Мобильный банк или интернет-банкинг: опыт жизни без приложений

Теперь выясняют, где вообще открыть счёт, как перевести деньги и почему браузер внезапно просит установить российские сертификаты безопасности.

Банки быстро поняли: ждать возвращения в зарубежные магазины приложений бессмысленно. Началась миграция в веб. Не в старый сайт с мелкими кнопками и интерфейсом из эпохи кнопочных телефонов, а в PWA — веб-приложения, которые можно вынести на рабочий стол и использовать почти как нативную программу.

Я специально говорю «почти». Маркетинг любит продавать PWA как полноценную замену приложению. Техническая реальность осторожнее: для ежедневных операций разрыв действительно сильно сократился, но смартфон всё ещё не обязан одинаково хорошо открывать банку доступ ко всем своим функциям.

Чем отличается мобильный банк от интернет-банкинга

В бытовой речи эти понятия давно смешались. Пользователь называет мобильным банком всё, что позволяет проверить баланс с телефона. Банк называет интернет-банкингом веб-кабинет, открытый в браузере. А PWA пытается сделать так, чтобы разницу между ними было сложно заметить.

Если упростить:

• мобильное приложение устанавливается в операционную систему и получает доступ к её функциям в рамках разрешений;
• интернет-банкинг работает в браузере по адресу банка;
• PWA остаётся веб-сервисом, но получает отдельный ярлык, собственное окно и часть возможностей приложения;
• мобильный веб-банк — это адаптированная версия банковского сайта для смартфона, которая может быть обычной веб-страницей или PWA.

Разница между мобильным банком и интернет-банкингом сегодня уже не сводится к размеру экрана. Старый интернет-банк действительно часто был рассчитан на компьютер: широкие таблицы, сложная навигация, кнопки, которые на телефоне приходилось ловить пальцем. Современная веб-версия мобильного банка устроена иначе. Она проектируется под короткие сценарии: открыть карту, посмотреть остаток, отправить перевод, оплатить связь.

По данным Markswebb, в начале 2022 года технологический разрыв между нативными банковскими приложениями и мобильными веб-версиями достигал 30%. К середине 2023 года качество веб-банкинга выросло на 8% в ежедневных банковских операциях и на 18% в части цифрового офиса.

Здесь есть важная оговорка. Речь не о том, что сайт стал на 18% быстрее загружаться. Маркетинговый перевод этой цифры обычно звучит именно так, потому что «веб-банк стал удобнее для сложных операций» не помещается в рекламный баннер. На деле выросло качество выполнения задач: оформление продуктов, работа с документами, настройка услуг, доступ к функциям, которые раньше было проще найти в приложении.

Мобильный банк и интернет-банкинг: разница на практике

Иными словами, интернет-банкинг перестал быть запасным аэродромом. Для многих пользователей он стал основным маршрутом. Особенно на iPhone, где официальное приложение банка может исчезнуть из магазина, а ставить непонятный файл из случайного источника никто в здравом уме не будет.

PWA не возвращает приложение в App Store. Она делает так, чтобы браузер перестал выглядеть как браузер.

Как PWA превращает сайт в приложение

PWA расшифровывается как Progressive Web Application — прогрессивное веб-приложение. Это не отдельная магическая технология и не APK, спрятанный под видом сайта. По сути, банк создаёт веб-интерфейс, который умеет работать с возможностями браузера: сохранять часть данных, открываться в отдельном окне, поддерживать ярлык на экране и взаимодействовать с функциями устройства в пределах разрешённого.

Для пользователя всё выглядит просто. Он открывает сайт банка, выбирает добавление на главный экран — и получает иконку рядом с другими приложениями. Нажатие запускает не обычную вкладку с адресной строкой, а отдельное окно с интерфейсом банка.

На Android это обычно воспринимается естественно: Chrome предлагает добавить сервис на главный экран или установить приложение. Android вообще терпимее к альтернативным способам установки и не закрывает дверь перед APK и российскими магазинами приложений. Поэтому на этой платформе PWA — не единственный вариант, а скорее удобная альтернатива.

На iOS ситуация жёстче. Пользователь зависит от Safari и ограничений WebKit — браузерного движка, который используется системой. Даже если открыть тот же банк в стороннем браузере, под капотом iPhone всё равно сохраняет значительную часть системных ограничений. Это не баг конкретного банка. Это правила платформы.

