Por que o Chrome marca o site do Alfa-Bank como "Não seguro"

Abri o alfabank.ru e vi um aviso vermelho com HTTPS riscado. Para o site de um banco, este é um primeiro encontro bastante estranho com o usuário.

O que a verificação mostrou

A verificação de 15 de novembro de 2026 mostrou: o site entrega um certificado para alfabank.ru, assinado pela Russian Trusted Sub CA — uma autoridade certificadora do Ministério da Transformação Digital. Ele é válido até 27 de fevereiro de 2027. Do Mac e do servidor na Alemanha veio o mesmo certificado; a verificação padrão de confiança no Mac o rejeitou.

O problema está na compatibilidade da cadeia de confiança: um navegador sem o certificado raiz confiável correspondente não pode confirmar a autenticidade do site. Isso por si só não prova invasão ou vazamento. Mas também não se pode considerar a conexão confiavelmente verificada após contornar o aviso.

O bancoexplica a situação em sua páginae sugere instalar certificados russos ou usar o Yandex Browser. A instalação do certificado raiz altera o conjunto de autoridades certificadoras em que o dispositivo ou navegador confia. É uma decisão significativa que exige compreender as suas consequências.

O que isso significa para o usuário

Para mim, aqui é antes de tudo uma questão de produto. O usuário vem resolver uma tarefa financeira e recebe uma tarefa de configuração de confiança. Entendo que agora na Rússia tudo é complicado.. Mas nos mesmos bancos estatais Ingosstrakh, VTB, Gazprombank, por exemplo, não há esses problemas, o que significa que o problema é provavelmente técnico..