Банки не работают без VPN: причины, решения и список стабильных приложений

Почему банки перестали работать без VPN

Массовые жалобы на то, что банковские приложения и сайты не открываются без VPN, начались после того, как зарубежные удостоверяющие центры отозвали TLS-сертификаты у десятков тысяч российских сайтов. Сертификат — это цифровой «паспорт» сайта: он подтверждает, что ресурс действительно принадлежит банку, и шифрует данные при передаче. Когда браузер не может проверить сертификат, он блокирует соединение и показывает предупреждение «Соединение не защищено».

Отзыв сертификатов затронул не только банки, но и интернет-магазины, СМИ и госорганы. Однако именно банки оказались в центре внимания, потому что люди не могли попасть к своим деньгам. В результате банки были вынуждены срочно переходить на сертификаты Национального удостоверяющего центра (НУЦ) Минцифры России. Проблема в том, что западные браузеры — Chrome, Safari, Firefox, Edge — не доверяют этим сертификатам по умолчанию, поэтому продолжают блокировать доступ.

Важно понимать: деньги в банке в безопасности, а проблема носит технический характер. Она решается несколькими способами, о которых мы расскажем ниже.

Что такое TLS-сертификаты и почему их отозвали

TLS-сертификат — это электронный документ, который подтверждает подлинность сайта и шифрует данные между пользователем и сервером. Выдачей таких сертификатов занимаются удостоверяющие центры (УЦ). Браузеры хранят список доверенных УЦ и доверяют только сертификатам от них.

В июне 2026 года крупный удостоверяющий центр Let's Encrypt изменил пользовательское соглашение и прекратил выдачу сертификатов организациям из стран, находящихся под полными санкциями США. Затем GlobalSign начал принудительно отзывать ранее выданные сертификаты российских компаний. В конце июля под ограничения ЕС попала новая партия банков, а вечером 3 августа более двухсот сертификатов российских банков были отозваны автоматически в течение одной минуты.

Банкам пришлось искать альтернативу, и единственным доступным вариантом стал Национальный удостоверяющий центр Минцифры. НУЦ выдает сертификаты бесплатно в течение трех рабочих дней через заявление на Госуслугах. Однако корневой сертификат НУЦ не встроен в западные браузеры, поэтому они воспринимают сайты с такими сертификатами как потенциально опасные.

Какие банки попали под блокировку

На момент публикации на сертификаты Минцифры перешли сайты следующих банков: ВТБ, Сбер, Альфа-Банк, Россельхозбанк, Промсвязьбанк, Уралсиб и банк «Санкт-Петербург». У Т-Банка на российский сертификат переехал только старый домен tinkoff.ru, а основной tbank.ru продолжает работать на сертификатах Let's Encrypt.

Ситуация неоднородна: один и тот же банк может нормально открываться в одном браузере и блокироваться в другом. Например, сайт Сбера у части пользователей открывался с компьютера, но не пускал на страницу авторизации с мобильных Chrome и Opera. Список банков, затронутых проблемой, будет расти, поскольку сертификаты остальных банков могут быть отозваны при очередном обновлении санкционных списков.

Важно отметить, что мобильные приложения банков работают как обычно и не зависят от браузерных сертификатов. Поэтому, если у вас установлено приложение банка, вы можете продолжать пользоваться им без VPN и дополнительных настроек.

Способ 1: Яндекс Браузер или Атом — самое простое решение

Самый быстрый способ восстановить доступ к сайтам банков — установить браузер, который уже доверяет сертификатам Минцифры. К таким браузерам относятся Яндекс Браузер и «Атом» от VK. В них сертификаты НУЦ вшиты по умолчанию, поэтому ничего дополнительно устанавливать не нужно.

Достаточно скачать браузер, установить его и открыть сайт банка — всё будет работать. Этот способ подходит большинству пользователей, поскольку не требует изменения системных настроек и не влияет на другие браузеры.

Рабочий сценарий: Яндекс Браузер используется как «банковский» — в нём вы заходите в интернет-банк, на Госуслуги и на другие сайты, которые перестали открываться. Все остальные задачи выполняете в привычном браузере. Минус такого подхода — необходимость держать второй браузер с отдельными закладками и паролями. Если это неудобно, переходите ко второму способу.

