Крупные российские банки предложили сделать установку государственных сертификатов безопасности обязательной при скачивании и обновлении отечественных мобильных приложений.
Речь идёт о корневых сертификатах Национального удостоверяющего центра (НУЦ), созданного Минцифры в 2022 году.
Банки хотят, чтобы такие сертификаты автоматически появлялись на смартфонах пользователей при установке или обновлении российских приложений.
Также предлагается разработать удобные установщики для Windows и Linux, обязать производителей устройств предустанавливать сертификаты и упростить их получение через Госуслуги.
Российские сертификаты позволяют обеспечить работу защищённых HTTPS-соединений независимо от решений зарубежных удостоверяющих центров.
Эксперты считают, что реализовать обязательную установку сертификатов на iPhone практически невозможно без изменений в системе безопасности iOS. Apple не позволяет сторонним приложениям самостоятельно добавлять доверенные корневые сертификаты в системное хранилище.
💡 В тему: Как установить российские сертификаты Минцифры на любое устройство →
С Android ситуация схожая: пользовательские сертификаты можно установить, но это не гарантирует, что им будут доверять все приложения.
В Минцифры подтвердили получение письма банков. Однако решение пока не принято. [РБК]
4 комментария