Rusia: Site-urile celor mai mari bănci ruseşti au trecut la certificatele Ministerului Digitalizării, care permit spionarea utilizatorilor

Site-urile „Sberbank”, VTB, Rosselkhozbank, T-Bank, „Uralsib”, Promsvyazbank şi banca „Sankt-Petersburg” au trecut la certificate de securitate emise de Ministerul Digitalizării, a aflat „Mediazona

Certificatele de securitate asigura criptarea informaţiilor dintre servere şi clienţi, pentru traficul de internet.

Încă din 31 iulie, aceste bănci foloseau certificate chinezeşti TrustAsia. Publicaţia avertizează că, dacă certificatul Ministerului Digitalizării este instalat pe dispozitivul utilizatorului, autorităţile ruse au posibilitatea de a decripta traficul site-urilor vizitate.

Trecerea rămâne, deocamdată, incompletă. T-Bank a trecut la certificatul rusesc doar pentru domeniul tinkoff.ru, în timp ce tbank.ru continuă să utilizeze certificatul Leţ’s Encrypt. Banca „Levoberezhny” a activat certificatul Ministerului Digitalizării doar pentru serviciul de internet banking destinat persoanelor juridice. Cu o săptămână înainte, site-ul Alfa-Bank a trecut la acelaşi tip de certificat.

După cum remarcă „Mediazona”, în vara acestui an, centrele de certificare străine au început să retragă în masă certificatele companiilor ruse aflate sub sancţiuni. Ulterior, Ministerul Digitalizării a recomandat utilizarea certificatelor Centrului Naţional de Certificare, afirmând că acest lucru este necesar pentru a asigura „accesul neîntrerupt şi sigur la resursele naţionale prin intermediul browserelor străine”.

Între timp, RBC transmite că, după trecerea la certificatele Ministerului Digitalizării, site-urile unor bănci ruseşti nu mai pot fi deschise corect în majoritatea browserelor străine. Când încearcă să le acceseze, utilizatorii văd avertismentul „Conexiunea nu este securizată”, deşi, dacă doresc, pot ignora acest mesaj şi pot continua accesarea. Potrivit celor trei surse ale publicaţiei, acest lucru se datorează retragerii certificatelor SSL străine şi trecerii băncilor la certificatele Centrului Naţional de Certificare al Ministerului Digitalizării, care nu sunt acceptate de majoritatea browserelor străine. În „Yandex Browser”, unde astfel de certificate sunt integrate, site-urile se deschid fără avertismente.