VK Play опроверг слухи о небезопасности сайта

В соцсетях, в том числе в Telegram-канале «Техночат», появилась недостоверная информация о том, что сайт VK был признан небезопасным, у сервиса начали отбирать лицензии в браузерах. Сообщается, что при переходе на отдельную страницу со стримами в VK Play браузеры Chrome, Firefox и другие помечают ресурс как «небезопасный» и предлагают закрыть окно. В предупреждениях говорится, что данные на сайте якобы могут оказаться под угрозой.

Информационно-аналитический портал Digital Report отметил, что в распространяемых в сети слухах говорится, что причиной пометки VK Play как небезопасного могла стать возможная блокировка или отзыв SSL-сертификатов сервиса. Однако, подчеркивают авторы, эти заявления не подтверждаются надежными источниками или официальными комментариями.

При переходе на live.vkvideo.ru, в частности через Google Chrome и Safari, сообщение с предупреждением о том, что подключение не защищено, не высвечивается. Площадка открывается быстро и без проблем. При переходе по адресам vkplay.ru/live и live.vkplay.ru также не возникает никаких трудностей.

Пресс-служба VK Play опровергла сообщения о незащищенности платформы: техническая проверка подтвердила доступность всех ресурсов экосистемы, работающих на базе актуальных стандартов шифрования.

Там заявили, что на всех ключевых доменах, включая vkplay.ru и его поддомены, установлены актуальные сертификаты безопасности, которые соответствуют международным стандартам. «Защита данных пользователей обеспечивается в штатном режиме, а техническая инфраструктура функционирует без сбоев», — говорится в сообщении.

MenToday уточняет, что безопасность доступа к российским сайтам переводится на использование отечественных сертификатов безопасности TLS DV и OV. Эти инструменты подтверждают надежность шифрования данных с помощью российских технологий и не зависят от внешнего административного давления или санкционной политики зарубежных компаний.

По словам опрошенных изданием экспертов, текущая маркировка ресурсов VK в иностранных браузерах является следствием изменения правил технического комплаенса, а не реальной уязвимости площадок.

Безопасный доступ (соединение HTTPS) к сайтам в России технически не зависит от наличия или отсутствия зарубежных сертификатов безопасности. В России действует собственный Национальный удостоверяющий центр (НУЦ) Минцифры, который выпускает TLS-сертификаты для сайтов, позволяющие безопасно шифровать данные пользователей независимо от международных ограничений.

«Чтобы защитить пароли и личные данные пользователей от злоумышленников, используют защищенное соединение, протокол HTTPS — на экране многих браузеров он отмечен пиктограммой закрытого замка. Чтобы компьютер понимал этот протокол, на нем должен быть установлен сертификат типа SSL или более современный TLS, обеспечивающий работу алгоритма шифрования данных.

«В марте 2022 года иностранные компании, выдававшие такие сертификаты, стали отзывать их. Тогда в России начали выдавать отечественные TLS-сертификаты. Качественный аналог предоставляет Национальный удостоверяющий центр (НУЦ) Минцифры. Юрлица, владеющие сайтами, могут получить их бесплатно на "Госуслугах". Сертификат помогает передавать данные в зашифрованном виде, подтверждать подлинность сайта и защищает онлайн-транзакции», — говорится на сайте Минцифры.

При этом в «Яндекс Браузере» и «Атоме» поддержка российских сертификатов безопасности (включая корневой сертификат Минцифры) встроена по умолчанию. Через них пользователи могут открывать любые площадки без дополнительных предупреждений системы безопасности.

Для бесперебойного доступа к личным кабинетам, видеоконтенту и игровым сервисам специалисты рекомендуют россиянам переходить на использование отечественного софта, а также своевременно обновлять текущие версии браузеров или использовать официальные мобильные приложения VK и VK Play.

Данные о проблемах с доступом к сервисам VK не получили распространения в российских СМИ.