Способ 2: установка сертификатов Минцифры вручную

Если вы хотите продолжать пользоваться Chrome, Safari или другим браузером, можно один раз установить сертификаты Минцифры в операционную систему. После этого сайты банков будут открываться во всех браузерах без предупреждений.

Файлы сертификатов нужно скачивать только с официальной страницы Госуслуг: gosuslugi.ru/crt. Там же есть подробные инструкции для Windows, macOS, Linux, Android, iPhone и iPad. Также сертификаты можно скачать с официальных сайтов банков (например, alfa.bank/cert или sberbank.ru/ru/certificates). Больше нигде — это важно для безопасности.

Обычно нужно установить два файла: корневой сертификат (russian_trusted_root_ca.cer) и выпускающий (russian_trusted_sub_ca.cer). Если установить только корневой, цепочка доверия может не собраться, и сайт останется недоступным.

Windows 10 и 11:

• Скачайте оба файла с Госуслуг.
• Дважды кликните по корневому сертификату, нажмите «Установить сертификат».
• Выберите «Текущий пользователь», отметьте «Поместить все сертификаты в следующее хранилище» и выберите «Доверенные корневые центры сертификации».
• Нажмите «Готово» и подтвердите предупреждение.
• Повторите для выпускающего сертификата, но хранилище выберите «Промежуточные центры сертификации».
• Полностью закройте браузер и запустите заново.

macOS:

• Скачайте оба файла и дважды кликните по каждому — они добавятся в связку ключей «Вход».
• Найдите Russian Trusted Root CA, откройте, в разделе «Доверие» выберите «Всегда доверять».
• Введите пароль пользователя для подтверждения.
• Повторите для Russian Trusted Sub CA.
• Перезапустите Safari или Chrome.

Android:

• Скачайте оба файла на телефон.
• В настройках найдите раздел «Безопасность» → «Шифрование и учётные данные» → «Установка сертификатов» → «Сертификат центра сертификации».
• Система предупредит, что установка сертификата позволит отслеживать трафик — это нормально, подтвердите.
• Выберите сначала корневой, затем выпускающий сертификат.
• Очистите кэш браузера и перезапустите его.

iPhone и iPad:

• Скачайте оба файла и откройте их — откроется профиль конфигурации.
• Установите профиль в «Настройках» → «Основные» → «Профили».
• После установки перейдите в «Настройки» → «Основные» → «Об этом устройстве» → «Настройки доверия сертификатам» и включите полное доверие для Russian Trusted Root CA.

Linux:

• Скопируйте файлы сертификатов в /usr/local/share/ca-certificates/ и выполните команду sudo update-ca-certificates.

Firefox:

• Firefox использует собственное хранилище сертификатов, поэтому системная установка не поможет. Нужно зайти в «Настройки» → «Приватность и защита» → «Сертификаты» → «Просмотр сертификатов» и добавить оба файла вручную.

Способ 3: мобильные приложения банков

Мобильные приложения банков работают независимо от браузерных сертификатов. Они используют собственные механизмы проверки подлинности и шифрования, поэтому продолжают функционировать без VPN и без установки дополнительных сертификатов.

Если у вас возникли проблемы с доступом к сайту банка, просто откройте мобильное приложение. Это самый надёжный и простой способ управления финансами в текущих условиях. Приложения доступны для Android и iOS, и их можно установить из официальных магазинов приложений.

Однако стоит учитывать, что некоторые пользователи сообщают о проблемах с работой приложений через мобильный интернет без VPN. Это может быть связано с блокировками на уровне операторов связи или техническими сбоями. В таких случаях помогает переключение на Wi-Fi или использование VPN, но это временные меры.

Какие банки стабильно работают без VPN: проверенный список

По результатам тестирования, проведённого финансовым сервисом Банкпрофи, стабильно работают без VPN и Wi-Fi следующие банки:

1. Т-Банк — приложение демонстрирует высокую стабильность соединения при любом типе подключения. Обслуживание бесплатно при остатке от 50 000 рублей, наличии кредита или поступлении пенсии, в остальных случаях — 99 рублей в месяц. Кэшбэк до 15% в выбранных категориях, до 30% по спецпредложениям. Бесплатные переводы по СБП, снятие наличных до 500 000 рублей в месяц в банкоматах Т-Банка.

