ทำไม Chrome จึงทำเครื่องหมายเว็บไซต์ของ Alfa-Bank ว่า "ไม่ปลอดภัย"

ผมเปิด alfabank.ru แล้วเห็นคำเตือนสีแดงพร้อม HTTPS ที่ถูกขีดฆ่า สำหรับเว็บไซต์ของธนาคาร นี่เป็นการพบกันครั้งแรกกับผู้ใช้ที่ค่อนข้างแปลก

การตรวจสอบแสดงอะไร

การตรวจสอบเมื่อวันที่ 15 พฤศจิกายน 2026 แสดงว่า: เว็บไซต์ส่งใบรับรองสำหรับ alfabank.ru ที่ลงนามโดย Russian Trusted Sub CA ซึ่งเป็นหน่วยงานออกใบรับรองของกระทรวงการพัฒนาดิจิทัล มีอายุถึง 27 กุมภาพันธ์ 2027 จาก Mac และเซิร์ฟเวอร์ในเยอรมนีได้รับใบรับรองเดียวกัน การตรวจสอบความไว้วางใจมาตรฐานบน Mac ปฏิเสธใบรับรองนั้น

ปัญหาอยู่ที่ความเข้ากันได้ของห่วงโซ่ความไว้วางใจ: เบราว์เซอร์ที่ไม่มีรูทเซอร์ทิฟิเคตที่เชื่อถือได้ที่สอดคล้องกันไม่สามารถยืนยันความถูกต้องของเว็บไซต์ได้ ตัวมันเองไม่ได้พิสูจน์ว่าถูกแฮกหรือข้อมูลรั่วไหล แต่ก็ไม่อาจถือว่าการเชื่อมต่อได้รับการตรวจสอบอย่างน่าเชื่อถือหลังจากการข้ามคำเตือนได้เช่นกัน

ธนาคารอธิบายสถานการณ์บนหน้าของตนและแนะนำให้ติดตั้งใบรับรองของรัสเซียหรือใช้ Yandex Browser การติดตั้งรูทเซอร์ทิฟิเคตจะเปลี่ยนชุดหน่วยงานออกใบรับรองที่อุปกรณ์หรือเบราว์เซอร์ไว้วางใจ นี่เป็นการตัดสินใจที่สำคัญซึ่งต้องเข้าใจผลที่ตามมา

สิ่งนี้หมายความว่าอย่างไรสำหรับผู้ใช้

สำหรับผม นี่เป็นคำถามเรื่องผลิตภัณฑ์เป็นหลัก ผู้ใช้มาเพื่อแก้ปัญหาทางการเงิน แต่กลับได้ภาระในการตั้งค่าความไว้วางใจ เข้าใจได้ว่าตอนนี้ในรัสเซียทุกอย่างมันยุ่งยาก.. แต่ธนาคารของรัฐอย่าง Ingosstrakh, VTB, Gazprombank เป็นต้นกลับไม่มีปัญหานี้ ซึ่งหมายความว่าปัญหาน่าจะเป็นเรื่องทางเทคนิค..