Perché Chrome contrassegna il sito di Alfa-Bank come «Non protetto»

Ho aperto alfabank.ru e ho visto un avviso rosso con HTTPS barrato. Per il sito di una banca è un primo incontro con l'utente piuttosto strano.

Cosa ha mostrato la verifica

La verifica del 15 novembre 2026 ha mostrato: il sito fornisce un certificato per alfabank.ru, firmato da Russian Trusted Sub CA — un'autorità di certificazione del Ministero dello Sviluppo Digitale. È valido fino al 27 febbraio 2027. Da Mac e dal server in Germania è arrivato lo stesso certificato; la verifica standard della fiducia su Mac lo ha rifiutato.

Il problema è nella compatibilità della catena di fiducia: un browser senza il corrispondente certificato radice attendibile non può confermare l'autenticità del sito. Di per sé questo non dimostra un attacco o una fuga di dati. Ma nemmeno si può considerare la connessione verificata in modo affidabile dopo aver aggirato l'avviso.

La bancaspiega la situazione sulla propria paginae propone di installare i certificati russi oppure di usare Yandex Browser. L'installazione del certificato radice cambia l'insieme delle autorità di certificazione di cui si fida il dispositivo o il browser. È una decisione importante che richiede la comprensione delle sue conseguenze.

Cosa significa questo per l'utente

Per me qui si tratta innanzitutto di una questione di prodotto. L'utente arriva per risolvere un problema finanziario, e invece si ritrova con un problema di configurazione della fiducia. È chiaro che oggi in Russia è tutto complicato.. Ma le stesse banche statali Ingosstrakh, VTB, Gazprombank, per esempio, non hanno questi problemi, il che significa che il problema è probabilmente tecnico..