Пользователи российских сервисов столкнулись с неожиданной проблемой: при попытке зайти на сайт VK Play и некоторые другие ресурсы экосистемы VK, популярные браузеры, включая Google Chrome, Mozilla Firefox и Microsoft Edge, начали выдавать предупреждения о критической небезопасности ресурса. В ряде случаев доступ к сайтам полностью перекрывается, а пользователям настоятельно рекомендуют покинуть страницу из-за риска кражи персональных данных.
Ситуация вызвала бурные обсуждения в сети, так как характер предупреждений очень напоминает инциденты с отзывом или некорректной работой российских корневых сертификатов, которые ранее уже приводили к блокировкам государственных ресурсов.
Сертификаты и доверие
Основная причина блокировок кроется в механизме проверки SSL-сертификатов. Браузеры, базирующиеся на движках Chromium (Chrome, Edge, Яндекс.Браузер) и Gecko (Firefox), сверяют цифровые подписи сайтов с доверенными корневыми центрами сертификации (CA).
Когда сайт использует сертификат, выданный организацией, которую браузер не считает доверенной (или чей корневой сертификат был отозван), система безопасности автоматически помечает ресурс как потенциально опасный. Аналогичные инциденты происходили ранее с ресурсами, перешедшими на использование российских сертификатов Минцифры — так называемый «прецедент MAX».
Что происходит на самом деле?
Появление подобных предупреждений для площадок уровня VK Play означает, что для пользователя возникает разрыв доверия между браузером и сервером. В таких условиях:
1. Браузеры блокируют передачу данных. Использование таких сайтов становится невозможным без ручного добавления исключений.
2. Риски для пользователя. Даже если исключить «злонамеренность» сайта, работа через незащищенное соединение (или соединение с невалидным сертификатом) теоретически делает трафик уязвимым для атак типа Man-in-the-Middle (MITM).
3. Технический коллапс. Для экосистемы VK это серьезный репутационный и операционный удар, так как значительная часть пользователей просто не будет разбираться в настройках безопасности, а сразу закроет страницу.
Позиция сторон и возможные решения
На данный момент официальных комментариев от разработчиков браузеров по конкретным инцидентам с VK не поступало. Однако эксперты отмечают, что проблема носит системный характер. Использование отечественных сертификатов требует от пользователей либо установки специального корневого сертификата Минцифры в систему, либо использования браузеров, которые поддерживают эти сертификаты нативно (например, «Яндекс.Браузер» или «Атом»).
Для обычного пользователя, привыкшего к Chrome или Firefox, «небезопасный» статус VK Play выглядит как угроза, вынуждающая отказываться от посещения платформы. Пока конфликт между глобальными стандартами безопасности и локальными требованиями к инфраструктуре не будет урегулирован, пользователи будут сталкиваться с «цифровым шлагбаумом» при попытке зайти в свои любимые игровые или социальные сервисы.
