъявителя сертификата и убедиться, что он тот, за кого себя выдает, то есть действительно владеет доменным именем, поясняет Кирилл Новоселов.
«Инфраструктура открытых ключей (PKI) — это глобальная инфраструктура, состоящая из множества УЦ, которые подтверждают подлинность друг друга, так называемая цепочка доверия. Последнее звено в этой цепочке — корневой сертификат, который изначально хранится на устройствах пользователей. Когда вы устанавливаете корневой сертификат от НУЦ Минцифры России, то доверяете тому, как российский удостоверяющий центр соблюдает требования безопасности в процессе выпуска сертификатов», — рассказывает эксперт.
Он поясняет, что сертификат, который теперь использует Сбербанк, безопасен, так как шифрование данных не связано с проверкой подлинности ресурса: «В современных версиях протокола TLS для защиты информационных сообщений используются алгоритмы с сеансовыми ключами. Это значит, что каждое соединение защищено индивидуально сгенерированными ключами, прочитать или подменить сообщения при передаче технически невозможно. Конечно, шифрование имеет смысл только в том случае, когда пройдена проверка подлинности ресурса. Иначе пользователь может обмениваться зашифрованным трафиком со злоумышленником, выдающим себя за искомый ресурс».
В будущем, как предполагает технический директор Банки.ру, вероятно, появится больше компаний, которые перейдут на отечественный сертификат. Это зависит от двух факторов — ограничений иностранных удостоверяющих центров и тактики развития суверенного российского Интернета. «Вполне возможно, что решение Сбера подтолкнет как пользователей, так и владельцев ресурсов к более активным действиям. Первых — к переходу на российские браузеры, в которые сертификат НУЦ уже встроен. Вторых — к выпуску сертификатов, подписанных НУЦ Минцифры, и готовности отказать в доступе пользователям, которые отечественному УЦ не доверяют», — добавляет Кирилл Новоселов.
Как установить российские сертификаты на любое устройство
Во все зарубежные браузеры не встроены российские сертификаты, поэтому они по умолчанию их блокируют. Это не значит, что сайт крупного банка стал небезопасным, поэтому проще всего установить российские сертификаты себе на устройство. Если вы пользуетесь российскими браузерами, такими как «Яндекс.Браузер» или «Атом», то ничего делать не нужно. В них уже встроен сертификат, подписанный НУЦ Минцифры.
Для остальных браузеров или устройств нужно воспользоваться порталом «Госуслуги». Там же даны подробные инструкции о том, как установить сертификат в зависимости от операционной системы компьютера или смартфона. Процедуру придется проходить для каждого своего устройства на Windows, iOS и MacOS, Android.
Для работы проектов iXBT.com нужны файлы cookie и сервисы аналитики.
Продолжая посещать сайты проектов вы соглашаетесь с нашей
Политикой в отношении файлов cookie
По работе и в личных целях использую Сбербанк Онлайн и вот в один прекрасный момент, я не смог зайти в личный кабинет через компьютер. Меня это насторожило, потому как на телефоне все работает, но воспользоваться я им не смог, так как функционал мобильного приложения ограничен. Как обойти ограничения и запустить личный кабинет Сбербанк Онлайн на любом компьютере. Есть три решения данной проблемы.
Возникшая проблема с загрузкой сайта наблюдается на некоторых популярных браузерах, к примеру Chrome, Mozilla Firefox и это распространено на большинстве современных операционных систем компьютеров и мобильных устройств. При попытке входа, выходит сообщение, что подключение не защищено. Конечно, если вы точно знаете, что сайт не поддельный и адрес правильный, то можно нажать кнопку «дополнительно», а далее «перейти на сайт». Так, я пользовался на основном своем браузере Chrome. Но все же негативные ассоциации возникали во время работы.
Это возникло, потому как Сбербанк стал использовать российские сертификаты безопасности. Ранее использовались зарубежные TLS-сертификаты. Для решения данной проблемы есть несколько решений.
Оказывается, даже сайт Госуслуги в теме и он подскажет, как решить проблему со Сбербанком, воспользовавшись инструкцией размещенной на портале. Здесь же можно взять необходимые сертификаты, загрузить отечественные браузеры, Яндекс.Браузер или Атом.
Переход на отечественные браузеры.
Ранее не пользовался отечественным браузерами, и вот пришлось воспользоваться. Чтобы открыть сайт Сбербанка, нужно загрузить «Яндекс.Браузер» или «Атом», потому как они поддерживают TLS-сертификаты безопасности. Действительно, после установки, сайт открылся без проблем
Обновление корневого сертификата и установка TLS-сертификата от Российского разработчика
Раз требуют установить и обновить сертификат, то стоит воспользоваться этим предложением. Тем более он размещен на портале Госуслуг и ему стоит доверять. В дальнейшем, разработчики отечественного программного обеспечения перейдут на Российские разработки и сертификаты TLS. Перед установкой, стоит выбрать для какой операционной системы он предназначается и после этого загрузить на устройство. Запустить на установку корневой сертификат и выпускающий.
Не стоит забывать, что во время установки корневого сертификата его следует разместить в «Доверенные корневые центры сертификации».