PWA выигрывает у обычного сайта в трёх местах:

1. Ярлык на рабочем столе. Не нужно каждый раз искать адрес банка в истории или вводить его вручную.

2. Отдельное окно. Интерфейс запускается без привычной браузерной рамки, поэтому меньше ощущается как временный обходной путь.

3. Более цельный пользовательский сценарий. Банк может хранить настройки интерфейса, быстрее отдавать повторяющиеся элементы и вести пользователя через знакомую структуру.

Но PWA не превращает браузер в операционную систему. Она не получает автоматический доступ к NFC, контактам, фоновой работе и всем типам системных уведомлений. Всё зависит от конкретной платформы, браузера и реализации банка.

WebAuthn: как биометрия вернулась в браузер

Главная претензия к веб-банкингу долго звучала одинаково: сайт — это пароль, код из СМС и лишний повод ошибиться. Приложение удобнее, потому что умеет использовать биометрию устройства. На iPhone это Face ID или Touch ID, на Android — отпечаток пальца, распознавание лица или другой поддерживаемый механизм.

Здесь появляется WebAuthn — стандарт веб-аутентификации. Он позволяет сайту использовать аппаратный или системный механизм подтверждения личности без передачи банку самой биометрии. Банк получает подтверждение, что устройство и пользователь прошли проверку, а не фотографию лица и не отпечаток, который можно сложить в папку на сервере.

В связке PWA и WebAuthn схема выглядит так:

1. Пользователь один раз проходит настройку доступа в веб-банке.

2. Банк связывает аккаунт с криптографическим ключом на устройстве.

3. При следующем входе браузер вызывает системную проверку.

4. Пользователь подтверждает личность отпечатком или распознаванием лица.

5. Веб-банк открывает сессию без ручного ввода длинного пароля.

Сбербанк внедрил PWA и WebAuthn в мобильную веб-версию «СберБанк Онлайн». В результате пользователи, прежде всего на iOS, получили вход в веб-банк по биометрии и возможность вынести ярлык на рабочий стол.

Для человека это выглядит почти как нативное приложение. Для банка — гораздо дешевле и быстрее, чем поддерживать отдельные версии для iOS и Android, спорить с магазинами и каждый раз чинить новый костыль после изменения правил платформы.

При этом WebAuthn не отменяет здравый смысл. Биометрия подтверждает вход на конкретном устройстве, но не спасает от фишингового сайта, если пользователь сам ввёл данные на поддельной странице до настройки безопасного входа. Браузерная строка может исчезнуть в режиме PWA, но до установки нужно убедиться, что вы открыли настоящий адрес банка.

Что WebAuthn не делает

Есть несколько мифов, которые банки любят оставлять за кадром:

• WebAuthn не означает, что банк получил ваш отпечаток пальца или фотографию лица;
• биометрический вход не делает поддельный сайт настоящим;
• PWA не гарантирует такую же работу уведомлений, как нативное приложение;
• если пользователь сбросил настройки устройства или удалил данные браузера, привязку может потребоваться настроить заново;
• доступность функции зависит от банка, браузера, операционной системы и конкретного устройства.

Безопасность мобильного банка и интернет-банкинга определяется не только способом входа. К ней относятся адрес сайта, состояние устройства, обновления системы, настройки браузера и то, каким способом пользователь устанавливал ярлык.

Почему банки выбирают PWA

Причина скучная и поэтому настоящая: деньги. Нативное приложение дорого разрабатывать, тестировать, обновлять и поддерживать. Причём платить приходится не только за первую версию. Дальше идут новые модели смартфонов, версии операционных систем, требования магазинов, сертификация, уведомления, платежные функции и бесконечный поток исправлений.

По данным Spider Group, разработка PWA-версии оценивается в 1,5–5 млн рублей. Нативное мобильное приложение — в 5–10 млн рублей. Базовый MVP для PWA можно запустить за 3–5 недель.

Для банка это не абстрактная экономия. Веб-версию можно быстрее развернуть для всех пользователей, не дожидаясь модерации в App Store или Google Play. Не нужно убеждать магазин, что приложение не нарушает очередное правило. Не нужно объяснять клиентам, почему обновление ещё не приехало на их устройство.

Для банка PWA — это не роман с вебом. Это способ не зависеть от чужой витрины и меньше тратить на обслуживание двух независимых приложений.

