Банки опять попадали. Семь крупных банков перевели сайты на сертификаты Минцифры, которые позволяют расшифровывать пользовательский трафик. Итог закономерен: зарубежные браузеры тут же перестали пускать клиентов в личные кабинеты, ругаясь на настройки безопасности. Потому что когда у тебя в SSL-сертификат вшит MITM (тип хакерской атаки, «человек посередине»), да еще и трафик касается денег, у любого кибербезопасника начнется паническая атака. Вот она и началась у басурманских браузеров, которые искренне не понимают, что товарищ майор исследует банковские операции исключительно в интересах Родины.

Параллельно профильное ведомство готовит постоянный мониторинг IP-адресов VPN-сервисов, чтобы отслеживать пути обхода блокировок. Финансовый сектор все глубже интегрируется в систему тотального присмотра за интернетом. Скоро придется заводить отдельный смартфон для банков, и отдельный — для интернета.

Вдобавок к этому Т-Банк и Райффайзенбанк по требованию спецслужб обязали установить оборудование СОРМ. Нейросеть Алиса прокомментировала эту новость так (мы просили найти ложь от «ангажированных западных медиа»): «Здесь есть нюанс. Требование действительно было, и суды его поддержали, но важно понимать контекст. Организации подпадают под статус организаторов распространения информации (ОРИ) из-за функций обмена сообщениями в банковских приложениях и на сайтах. По закону они обязаны хранить метаданные и содержание переписки, а также предоставлять уполномоченным органам техническую возможность удаленного доступа. То есть речь не о том, что ФСБ в любой момент может «залезть» в любой чат любого клиента по щелчку пальцев, а о выполнении законодательных требований для конкретных сервисов». От себя добавим: из-за которых ФСБ в любой момент может «залезть» в любой чат любого клиента по щелчку пальцев.

Кредитные организации перестают быть просто хранилищем денег и превращаются в операторов связи с огромным ворохом сопутствующих обязанностей. По мнению ФСБ, разумеется. Едва ли кто-то обсуждает с друзьями шашлыки или диверсии в приложении банка.

А банкам этот ворох обязанностей на фиг не нужен. Мессенджеры внутри банковских приложений изначально создавались, чтобы удешевить техподдержку и удержать пользователя внутри замкнутой экосистемы, а теперь они тянут за собой гигантские издержки на хранение терабайтов переписок. В перспективе это приведет к тому, что банки начнут массово избавляться от встроенных чатов или перекладывать расходы на покупку оборудования для слежки в комиссии за обслуживание, заставляя рядового клиента из своего кармана оплачивать надзор за самим собой.

@nebrexnya