Приложения Альфа Банка Беларуси не работают на iPhone из-за отзыва сертификата

Клиенты белорусского Альфа Банка, пользующиеся iPhone, с 9 июля не могут запустить мобильные приложения INSNC и «Умный Попутчик». Банк подтвердил: международный удостоверяющий центр отозвал сертификат организации под давлением санкционных ограничений. Устройства Apple расценивают соединение как ненадёжное и блокируют запуск.

Почему именно iPhone и что стоит за отзывом сертификата

Сертификаты безопасности (SSL/TLS) — это цифровые документы, которые подтверждают подлинность приложения или сайта. Их выдают специализированные удостоверяющие центры (Certificate Authorities). Если центр отзывает сертификат, операционная система воспринимает соединение как потенциально опасное и отказывается его устанавливать.

Apple традиционно придерживается жёстких требований к безопасности: iOS проверяет статус сертификата в режиме реального времени. Именно поэтому проблема затронула iPhone и iPad, тогда как Android-устройства продолжают работать с текущими версиями приложений без сбоев.

Ситуация не уникальна для белорусского рынка. Схожие трудности ранее испытывали российские банки и финтех-компании, попавшие под западные санкции, — часть из них решила проблему переходом на отечественные удостоверяющие центры или перевыпуском сертификатов через незатронутых провайдеров. Для белорусских финансовых организаций, работающих в условиях нарастающего санкционного давления, этот инцидент — наглядный пример инфраструктурных рисков, которые до недавнего времени оставались в тени.

Что делать клиентам прямо сейчас

Для владельцев iPhone и iPad банк рекомендует переключиться на веб-версию сервиса INSNC через браузер Safari или Chrome. Важный нюанс: если после перехода по ссылке устройство автоматически пытается открыть нативное приложение и выдаёт ошибку, приложение нужно предварительно удалить. Только после этого браузерная версия будет открываться корректно.

Пользователям Android беспокоиться не о чем — оба приложения продолжают функционировать. Банк советует обновиться до актуальной версии 1.80, доступной в Google Play и AppGallery. Обновление рекомендуется установить заблаговременно, чтобы избежать возможных проблем совместимости в будущем.

Безопасность данных и планы банка

Альфа Банк отдельно подчеркнул: отзыв сертификата не означает компрометацию данных. Третьи лица не получили доступа ни к счетам, ни к истории операций клиентов. Сертификат подтверждает подлинность соединения, но не хранит финансовую информацию — она по-прежнему защищена на стороне банковской инфраструктуры.

В банке сообщили о двух направлениях работы. Во-первых, команда разработчиков дорабатывает веб-версию INSNC, чтобы она по функциональности максимально приблизилась к нативному приложению. Во-вторых, банк готовит возвращение приложения в App Store — уже под новым названием. Когда именно это произойдёт, не уточняется.

Перевыпуск приложения под другим брендом — распространённая практика в подобных ситуациях. Она позволяет обойти блокировку конкретного идентификатора разработчика в магазине Apple, однако требует повторного прохождения модерации, которая у Apple занимает от нескольких дней до нескольких недель.

Что это значит для белорусского финтех-рынка

Инцидент с Альфа Банком обнажает системную уязвимость: зависимость от западной сертификационной инфраструктуры при одновременном санкционном давлении создаёт операционные риски, которые сложно нивелировать быстро. Для клиентов это означает вынужденный переход на менее удобные каналы обслуживания — пусть и временный.

Для белорусских IT-команд, разрабатывающих финансовые продукты в периметре ПВТ или вне его, история Альфа Банка — практический кейс для пересмотра архитектуры доверия в приложениях. Диверсификация удостоверяющих центров, использование резервных цепочек сертификатов и заблаговременная подготовка веб-фолбэков становятся не опциональными улучшениями, а необходимыми элементами риск-менеджмента.

Клиентам банка стоит следить за официальными каналами коммуникации: сроки возврата приложения в App Store пока не объявлены, а функциональность веб-версии может отличаться от привычного мобильного интерфейса.