Пользователь тоже получает выгоду, хотя не всегда бесплатно. Веб-версия обычно доступнее: не требуется искать установочный файл, проверять подпись APK или регистрироваться в стороннем магазине. Но за это приходится платить зависимостью от браузера и интернет-соединения.

Здесь работает тот же принцип, что и с тарифами: снижение одной цены не гарантирует уменьшения итогового счёта. Хорошо это видно на примере почему снижение тарифов на электроэнергию не всегда означает экономию для потребителя. В цифровых сервисах аналогичная ловушка выглядит так: банк убирает расходы на приложение, а пользователь получает больше веб-сценариев, дополнительных подтверждений и ограничений платформы. Экономия есть, но считать её нужно не по рекламной строке, а по конечному опыту.

Как установить веб-версию банка на смартфон

Установка PWA не требует скачивания файла из неизвестного источника. Это принципиально. Если банк предлагает веб-доступ, начинайте с официального сайта, найденного через проверенный канал банка, а не с ссылки из случайного сообщения.

На iPhone

1. Откройте официальный сайт банка в Safari.

2. Войдите в веб-банк или перейдите к странице мобильной версии.

3. Нажмите кнопку «Поделиться».

4. Выберите пункт «На экран “Домой”».

5. Проверьте название и значок ярлыка.

6. Запустите веб-банк с рабочего стола и завершите настройку входа, если банк предлагает WebAuthn.

После этого иконка появится рядом с обычными приложениями. Она не означает, что в телефон установился полноценный нативный клиент. Это ярлык PWA, который запускает веб-приложение в отдельном режиме.

Если пункт добавления на экран отсутствует, проверьте, что используется именно Safari. На iOS другие браузеры могут вести себя иначе, даже если внешне предлагают похожую функцию.

На Android

1. Откройте официальный сайт банка в Google Chrome.

2. Перейдите в мобильный веб-банк.

3. Откройте меню браузера.

4. Выберите «Добавить на главный экран» или «Установить приложение».

5. Подтвердите создание ярлыка.

6. Запустите его и настройте удобный способ входа.

На Android у банка может быть несколько официальных путей: PWA, APK с собственного сайта, приложение в RuStore или другой российский магазин. Не смешивайте их. Если банк прямо предлагает APK, скачивайте его только с официальной страницы и проверяйте цифровую подпись, если такая возможность описана в инструкции банка.

PWA в этом смысле проще. Она не требует разрешать установку приложений из неизвестных источников. Но и возможностей у неё может быть меньше.

Сертификаты безопасности: неприятный, но важный костыль

Для работы с веб-версиями некоторых российских банков пользователю может потребоваться установить российские сертификаты безопасности Минцифры РФ. Чаще всего об этом узнают не из инструкции, а в момент, когда страница не открывается, соединение сбрасывается или браузер показывает ошибку сертификата.

Сертификат — не пароль от банка и не разрешение списывать деньги. Это элемент доверия между устройством и сайтом: браузер должен понимать, что соединение установлено с нужным ресурсом, а не с подменённым узлом.

Но устанавливать сертификаты по первой ссылке из поисковой выдачи не стоит. Сама тема слишком удобна для мошенников. Поддельный сайт может завернуться в слова о безопасности и подсунуть файл, который не имеет отношения к банку или Минцифры.

Я бы действовал так:

• находил инструкцию только на официальном сайте банка или в его подтверждённом канале;
• проверял название сертификата и страницу, с которой он скачивается;
• не устанавливал профили и приложения из сообщений неизвестных отправителей;
• после установки перезапускал браузер и проверял, открывается ли официальный адрес;
• не вводил логин, пароль и код подтверждения на странице, если адрес отличается хотя бы одним символом.

Сертификат не делает сайт автоматически безопасным. Он решает техническую проблему доверия к соединению. Человеческая проблема — переход по фальшивой ссылке — остаётся.

Что PWA умеет хуже нативного приложения

Главная ошибка в разговоре о PWA — сравнивать красивый веб-интерфейс с устаревшим сайтом и объявлять победителя. Сравнивать нужно с актуальным нативным приложением. И здесь у веб-версии остаются слабые места.

