چرا کروم سایت آلفا-بانک را «نامنطم» علامت‌گذاری می‌کند

alfabank.ru را باز کردم و یک هشدار قرمز با HTTPS خط‌خورده دیدم. برای سایت یک بانک، این اولین برخورد با کاربر نسبتاً عجیب است.

بررسی چه چیزی نشان داد

بررسی در ۱۵ نوامبر ۲۰۲۶ نشان داد: سایت گواهی‌ای برای alfabank.ru ارائه می‌دهد که توسط Russian Trusted Sub CA — مرکز صدور گواهی وزارت توسعه دیجیتال — امضا شده است. این گواهی تا ۲۷ فوریه ۲۰۲۷ معتبر است. از مک و سرور در آلمان همان گواهی دریافت شد؛ بررسی استاندارد اعتماد در مک آن را رد کرد.

مشکل در سازگاری زنجیره اعتماد است: مرورگری که گواهی ریشه مورد اعتماد مربوطه را ندارد نمی‌تواند اصالت سایت را تأیید کند. این به‌خودی‌خود هک یا نشت را اثبات نمی‌کند. اما پس از دور زدن هشدار نیز نمی‌توان اتصال را به‌طور قابل‌اعتماد بررسی‌شده دانست.

بانکوضعیت را در صفحه خود توضیح می‌دهدو پیشنهاد می‌کند گواهی‌های روسی نصب شود یا از مرورگر Yandex استفاده شود. نصب گواهی ریشه، دایره مراکز صدور گواهی مورد اعتماد دستگاه یا مرورگر را تغییر می‌دهد. این یک تصمیم مهم است که نیاز به درک پیامدهای آن دارد.

این برای کاربر چه معنایی دارد

برای من اینجا پیش از هر چیز مسئله محصول است. کاربر می‌آید تا یک مسئله مالی را حل کند، اما با یک مسئله تنظیم اعتماد مواجه می‌شود. روشن است که اکنون در روسیه همه چیز پیچیده است.. اما همان ГОСهای اینگوستراخ، VTB، گازپروم‌بانک مثلاً چنین مشکلاتی ندارند، و این یعنی مشکل به احتمال زیاد فنی است..