Крупные российские банки предложили сделать установку государственных сертификатов безопасности обязательной при скачивании и обновлении отечественных мобильных приложений.
Речь идёт о корневых сертификатах Национального удостоверяющего центра (НУЦ), созданного Минцифры в 2022 году.
Банки хотят, чтобы такие сертификаты автоматически появлялись на смартфонах пользователей при установке или обновлении российских приложений.
Также предлагается разработать удобные установщики для Windows и Linux, обязать производителей устройств предустанавливать сертификаты и упростить их получение через Госуслуги.
Российские сертификаты позволяют обеспечить работу защищённых HTTPS-соединений независимо от решений зарубежных удостоверяющих центров.
Эксперты считают, что реализовать обязательную установку сертификатов на iPhone практически невозможно без изменений в системе безопасности iOS. Apple не позволяет сторонним приложениям самостоятельно добавлять доверенные корневые сертификаты в системное хранилище.
💡 В тему: Как установить российские сертификаты Минцифры на любое устройство →
С Android ситуация схожая: пользовательские сертификаты можно установить, но это не гарантирует, что им будут доверять все приложения.
В Минцифры подтвердили получение письма банков. Однако решение пока не принято. [РБК]
[Обновлено] Комментарий пресс-службы Яндекса:
Важно, чтобы у пользователей сохранялся стабильный доступ к российским цифровым сервисам. Расширение использования сертификатов НУЦ Минцифры — один из способов обеспечить такой доступ. При этом уже сегодня есть удобные решения: например, Яндекс Браузер поддерживает отечественные сертификаты, позволяя получать доступ к сайтам без дополнительных настроек.
Востребованность такой возможности подтверждается в том числе и ростом аудитории Браузера. Пользователи других браузеров также могут установить сертификаты в операционную систему самостоятельно, если это необходимо.
Помимо поддержки сертификатов, важны дополнительные механизмы безопасности. Например, Яндекс Браузер проверяет, зарегистрирован ли сертификат сайта в публичных журналах Certificate Transparency (CT), которые позволяют отслеживать выпуск сертификатов и выявлять нарушения требований безопасности.
Если сертификат не проходит необходимые проверки, Браузер блокирует соединение и предупреждает пользователя, не позволяя ему перейти на потенциально небезопасный сайт.
9 комментариев