Что случилось? В зарубежных браузерах перестали открываться сайты многих крупных российских банков. Например, «Сбера», ВТБ, Альфа-банка, Россельхозбанка, банка «Уралсиб» и Промсвязьбанка. При заходе на страницу пользователи видят предупреждение о том, что ресурс пытается установить небезопасное соединение.
Это происходит из-за того, что банки и другие организации, у которых отзывают сертификаты безопасности
, постепенно переходят на их «национальные» аналоги от Минцифры РФ. Браузеры им по умолчанию не доверяют — и поэтому предупреждают о риске.

И как теперь ходить на такие сайты? Так или иначе вам теперь придется использовать российские сертификаты. Вот какие варианты действий есть:

• самый простой сценарий — . Этот браузер проводит дополнительную проверку
  российских сертификатов, но собирает много информации
  о пользователе — особенно его мобильная версия. Так что лучше не заходите через браузер «Яндекса» на сайты, которые могут вызвать подозрения в ваш адрес со стороны российских властей.

• технически более сложный вариант — и использовать его только для «небезопасных» отечественных сайтов. Инструкцию о том, как это сделать, можно найти на «Госуслугах» в разделе «Сертификаты для Linux» (она сгодится и для других операционных систем). И стоит оговориться: Firefox станет полностью доверять российским сертификатам и не будет проводить дополнительных проверок, как «Яндекс Браузер»;
• вариант, который мы не рекомендуем, — для сайтов, требующих «национальный» сертификат. Во-первых, нам не известно, проводит ли «Атом» их дополнительную проверку, как «Яндекс Браузер». Во-вторых, продукты VK за последнее время неоднократно попадались на слежке за пользователями.

• вы можете и просто. Это возможно технически, но крайне небезопасно, особенно если такой пользовательский опыт войдет у вас в привычку. Поэтому такой сценарий действий мы тоже горячо не рекомендуем;
• более радикальный вариант — вовсе безопасности. Такой совет дают некоторые эксперты. Но, конечно, он явно подойдет не всем пользователям.

А чего вообще бояться? Какие риски создают российские сертификаты? Главный риск — это атака типа «человек посередине» (man-in-the-middle, MITM). Она позволит властям незаметно вклиниться в ваше соединение с сервером, расшифровывать веб-трафик и детально изучить его. Или даже активно вмешаться в трафик — и подменить какие-то данные.
В условиях, когда контроль над Рунетом сосредоточивает в своих руках ФСБ, это уже не звучит как пустая угроза. Подробнее о том, чего стоит опасаться, можно прочитать по ссылке.