Безопасность финансовых операций – это ключевой вопрос, волнующий как пользователей интернет-банкинга, так и компании, которые предоставляют своим клиентам возможность удаленного доступа к их счетам. По данным рейтинговых агентств, «Сбербанк ОнЛайн» занимает первое место по безопасности среди интернет-банкингов других российских кредитных организаций. Казалось бы, волноваться не о чем. Но, к сожалению, неосторожные действия пользователя способны пробить брешь в любой охранной системе.

Часто мошенники могут подделать страничку: внешне она будет выглядеть как Сбербанк, но на самом деле через форму ввода логина и пароля происходит кража ваших данных. Если сайт работает по незащищенному соединению, браузеры помечают его как небезопасный. Если он еще и собирает данные пользователей, то блокируют доступ к нему.

SSL–сертификат (Secure Sockets Layer – уровень защищенных сокетов)  – это специальный протокол для кодирования данных, которые передаются между пользователем и сервером. У сбербанка так же имеется такой сертификат на сайте. И его достоверность очень важна, для проведения безопасных платежей и прочих услуг.

Как же все таки его проверить на достоверность?

1. Главная страница личного кабинета Сбербанка на момент написания этой публикации: https://online.sberbank.ru/CSAFront/index.do#/

2. Открывать личный кабинет банка лучше всего через приватную вкладку браузера. Так намного надежнее.

3. Убедитесь, что доменное имя в адресной строке имеет окончание: sberbank.ru, а также посмотрите есть ли замочек:

4. Далее жмем на замочек и смотрим сертификат:

5. Смотрим кому выдан сертификат:

И это означает, что мы находимся на настоящем сайте Сбербанк Онлайн. Тут мы уже можем ввести свои данные: логин и пароль без какой-либо опаски. (только не стоит сохранять пароль в браузере, это очень небезопасно!).

Если же нет замочка, или нет данных о сертификате, то не стоит вводить на таком сайте данные. Ведь адрес сайта может быть спокойно подделан с помощью изменения файла hosts, а вот сертификат подделать очень сложно.

Как работает SSL-сертификат для веб-сайта?

Сервер использует специальный ключ, с помощью которого обеспечивается кодирование данных. В дальнейшем эти кодированные данные передаются пользователю. Пользовательский браузер при помощи уникального ключа производит декодирование полученной информации. Соответственно, ключ для декодирования данных имеют только две стороны: пользовательский браузер и сервер. Даже если злоумышленники перехватят данные, декодировать их, не зная ключа, будет практически невозможно.

Тонкости использования Сбербанка ОнЛайн

Не рекомендуется входить в систему с тех же устройств, на которые поступают SMS с подтверждающими одноразовыми паролями.

Не устанавливайте на мобильные телефоны приложения сомнительных производителей. Прежде чем скачать программу, которая даст вам доступ к Сбербанк ОнЛайн, убедитесь, что ее создателем является именно Сбербанк России. Лучше всего загружать необходимые приложения прямо с официального сайта банка www.sberbank.ru.