Представьте, что вы оформляете заказ на маркетплейсе, вводите данные карты для оплаты и вдруг экран пугает надписью «незащищённое подключение». Паниковать не нужно: это не хакеры и не мошенники, а последствия перехода России на собственные цифровые сертификаты. О возможных трудностях при онлайн-оплате предупредила Национальная система платежных карт (НСПК). Почему карты Visa и Mastercard, которыми многие россияне до сих пор пользуются, могут начать сбоить, а зарубежные браузеры — выдавать тревожные сообщения, «365NEWS» рассказали эксперты.
Фото: Геннадий Черкасов
Многогранный цифровой дискомфорт
Россиянам, привыкшим расплачиваться в интернете картами Visa и Mastercard, придётся столкнуться с новым цифровым дискомфортом: при онлайн-покупках на экране может всплыть предупреждение о «незащищённом подключении». О возможных проблемах при оплате товаров или услуг картами международных платежных систем накануне предупредила НСПК, объявившая о переходе на отечественные сертификаты безопасности.
В организации заверяют, что ни данные, ни платежи, ни сами сервисы в ходе этого процесса не пострадают. Карты «Мир» продолжат работать без сбоев как в офлайне, так и в сети. А вот с международными картами, чьи эмитенты покинули Россию ещё в 2022 году и самыми крупными из которых являлись Visa и Mastercard, возможны проблемы. Впрочем, корреспондент «365NEWS» и вечером 10 августа, и утром 11-го без труда оплатила покупку картой Visa, так что тревога пока ещё носит предупредительный характер.
Отдельная история — Система быстрых платежей (СБП) и зарубежные браузеры. В НСПК предупреждают: стандартное сообщение о небезопасном соединении у таких программ, как Chrome, Safari или Edge — лишь техническая особенность, а не реальная угроза. Напомним, что ещё в конце июля Минцифры сигнализировало, что отзыв SSL-сертификатов иностранными удостоверяющими центрами способен нарушить работу российских сайтов в зарубежных браузерах. Выход из этого затруднения был указан властями — это установка пользователями сертификатов Минцифры. И если в теории всё выглядело как гипотетический риск, то в августе он стал реальностью: сайты ряда российских банков перестали корректно открываться в иностранных браузерах.
«Для обычного человека такой переход на российские сертификаты безопасности означает меньшее количество технических сбоев при онлайн-оплате товаров, потому что российские сертификаты безопасности работают так же, как иностранные, в том числе подтверждают подлинность сайта, зашифровывают реквизиты, данные пользователя, пароли и коды из СМС-сообщений и т.п., — поясняет профессор кафедры мировых финансовых рынков и финтеха РЭУ им. Плеханова Наталья Наточеева. — Поэтому сама по себе безопасность платежей не сокращается, но существуют риски, которые реально могут помешать онлайн-оплате покупок. Например, иностранный браузер может не распознать российский сертификат безопасности, или магазин может просто не принимать платежные карты иностранных платежных систем ввиду отсутствия настройки трансграничного платежного шлюза для обработки таких международных транзакций или несовпадения параметров платежа».
В борьбе за технологический суверенитет
Что делать россиянам в сложившихся условиях, «365NEWS» рассказал председатель комиссии по безопасности финансовых рынков Совета Торгово-промышленной палаты (ТПП) РФ Тимур Аитов.
— НСПК предупредила о проблемах с онлайн-оплатой картами иностранных систем. Насколько это серьезно?
— Заявление НСПК — официальное признание процесса, который шел последние два года. Но давайте сразу расставим точки над «i»: речь идет об операциях электронной коммерции — оплате товаров и услуг в интернет-магазинах. И здесь проблема не в самих картах Visa и Mastercard как физических носителях, а в том, что для проведения онлайн-платежа в браузере клиента должны быть установлены актуальные сертификаты Национального удостоверяющего центра (НУЦ). Если их нет — браузер покажет предупреждение о небезопасном соединении. Он не заблокирует транзакцию принудительно, но люди увидят красное окно и испугаются. Многие не станут рисковать и просто не завершат покупку.
— А что произошло с сертификатами сайтов?
— Раньше большинство сайтов использовали SSL-сертификаты, выданные иностранными удостоверяющими центрами. Срок их действия истекает, и теперь сайты переходят на сертификаты НУЦ — российские, на алгоритмах ГОСТ. Но в зарубежных браузерах этих сертификатов изначально нет в списке доверенных. Их нужно устанавливать вручную. И это не зависит от того, какой картой вы платите — «Миром» или Visa. Проблема общая для всех.
