Yaptırımlar Rus bankalarını vurdu: Yerli sertifikaya zorunlu geçiş

Rusya’nın en büyük bankaları, Dijital Gelişme Bakanlığının çıkardığı ulusal TLS sertifikalarına geçiş yaptı. Yabancı sertifikasyon merkezlerinin yaptırımlar nedeniyle hizmeti kesmesi üzerine alınan karar, kullanıcıların internet trafiğinin çözülmesi riskini beraberinde getirdi. Geçişin ardından Rus bankalarının internet siteleri yabancı tarayıcılarda güvenlik uyarısı vermeye başladı.

Rusya’nın önde gelen finans kuruluşları, kullanıcı trafiğinin teknik olarak çözülmesine imkan tanıyan devlet onaylı dijital sertifikalara geçiş yaptı.

Mediazona’nın incelemesine göre Sberbank, VTB, Rosselhozbank, T-Bank, Uralsib, Promsvyazbank ve Sankt-Peterburg bankaları, Rusya Dijital Gelişme Bakanlığı tarafından verilen TLS sertifikalarını kullanmaya başladı.

Bu bankalar 31 Temmuz 2024 tarihine kadar Çin merkezli TrustAsia şirketinin sağladığı sertifikaları tercih ediyordu.

Yapılan incelemeler, devlet sertifikasının bir kullanıcının cihazına yüklenmesi halinde Rus makamlarının ziyaret edilen internet sitelerindeki trafiği şifresiz hale getirme ve izleme hususunda teknik kabiliyet kazandığını gösteriyor.

Sistem değişikliği henüz tüm altyapılarda tamamlanmadı. T-Bank yalnızca tinkoff.ru alan adını Rus sertifikasına taşırken, tbank.ru adresi Let’s Encrypt sertifikasını kullanmayı sürdürüyor.

Levoberejnıy Bank ise Dijital Gelişme Bakanlığının sertifikasını sadece tüzel kişilere yönelik internet bankacılığı sisteminde devreye soktu. Alfa-Bank internet sitesi de bu adımı bir hafta önce atmıştı.

Yaptırımlar yabancı sertifikaları iptal ettirdi

Sertifika değişiminin arkasında Batı ülkelerinin uyguladığı yaptırımlar yatıyor. Yabancı sertifikasyon merkezlerinin yaz aylarında yaptırım listesindeki Rus şirketlerinin sertifikalarını kitlesel olarak iptal etmeye başladığı kaydedildi.

Bu hamlenin ardından Dijital Gelişme Bakanlığı, “yabancı tarayıcılar üzerinden yerli kaynaklara kesintisiz ve güvenli erişim sağlanması” gerekçesiyle Ulusal Sertifikasyon Merkezine ait sertifikaların kullanılmasını tavsiye etti.

Sertifika değişiminin hemen ardından teknik aksaklıklar baş gösterdi. RBK medya kuruluşunun aktardığı bilgilere göre, Dijital Gelişme Bakanlığının sertifikalarına geçen çok sayıda Rus bankasının internet sitesi, popüler yabancı tarayıcıların çoğunda düzgün açılmamaya başladı.

Kullanıcılar sitelere girmek istediklerinde “Bağlantı güvenli değil” uyarısıyla karşılaşıyor. İsteyen kullanıcılar bu uyarıyı göz ardı ederek siteye ilerleyebiliyor.

Sektörden üç ayrı kaynağın RBK’ya verdiği bilgiye göre bu durum, yabancı SSL sertifikalarının iptal edilmesinden ve bankaların Ulusal Sertifikasyon Merkezine geçmesinden kaynaklanıyor.

Söz konusu yerli sertifikalar küresel tarayıcıların büyük bölümü tarafından tanınmıyor. Bu sertifikaları doğrudan bünyesinde barındıran Rus yapımı Yandex Browser üzerinden ise sitelere hiçbir güvenlik uyarısı alınmadan girilebiliyor.