Уведомления

Push-уведомления в веб-приложениях зависят от платформы, браузера и разрешений. На одной связке они работают почти незаметно для пользователя, на другой могут приходить с задержкой или вести себя нестабильно. Универсальной статистики технических сбоев для всех российских банков нет, поэтому обещания в духе «уведомления будут такими же» лучше воспринимать без восторга.

Для банковских операций это чувствительно. Уведомление о списании — не декоративный баннер. Это ранний сигнал, что деньги ушли. Если веб-версия показывает его нестабильно, пользователь теряет часть контроля.

Офлайн-доступ

Нативное приложение тоже не умеет проводить банковские операции без сети, но может сохранить больше интерфейсных элементов и локальных данных. PWA зависит от браузера и механизмов кэширования. При плохом интернете часть страниц может открыться, а важный запрос зависнуть на середине.

Банк не должен подтверждать перевод при обрыве связи, и это правильно. Но пользователю нужно понимать: «иконка на рабочем столе» не превращает веб-банк в автономный кошелёк.

Системные функции

Бесконтактная оплата, глубокая интеграция с NFC, доступ к контактам, автоматическая обработка ссылок, работа в фоне и некоторые сценарии с камерой — зоны, где нативное приложение обычно чувствует себя увереннее. PWA может получить часть возможностей через браузерные API, но не обязана повторять весь набор функций.

Особенно это заметно в экосистемах, где операционная система тщательно контролирует доступ к аппаратным компонентам. На iOS ограничения WebKit никуда не исчезают после добавления ярлыка.

Переходы между сервисами

Если банк встроен в большую экосистему, приложение может связывать платежи, переводы, бонусы, страховки, подписки и другие сервисы в одном интерфейсе. Веб-версия тоже способна это делать, но переходы между доменами, авторизация и повторные подтверждения иногда превращаются в квест.

Суперапп на веб-технологиях возможен. Просто он быстрее упирается в ограничения браузера и политики операционной системы.

Что выбрать: приложение, PWA или обычный сайт

Я бы не превращал этот выбор в религиозную войну. Для повседневного банкинга PWA уже достаточно зрелая. Проверить баланс, оплатить связь, перевести деньги, скачать выписку или посмотреть реквизиты — обычно именно те задачи, ради которых банковское приложение и открывают.

Нативное приложение разумнее, если нужны:

• стабильные системные уведомления;
• тесная интеграция с бесконтактной оплатой;
• работа с NFC и другими аппаратными функциями;
• сложные сценарии внутри банковской экосистемы;
• максимально предсказуемый запуск без зависимости от браузера;
• функции, которые банк сознательно оставил только в приложении.

PWA удобнее, если:

• приложение удалили из App Store или Google Play;
• не хочется ставить APK;
• нужен быстрый доступ с iPhone;
• банк поддерживает WebAuthn;
• большая часть операций сводится к ежедневным платежам и переводам;
• важны быстрые обновления без ожидания модерации магазина.

Обычный сайт без установки остаётся нормальным вариантом для редкого доступа. Если вы заходите в банк раз в месяц, отдельная иконка не обязательна. Но адрес лучше сохранить вручную или открывать через официальный канал, а не каждый раз искать по рекламной выдаче.

Итог: приложение исчезло, банковская услуга — нет

Опыт жизни без банковских приложений оказался менее драматичным, чем его рисовали. Банки быстро перенесли базовые операции в веб, добавили PWA, подтянули интерфейсы и вернули биометрический вход через WebAuthn. По уровню ежедневных сценариев веб-банк уже не выглядит запасной дверью.

Но считать PWA полной копией нативного приложения тоже не стоит. Она не отменяет ограничения iOS, не гарантирует одинаковую работу push-уведомлений и не получает доступ ко всем аппаратным функциям смартфона. Это не приложение, сбежавшее из магазина. Это хорошо собранный веб-сервис, который научился притворяться приложением — и в большинстве банковских задач делает это убедительно.

Мой практический вывод простой: держать нативное приложение имеет смысл там, где оно официально доступно и действительно нужно для системных функций. На iPhone веб-версия с ярлыком и WebAuthn уже стала рабочим основным инструментом. На Android выбор шире: можно использовать PWA, APK или российский магазин, если источник официальный.

Главное — не путать удобную иконку с гарантией безопасности. Проверенный адрес банка, аккуратность с сертификатами и отсутствие доверия к ссылкам из СМС по-прежнему защищают деньги лучше любого модного названия технологии.