لماذا يصنّف Chrome موقع Alfa-Bank على أنه «غير آمن»
في حين أن بنوكًا حكومية أخرى (Gazprombank وVTB وIngosstrakh) كلها على ما يرام..
تعذّر تحميل هذه الصورة.فتحت alfabank.ru ورأيت تحذيرًا أحمر مع HTTPS مشطوب. بالنسبة لموقع بنك، هذه أول مواجهة مع المستخدم غريبة إلى حد ما.
ما أظهره الفحص
أظهر فحص يوم 15 نوفمبر 2026 أن الموقع يقدّم شهادة لـ alfabank.ru موقّعة من Russian Trusted Sub CA — وهي سلطة تصديق تابعة لوزارة التنمية الرقمية. وهي سارية حتى 27 فبراير 2027. وصلت الشهادة نفسها من جهاز Mac ومن خادم في ألمانيا؛ ورفضها فحص الثقة القياسي على Mac.
المشكلة في توافق سلسلة الثقة: المتصفح الذي لا يملك شهادة الجذر الموثوقة المقابلة لا يستطيع تأكيد أصالة الموقع. هذا بحد ذاته لا يثبت اختراقًا أو تسريبًا. لكن لا يمكن أيضًا اعتبار الاتصال موثّقًا بشكل موثوق بعد تجاوز التحذير.
البنكيشرح الوضع في صفحتهويقترح تثبيت الشهادات الروسية أو استخدام متصفح Yandex. تغيير شهادة الجذر يغيّر نطاق سلطات التصديق التي تثق بها الجهاز أو المتصفح. هذا قرار جوهري يتطلب فهم عواقبه.
ماذا يعني هذا للمستخدم
بالنسبة لي، هذه قبل كل شيء مسألة منتج. يأتي المستخدم لحل مهمة مالية، فيجد نفسه أمام مهمة إعداد الثقة. من الواضح أن الأمور الآن معقدة في روسيا.. لكن لدى بنوك حكومية مثل Ingosstrakh وVTB وGazprombank على سبيل المثال لا توجد مثل هذه المشاكل، ما يعني أن المشكلة تقنية على الأرجح..