Воспользовавшись моими советами, можно будет получить доступ к сайту Сбербанк независимо от вашего браузера и без назойливых ошибок.
Сейчас на главной
Новости
Публикации
У
российского бренда ELTRONIC более сорока моделей акустических колонок и только
две из них имеют пометку PRO. Это профессиональная техника для музыкантов,
обеспечивающая хорошее звучание и…
Для выбора пылесоса для каждодневной уборки мы основываемся на нескольких факторах: мощность, цена, удобство, компактность хранения и богатство насадок. Причем однозначно становится понятно, что…
В то время как многие преподаватели и учебные заведения во всем мире активно внедряют в свою практику искусственный интеллект и технологии, профессор Майкл Кларк из Университета Виндзора в Канаде…
Похоже, насмотревшись на остальные компании, небезызвестные HzSound выпустили свою версию наушников Zero. Да, с 10 мм динамиком внутри и столь же неочевидным характером. Содержание…
Игровые механические клавиатуры сейчас выпускает много брендов, но как обстоят дела с качеством исполнения. Ко мне в руки попала компактная (65%) игровая клавиатура от специализированного бренда…
Вашему вниманию представляю советские артефакты. Смотрите, сколько всего: Кубик Рубика, Змейка Рубика, даже две, большая и маленькая, Кубик Домино, просто домино, два комплекта шашек,…
Ошибки при работе со Сбербанк Бизнес ОнЛайн
При работе с системой Сбербанк Бизнес ОнЛайн у интернет пользователей могут возникать некоторые проблемы, при которых на экране монитора обычно появляются сообщения об определенных ошибках. Давайте рассмотрим наиболее распространенные из них и рекомендации по решению возникающих проблем. Самые распространенные — это проблемы с получением СМС-подтверждений при совершении платежных операций, замедлением работы или появлением сообщения о не доверенном соединении.
Не приходит СМС с паролем в течение длительного времени
- Если вы находитесь в гостевой сети (роуминг), то СМС могут приходить с большой задержкой. Задержка по времени будет тем больше, чем дальше вы географически от сети, в которой зарегистрирована сим-карта вашего телефона. В некоторых случаях задержка может достигать нескольких часов. То есть нельзя сказать, что СМС с паролем не приходит совсем, она приходит, но с задержкой;
- Также следует учитывать, что скорость доставки СМС в каждом конкретном случае зависит как от мобильного оператора, так и от качества самой связи.
СМС с паролем не приходит совсем
Если при работе со Сбербанк Бизнес ОнЛайн СМС с паролем не приходит совсем, и вы находитесь в зоне действия своего оператора, попробуйте обратиться на горячую линию Сбербанка или в ближайшее отделение (либо по месту открытия договора на обслуживание).
При работе в системе окна «зависают»
Попробуйте воспользоваться другим интернет-браузером. Если на вашем компьютере установлен браузер Internet Explorer, попробуйте установить другой, например Mozilla Firefox, либо Google Chrome. Какого либо предпочтения среди этих или других браузеров нет, работайте с тем, с которым вам привычнее. Если ошибка с зависанием окон при работе не решена, попробуйте зайти на сайт с другого компьютера или ноутбука. В некоторых случаях медленная работа может быть вызвана плохим интернет-соединением.
Появляется сообщение «Это соединение является недоверенным»
Если вы пользуетесь веб-браузерем Mozilla FireFox, то при попытке открытия официального сайта Сбербанк Бизнес ОнЛайн браузер иногда выдает следующее сообщение об ошибке: «Это соединение является недоверенным». Смысл сообщения в том, что используется не верифицированный сертификат безопасности. Чтобы избавиться от ошибки, добавьте сертификат сайта Сбербанк Бизнес ОнЛайн в список исключений безопасности своего браузера.
Информация об остатке на счете не обновляется
Следует помнить, что информация об остатке на счете Сбербанк Бизнес Онлайн автоматически обновляются в следующих случаях:
- Когда пользователь офиса выполняет вход в систему первый раз за текущий операционный день;
- Когда проверка наличия средств на счете не дала результат.
Чтобы получить информацию об остатке на счете, нужно:
- Выбрать элемент меню «Главная страница» в области навигации.
- Кликнуть мышкой по кнопке «Получить остатки на счетах» в форме «Информация о счетах».
Сообщение: время ожидания сессии истекло, требуется повторный вход в систему
Может случиться так, что при вводе пин-кода, правильного логина и пароля и после успешного захода в личный кабинет Сбербанк онлайн с помощью токена (флешки), через одну-две минуты авторизованный доступ в систему прекращается и повторно появляется форма ввода логина-пароля, появляется сообщение, что время ожидания сессии истекло, требуется осуществить повторный вход в систему.
Причины появления данной ошибки могут быть следующие:
- В свойствах токена установлено недостаточное время сессии (обычно по умолчанию — 15 минут), поэтому проверьте, сколько минут установлено и при необходимости увеличьте;
- Если установлена антивирусная программа или файрволл, попробуйте на время работы со СББОЛ временно отключить его, возможно, ошибки возникают по этой причине;
- Используется несколько каналов связи. Система защиты Сбербанк Бизнес Онлайн из соображений безопасности позволяет работать только по одному каналу связи.