1. Альфа-Банк (Апельсиновая карта) — приложение корректно работает через мобильные сети без дополнительных настроек. Обслуживание 0 рублей навсегда. Снятие наличных до 100 000 рублей в день в любых банкоматах без комиссии. Переводы по номеру телефона бесплатно до 100 000 рублей в месяц.

1. Озон Банк (Ozon Карта) — приложение стабильно функционирует через мобильный интернет. Обслуживание 0 рублей в год. Доход на остаток до 15,5% годовых для новых клиентов. Кэшбэк баллами, которыми можно оплатить до 100% стоимости товаров на Ozon.

Эти банки не требуют подключения к Wi-Fi или использования VPN для входа в личный кабинет. Однако ситуация может меняться, поэтому рекомендуется иметь карты двух-трёх банков для подстраховки.

Сравнение условий дебетовых карт для стабильного доступа

Чтобы выбрать наиболее подходящую карту, сравним условия трёх банков, которые стабильно работают без VPN.

Т-Банк:

• Обслуживание: бесплатно при остатке от 50 000 ₽, иначе 99 ₽/мес.
• Кэшбэк: до 15% в категориях на выбор, до 30% по спецпредложениям.
• Пополнение: бесплатно через приложение, банкоматы Т-Банка, СБП.
• Переводы по СБП: бесплатно.
• Снятие наличных: до 500 000 ₽/мес в банкоматах Т-Банка без комиссии.

Альфа-Банк (Апельсиновая карта):

• Обслуживание: 0 ₽ навсегда.
• Кэшбэк: базовый, до 7%.
• Пополнение: перевод с карт других банков без комиссии.
• Переводы по СБП: бесплатно до 100 000 ₽/мес.
• Снятие наличных: до 100 000 ₽/день в любых банкоматах без комиссии.

Озон Карта:

• Обслуживание: 0 ₽ навсегда.
• Кэшбэк: баллы, до 100% оплаты покупок на Ozon.
• Пополнение: по СБП и реквизитам без комиссии.
• Переводы по СБП: бесплатно.
• Снятие наличных: бесплатно в банкоматах банка и партнёров (ВТБ).

Выбор зависит от ваших предпочтений: если важна максимальная свобода снятия наличных — Альфа-Банк, если кэшбэк и экосистема — Т-Банк или Ozon. Для надёжности рекомендуется оформить карты минимум двух банков из списка.

Чего делать не стоит: риски и мошенничество

В условиях нестабильной работы банковских сайтов активизируются мошенники. Они создают поддельные страницы, имитирующие ошибку «Соединение не защищено», и пытаются выманить у пользователей логины, пароли и данные карт.

Категорически нельзя:

• Вводить банковские данные на сайтах, которые открываются по HTTP (без защищённого соединения).
• Переходить по ссылкам из подозрительных сообщений, даже если они выглядят как уведомления от банка.
• Скачивать сертификаты с посторонних сайтов — только с Госуслуг или официальных сайтов банков.
• Устанавливать сертификаты, если вы не уверены в их происхождении.

Если браузер предупреждает о небезопасном соединении, лучше закрыть страницу и воспользоваться мобильным приложением банка или установить сертификаты Минцифры официальным способом. Помните: банк никогда не попросит вас ввести пароль или код из SMS на сайте, который не защищён.

Что делать, если банк не работает без VPN: пошаговая инструкция

Если вы столкнулись с проблемой доступа к банковскому сайту или приложению, следуйте этой инструкции:

1. Проверьте, работает ли мобильное приложение банка. Если да, пользуйтесь им — это самый надёжный способ.
2. Установите Яндекс Браузер или «Атом» и попробуйте открыть сайт банка в нём. Это самый быстрый способ решения проблемы.
3. Установите сертификаты Минцифры вручную, следуя инструкции с Госуслуг (gosuslugi.ru/crt). Это позволит работать во всех браузерах.
4. Обновите сертификаты, если вы устанавливали их ранее — возможно, они устарели.
5. Если ничего не помогает, обратитесь в службу поддержки банка. Возможно, проблема на стороне банка или вашего интернет-провайдера.

Не рекомендуется использовать VPN для входа в банк, если это не вызвано крайней необходимостью, так как VPN может быть небезопасным и замедлять соединение. Лучше решить проблему с сертификатами.

Вопросы и ответы