Санкции против Сбербанка скажутся на покупателей онлайн-магазинов
Сбербанк намерен перевести сервис, использующийся для оплаты услуг и товаров в интернет-магазинах, на российские сертификаты шифрования. Сообщение о том, что покупателям скоро потребуется самостоятельно установить отечественный браузер или корневые сертификаты Минцифры, появляется при покупке в интернет-магазинах.
На странице Сбербанка, использующейся для ввода данных банковской карты, появилось предупреждение о том, что «для стабильной работы скоро потребуются сертификаты Минцифры». Эта страница отображается при оплате заказа в интернет-магазинах и сервисах, использующих онлайн-эквайринг от банка. Их уже можно найти на сайтах «Детского мира», «Леруа Мерлен», «Связного», «Онлайн Трейд.ру» и «Делимобиля». Тем, кто намерен оплатить покупку в этим магазинах, Сбербанк предлагает или скачать российские браузеры («Яндекс Браузер» или Atom от VK), в которые уже встроены нужные сертификаты, или самостоятельно установить их на телефон или ПК с сервера «Госуслуг».
Речь идет о корневых сертификатах, которые вместе с сертификатами на стороне сайтов позволяют устанавливать защищенное соединение (HTTPS).
На странице Сбербанка не указано, когда планируется перевести онлайн-эквайринг на российские сертификаты. Текущий сертификат от бельгийского удостоверяющего центра GlobalSign истекает 15 февраля.
В Сбербанке сообщили, что «работа по переводу уже идет», но не уточнили, когда она завершится.
После начала военных действий РФ на Украине иностранные удостоверяющие центры прекратили сотрудничать с отечественными лицами, подпавшими под санкции, в том числе со Сбербанком. В марте сертификаты для защищенного соединения начал выдавать Национальный удостоверяющий центр (НУЦ) Минцифры. Но чтобы такое соединение работало, необходим также корневой сертификат, установленный в операционной системе или браузере. Продукты от Microsoft, Google и Apple поставляются с корневыми сертификатами разных удостоверяющих центров, но не НУЦ. Инструкции Сбербанка — самостоятельно установить или сертификаты, или содержащие их браузеры — аналогичны тем, что дает Минцифры.
Пользователи «настороженно относятся к непривычным процедурам безопасности» и необходимость устанавливать сертификаты может отпугнуть часть из них, отметил глава Ассоциации участников рынка электронных денег и денежных переводов Виктор Достов.
Магазины, по его словам, могут перейти на другой эквайринг или же поощрять использование системы быстрых платежей (СБП). Затраты на смену эквайера зависят от того, насколько интернет-магазин плотно работает с банком, уточнил глава правления ассоциации «Финансовые инновации» Роман Прохоров. Продвижение оплаты через СБП он считает более эффективным, но «хорошо бы простимулировать клиентов, которые при оплате картами получают кэшбэки, а по СБП, как правило, ничего».
В общем, покупки теперь будут приносить меньше удовольствия, не думаю, что установка сертификатов принесет пользу, да и не каждый захочет «нырять в неизвестный омут с головой», а зная, как работает наше «отечественное», даже я обойду это «новшество» сторонкой… Так что, срочно осваиваем систему быстрых платежей кто еще не успел. Как говорится – гугл в помощь, товарищ в подсказку…