#МИР

Черный февраль для онлайн-оплаты

 
 
Черный февраль для онлайн-оплаты
 
С 15 февраля текущего года российские маркетплейсы могут столкнуться с падением продаж. Именно с этой даты у Сбербанка завершается срок действия лицензии на интернет-эквайринг (прием и отправка платежей по картам) от бельгийского удостоверяющего центра Globalsign. Продлять сертификат, само собой, не будут. 
 
Кредитное учреждение намерено перевести сервис, использующийся для оплаты услуг и товаров в интернет-магазинах, на российские сертификаты шифрования. Сообщение о том, что покупателям скоро потребуется самостоятельно установить отечественный браузер или корневые сертификаты Минцифры, появляется при покупке в интернет-магазинах «Связного», «Детского мира» и других ритейлеров. Об этом сообщил «Коммерсант». 

 

На странице Сбербанка, используемой для ввода данных банковских карт, появилось предупреждением о том, что «для стабильной работы скоро потребуются сертификаты Минцифры». Данная страница отображается при оплате заказов в интернет-магазинах и сервисах, которые используют онлайн-эквайринг от крупнейшей российской кредитной организации. Она отображается на сайтах «Детского мира», «Связного», «Делимобиля», «Леруа Мерлен» и «Онлайн Трейд.ру».

Клиентам, которые хотят оплатить покупки в этих магазинах и сервисах, банк предлагает установить российские браузеры («Яндекс Браузер» или Atom от VK), где уже встроены нужные сертификаты, или же самостоятельно установить эти сертификаты с сайта «Госуслуг» на смартфон или компьютер.

В данном случае речь идет о корневых сертификатах, которые вместе с сертификатами на стороне сайтов позволяют устанавливать защищенное соединение (HTTPS). Сбербанк у себя на странице не указывает, когда планирует перевести онлайн-эквайринг на российские сертификаты, однако, текущий сертификат от GlobalSign — бельгийского удостоверяющего центра (УЦ) — истекает 15 февраля.

«Работа по переводу уже идет», — рассказали в Сбербанке «Коммерсанту», не уточнив, когда все-таки она завершится.

В прошлом году Сбербанк обработал 3 млрд интернет-трансакций на $40 млрд, ссылается «Коммерсант» на данные Nilson Report. На втором месте среди российских кредитных организаций — ВТБ (более 830 млн трансакций на $13,5 млрд). Этот банк также попал под многочисленные ограничительные меры и на своем сайте рекомендует клиентам устанавливать российские браузеры или корневые сертификаты НУЦ.

При этом в марте ВТБ вышел из капитала «Группы Т1» — ей с октября прошлого года принадлежит процессинговая компания «Мультикарта», — однако, корреспонденты «Коммерсанта» не смогли обнаружить рекомендации устанавливать российские сертификаты на генерируемых «Мультикартой» страницах онлайн-оплаты. Более того, в конце ноября на этот адрес был оформлен новый сертификат от GlobalSign.

После начала военных действий РФ на Украине иностранные удостоверяющие центры прекратили сотрудничать с отечественными лицами, подпавшими под санкции, в том числе со Сбербанком. В марте сертификаты для защищенного соединения начал выдавать Национальный удостоверяющий центр (НУЦ) Минцифры. Но чтобы такое соединение работало, необходим также корневой сертификат, установленный в операционной системе или браузере. Продукты от Microsoft, Google и Apple поставляются с корневыми сертификатами разных удостоверяющих центров, но не НУЦ. Инструкции Сбербанка — самостоятельно установить или сертификаты, или содержащие их браузеры — аналогичны тем, что дает Минцифры.

Эксперты говорят, что пользователи «настороженно относятся к непривычным процедурам безопасности» и необходимость устанавливать сертификаты может отпугнуть часть из них. А магазины могут перейти на другой эквайринг или же поощрять использование системы быстрых платежей (СБП).

 

 

Источник Информер 

 
 
 
Материалы по теме: