מדוע Chrome מסמן את אתר Alfa-Bank כ"לא מאובטח"
אך אצל בנקים ממשלתיים אחרים (גזפורומבנק, VTB, אינגוסטראך) הכול תקין..
לא ניתן היה לטעון את התמונה הזו.פתחתי את alfabank.ru וראיתי אזהרה אדומה עם HTTPS מחוק. עבור אתר של בנק זו פגישה ראשונה די מוזרה עם המשתמש.
מה הראתה הבדיקה
בדיקה ב-15 בנובמבר 2026 הראתה: האתר מספק תעודה עבור alfabank.ru, החתומה על ידי Russian Trusted Sub CA — רשות אישור של משרד הפיתוח הדיגיטלי. היא תקפה עד 27 בפברואר 2027. ממק וּמשרת בגרמניה הגיעה אותה תעודה; בדיקת האמון הסטנדרטית במק דחתה אותה.
הבעיה היא בתאימות שרשרת האמון: דפדפן ללא תעודת שורש מהימנה מתאימה אינו יכול לאמת את אמיתות האתר. זה כשלעצמו אינו מוכיח פריצה או דליפה. אך גם אין לראות בחיבור כבדוק באופן מהימן לאחר עקיפת האזהרה.
הבנקמסביר את המצב בעמוד שלוומציע להתקין תעודות רוסיות או להשתמש ב-Yandex Browser. התקנת תעודת שורש משנה את מעגל רשויות האישור שהמכשיר או הדפדפן סומכים עליהן. זהו החלטה מהותית הדורשת הבנה של השלכותיה.
מה זה אומר עבור המשתמש
עבורי כאן מדובר прежде всего בשאלת מוצר. המשתמש מגיע לפתור משימה פיננסית, ובמקום זאת מקבל משימת הגדרת אמון. מובן שכיום ברוסיה הכול מסובך.. אך אצל אותם בנקים ממשלתיים כמו אינגוסטראך, VTB, גזפורומבנק למשל אין בעיות כאלה, ולכן הבעיה כנראה טכנית..