АО «ББР Банк» завершило переход на отечественные сертификаты Минцифры России. Онлайн-сервисы кредитной организации теперь работают на корневых сертификатах Национального удостоверяющего центра. Решение направлено на защиту данных пользователей и сохранение безопасного доступа к банковскому сайту, личному кабинету и другим российским интернет-сервисам.
Переход касается работы сайта и соединения в браузере, но не влияет на вход в мобильное приложение. Банк отдельно предупредил клиентов: для установки сертификата он никогда не запрашивает пароль, ПИН-код, код из СМС или данные банковской карты.
Почему сайт банка может открываться по-разному
TLS-сертификат подтверждает подлинность сайта и помогает установить защищенное зашифрованное соединение между сервером и браузером. В сертификате содержатся сведения о владельце сайта; удостоверяющий центр выдает его после проверки этих данных. Затем браузер запрашивает сертификат у сервера, проверяет его и обменивается ключами шифрования для создания безопасного соединения.
Для клиента это означает, что один и тот же банковский сервис в зависимости от браузера может открываться без ограничений, показывать предупреждение о безопасности либо потребовать дополнительных действий. Такая ситуация связана с поддержкой сертификатов конкретной платформой, а не обязательно с работой сайта или безопасностью самого соединения.
Сертификаты НУЦ Минцифры не поддерживаются большинством иностранных браузеров. Google Chrome, Safari и Firefox могут предупреждать о небезопасном соединении или блокировать доступ к сайту. В частности, у части клиентов ББР Банка при попытке открыть bbr.ru или личный кабинет вместо интерфейса системы может появиться сообщение о сбое при установке безопасного соединения.
Что изменилось после перехода ББР Банка
| Вопрос | Как работает после перехода |
|---|---|
| Онлайн-сервисы банка | Используют корневые сертификаты Национального удостоверяющего центра. |
| Мобильное приложение | Вход в приложение не меняется. |
| Яндекс Браузер | Дополнительно скачивать сертификаты не нужно: поддержка работает автоматически. |
| Другие устройства и браузеры | Может потребоваться отдельная установка сертификатов Минцифры на телефон, планшет или компьютер. |
| Помощь при настройке | Банк предлагает инструкцию на своем сайте в разделе «Безопасность» и консультацию контактного центра. |
Яндекс Браузер имеет встроенный российский сертификат безопасности и поддерживает безопасное HTTPS-соединение с национальными сертификатами. Данные при этом передаются в зашифрованном виде с использованием стандартного TLS-шифрования. Поэтому сайт ББР Банка и другие сайты российских организаций с такими сертификатами должны открываться в нем в стандартном режиме.
Как восстановить доступ к банковскому сервису
Банк указывает, что настройка сертификатов занимает не более пяти минут. Инструкция размещена на сайте ББР Банка в разделе «Безопасность». При этом устанавливать файлы следует только через официальную страницу портала «Госуслуги».
- Проверьте, открывается ли сайт или личный кабинет в Яндекс Браузере. В этом браузере российские сертификаты поддерживаются автоматически.
- Если доступ нужен через другое устройство или браузер, установите сертификаты Минцифры отдельно на каждое устройство.
- Используйте для скачивания только официальный портал «Госуслуги» и инструкцию банка в разделе «Безопасность».
- После установки очистите кеш браузера, чтобы сервисы работали корректно.
- Если вопросы сохраняются, обратитесь в единый контактный центр ББР Банка по номеру 8 800 220 40 00. Специалисты помогут пройти процесс до восстановления доступа.
Какие правила безопасности напомнил банк
Переход на национальный сертификат не отменяет базовых правил цифровой безопасности. ББР Банк подчеркивает, что не просит клиента сообщать пароль, ПИН-код, код из СМС или реквизиты карты для установки сертификата. Нельзя скачивать файлы по ссылкам из писем, сообщений в мессенджерах или от неизвестных отправителей.
Эта предосторожность особенно важна, когда зарубежный браузер выводит предупреждение и пользователь пытается быстро восстановить доступ к интернет-банку. Установка сертификата через официальную страницу «Госуслуг» и использование проверенных инструкций снижают риск перехода на мошеннический сайт, имитирующий банковскую организацию.
Переход банков на отечественные сертификаты
ББР Банк стал частью более широкого перехода банковского сектора на сертификаты НУЦ Минцифры. Отечественные сертификаты также используют Сбербанк, ВТБ, Россельхозбанк, банк «Уралсиб», Альфа-банк, Промсвязьбанк и банк «Санкт-Петербург».
Причиной перехода стали риски отзыва международных TLS-сертификатов у российских компаний. В июне один из крупнейших удостоверяющих центров GlobalSign начал отзывать сертификаты безопасности у российских компаний. Позднее TrustAsia Technologies, Inc отозвал сертификаты у российских банков, а также у ряда корпораций, платежных шлюзов и систем дистанционного банковского обслуживания.
Минцифры рекомендовало устанавливать российские сертификаты на устройства: при отзыве зарубежных аналогов некоторые российские сайты могут некорректно открываться. Для банков и бизнеса национальная система сертификатов становится альтернативным решением, когда иностранный удостоверяющий центр прекращает выдачу или отзывает сертификат. Для пользователя ключевая задача — сохранить защищенный доступ к привычным онлайн-услугам без передачи личных данных неизвестным лицам.
Частые вопросы
Нужно ли заново входить в мобильное приложение ББР Банка?
Нет. Переход на новые сертификаты никак не влияет на вход в мобильное приложение.
Нужно ли устанавливать сертификат в Яндекс Браузере?
Нет. В Яндекс Браузере российские сертификаты безопасности поддерживаются автоматически, поэтому дополнительно скачивать ничего не нужно.
Почему сайт ББР Банка может не открываться в иностранном браузере?
Большинство иностранных браузеров не поддерживают сертификаты НУЦ Минцифры. Они могут показать предупреждение о безопасности или заблокировать доступ к сайту.
Где безопасно скачать сертификаты Минцифры?
Банк рекомендует устанавливать сертификаты только через официальную страницу портала «Госуслуги».
Может ли сотрудник банка попросить код из СМС или данные карты для установки сертификата?
Нет. ББР Банк никогда не попросит пароль, ПИН-код, код из СМС или данные карты для установки сертификата.
Куда обратиться, если после настройки доступ не восстановился?
Можно позвонить в единый контактный центр ББР Банка по номеру 8 800 220 40 00. Специалисты помогают пройти процесс до восстановления доступа.
Позиция экспертов Реестр Гарант
Команда «Реестр Гарант» обращает внимание: переход ББР Банка на корневые сертификаты НУЦ Минцифры меняет способ проверки защищенного соединения в браузере, но не порядок входа в мобильное приложение. При сложностях с доступом безопасный путь — использовать Яндекс Браузер либо установить сертификат через официальный портал «Госуслуги», не передавая третьим лицам коды и данные карты.
