Mengapa Chrome menandai situs Alfa-Bank sebagai "Tidak aman"
Sementara itu, di bank-bank BUMN lain (Gazprombank, VTB, Ingosstrakh) semuanya normal..
Gambar ini tidak dapat dimuat.Saya membuka alfabank.ru dan melihat peringatan merah dengan HTTPS yang dicoret. Untuk situs bank, ini pertemuan pertama yang cukup aneh dengan pengguna.
Apa yang ditunjukkan pemeriksaan
Pemeriksaan pada 15 November 2026 menunjukkan: situs memberikan sertifikat untuk alfabank.ru yang ditandatangani oleh Russian Trusted Sub CA — otoritas sertifikasi Kementerian Digital. Sertifikat ini berlaku hingga 27 Februari 2027. Dari Mac dan server di Jerman diterima sertifikat yang sama; pemeriksaan kepercayaan standar di Mac menolaknya.
Masalahnya ada pada kompatibilitas rantai kepercayaan: browser tanpa sertifikat root tepercaya yang sesuai tidak dapat memverifikasi keaslian situs. Ini sendiri tidak membuktikan adanya peretasan atau kebocoran. Namun koneksi juga tidak dapat dianggap terverifikasi secara andal setelah melewati peringatan.
Bankmenjelaskan situasinya di halamannyadan menyarankan untuk memasang sertifikat Rusia atau menggunakan Yandex Browser. Pemasangan sertifikat root mengubah lingkaran otoritas sertifikasi yang dipercaya oleh perangkat atau browser. Ini adalah keputusan penting yang memerlukan pemahaman atas konsekuensinya.
Apa artinya ini bagi pengguna
Bagi saya di sini yang utama adalah soal produk. Pengguna datang untuk menyelesaikan masalah keuangan, tetapi malah mendapat tugas mengatur kepercayaan. Jelas bahwa saat ini di Rusia semuanya rumit.. Tetapi pada bank-bank BUMN seperti Ingosstrakh, VTB, Gazprombank misalnya tidak ada masalah seperti itu, yang berarti masalahnya kemungkinan besar bersifat teknis..