— НСПК говорит, что безопасность платежей не пострадает. Это так?
— Технически — да. Алгоритмы шифрования на ГОСТах обеспечивают сопоставимый уровень защиты. Но важно понимать: текущее предупреждение НСПК касается именно подтверждения онлайн-платежей (технология 3-D Secure) и работы сайтов с новыми сертификатами. Оно не связано со сроками действия ключей в чипе самой карты.
— А что с карточными сертификатами? Их срок тоже истекает?
— Здесь нужно разделять две совершенно разные истории. У части старых карт иностранных платежных систем, выпущенных несколько лет назад, действительно могут истекать сроки сертификатов для офлайн-верификации — например, в метро или автобусе, где терминал не всегда на связи с банком. В этом случае терминал не сможет проверить подлинность карты и откажет. Но это параллельный процесс, который банки заранее решают через перевыпуск или обновление токенов. И он не имеет отношения к нынешнему заявлению НСПК.
— То есть коллапса не будет?
— Коллапса я не жду. Будут точечные отказы, но банки к этому готовились. Очевидный совет клиентам — перевыпустить карту на отечественной платежной системе «Мир». Это решит проблему с карточными сертификатами. Но важно понимать: это стратегический шаг, а не экстренная реакция на сегодняшнее предупреждение. Карты «Мир» уже выпускаются с актуальными ключами.
— А что с чипами для этих карт? Они у нас есть в достатке?
— Вот здесь и кроется самый глубокий слой проблемы. Мы меняем софт, строим свой процессинг — это правильно. Но физически чипы для карт, даже для «Мира», остаются импортными. Да, это Китай и Тайвань, но это не наши заводы. Своего производства чипов для платежных карт на современных технологических процессах в России нет. Экономика собственного производства пока остается убыточной по сравнению с азиатскими поставками. Но это уже не вопрос НСПК — это вопрос государственной промышленной политики.
— То есть риск перекрытия поставок существует?
— Да, но для платежных карт он не катастрофический — у банков есть запасы. Другое дело, что отсутствие своих чипов — это проблема для оборонки, авиации, космоса. И здесь упрекать НСПК — значит стрелять немного не по тем мишеням. Конечно, если завтра перекроют поставки, то и карты «Мир» станут просто цветным пластиком «без мозгов». Но вот об этом в НСПК предпочитают не говорить. А надо честно обсуждать, чтобы мы готовились к настоящей технологической независимости, а не к косметическим перевыпускам.
— Есть ли какие-то позитивные сдвиги в этом направлении?
— Безусловно. Но они не отменяют проблемы с чипами. Ее нужно решать системно — на уровне государства. Иначе наш платежный суверенитет останется незавершенным проектом.
— Это уже государственная политика. А если говорить о жизни простых россиян, то что им следует сделать, чтобы застраховать себя от возможных проблем?
— Вот что я рекомендую каждому, кто пользуется банковскими картами для онлайн-покупок.
Проверьте, установлен ли корневой сертификат НУЦ в вашем браузере. Это просто: зайдите на сайт госуслуг или на сайт НУЦ — там есть подробная инструкция с картинками для каждого браузера. Установка занимает не больше двух минут. Если вы пользуетесь несколькими браузерами — повторите операцию в каждом.
Если вы видите красное предупреждение о небезопасном соединении при оплате — не паникуйте, но и не игнорируйте его бездумно. Убедитесь, что вы на правильном сайте (проверьте адресную строку), и если сомневаетесь, то лучше выберите другой способ оплаты, например через СБП.
Для тех, у кого карта Visa или Mastercard выпущена более трех-четырех лет назад, — зайдите в мобильное приложение своего банка и проверьте, не предлагают ли вам перевыпуск. Лучше сделать это заранее, чем обнаружить, что карта не проходит в метро в самый неподходящий момент.
Рассмотрите возможность перехода на карту «Мир» как на основной платежный инструмент. Это не паническая мера, а разумная стратегия на ближайшие годы. Карты «Мир» уже сегодня работают с актуальными сертификатами, и с ними меньше сюрпризов.
И последнее. Установите на телефон приложение вашего банка и настройте СБП — оплата по QR-коду или через СБПэй не зависит от карточных сертификатов вообще. Это дополнительный канал, который всегда будет работать, даже если с пластиком возникнут проблемы.
Повторюсь, что катастрофы нет, но игнорировать изменения — значит создавать себе неудобства. Несколько минут на настройку сегодня спасут вас от стресса завтра.
— Будем надеяться, что переход пройдет максимально гладко.
— Главное — делать все заранее и не ждать, пока красное окно появится в самый ответственный момент покупки.
