В последние несколько недель российские пользователи заметили проблемы в работе некоторых государственных сайтов и онлайн-банков. Они либо вообще не открываются, либо работают крайне медленно.

Скорее всего, проблема заключается в использовании государственных TLS-сертификатов. Браузеры зарубежных разработчиков (Chrome, Safari, Edge, Firefox, Opera и т. п.) не поддерживают эти сертификаты, поэтому возникают проблемы с сайтами, на которых они используются.

Потребуется некоторое время, чтобы разработчики зарубежных браузеров добавили российские сертификаты в доверенные. Этого может и не произойти, если разработчики посчитают, что эти сертификаты небезопасны и позволяют проводить атаку man-in-the-middle, чтобы в дальнейшем расшифровать перехваченный трафик. Кроме того, есть риск, что иностранные компании вообще внесут эти сертификаты в чёрный список, и тогда сайты, на которых они используются, перестанут открываться в популярных браузерах.

Использование VPN не поможет и даже навредит, поскольку многие российские сайты закрыли доступ с иностранных IP-адресов, чтобы противостоять DDoS-атакам. Самый действенный способ решения этой проблемы в настоящее время — использование браузеров от «Яндекса» и VK, в которые недавно была добавлена поддержка российских доверенных сертификатов. ИБ-эксперты рекомендуют использовать эти браузеры только для посещения государственных сайтов и онлайн-банков.