Chrome अल्फ़ा-बैंक की साइट को «सुरक्षित नहीं» क्यों चिह्नित करता है
जबकि अन्य सरकारी बैंकों (गैज़प्रॉमबैंक, VTB, इंगोस्स्त्राख) के साथ सब कुछ ठीक है..
यह छवि लोड नहीं हो सकी।मैंने alfabank.ru खोला और काटे गए HTTPS के साथ लाल चेतावनी देखी। बैंक की साइट के लिए उपयोगकर्ता के साथ यह काफ़ी अजीब पहली मुलाक़ात है।
जाँच से क्या पता चला
15 नवंबर 2026 की जाँच से पता चला: साइट alfabank.ru के लिए Russian Trusted Sub CA — डिजिटल विकास मंत्रालय के प्रमाणन प्राधिकरण — द्वारा हस्ताक्षरित प्रमाणपत्र प्रदान करती है। यह 27 फ़रवरी 2027 तक वैध है। Mac और जर्मनी के सर्वर से एक ही प्रमाणपत्र आया; Mac पर मानक भरोसा जाँच ने इसे अस्वीकार कर दिया।
समस्या भरोसा श्रृंखला की संगतता में है: संबंधित विश्वसनीय रूट प्रमाणपत्र के बिना ब्राउज़र साइट की प्रामाणिकता की पुष्टि नहीं कर सकता। यह अपने आप में हैकिंग या लीक साबित नहीं करता। लेकिन चेतावनी को बायपास करने के बाद कनेक्शन को विश्वसनीय रूप से सत्यापित भी नहीं माना जा सकता।
बैंकअपने पृष्ठ पर स्थिति समझाता हैऔर रूसी प्रमाणपत्र स्थापित करने या Yandex Browser का उपयोग करने का सुझाव देता है। रूट प्रमाणपत्र स्थापित करने से उन प्रमाणन प्राधिकरणों का दायरा बदल जाता है जिन पर डिवाइस या ब्राउज़र भरोसा करता है। यह एक महत्वपूर्ण निर्णय है जिसके परिणामों को समझना आवश्यक है।
उपयोगकर्ता के लिए इसका क्या अर्थ है
मेरे लिए यहाँ सबसे पहले उत्पाद का प्रश्न है। उपयोगकर्ता एक वित्तीय समस्या हल करने आता है, लेकिन उसे भरोसा कॉन्फ़िगर करने का कार्य मिलता है। यह स्पष्ट है कि अभी रूस में सब कुछ जटिल है.. लेकिन उन्हीं सरकारी बैंकों इंगोस्स्त्राख, VTB, गैज़प्रॉमबैंक के उदाहरण में ऐसी समस्याएँ नहीं हैं, जिसका अर्थ है कि समस्या संभवतः तकनीकी है..
