Ассоциация банков России выступила с инициативой обязать установку сертификатов Минцифры на мобильные устройства.
С таким требованием представители банковского сектора направили письмо главе ведомства Максуту Шадаеву, сообщает РБК со ссылкой на документ.
Речь идёт о сертификатах безопасности Национального удостоверяющего центра (НУЦ), выпускаемых Минцифрой. Ассоциация предлагает, чтобы эти сертификаты устанавливались автоматически при загрузке или обновлении российских приложений. Среди прочих предложений — создание программы, позволяющей в упрощённом режиме устанавливать отечественные сертификаты на Windows и другие популярные в России операционные системы, а также предустановка сертификатов производителями техники ещё на этапе производства устройств.
Этим летом российские пользователи столкнулись с затруднениями при входе на сайты банков через зарубежные браузеры — Chrome, Safari и Edge. При попытке войти появлялось либо предупреждение о небезопасном соединении, либо доступ полностью блокировался. Причиной стал отзыв иностранных SSL‑сертификатов, который продолжается с 2022 года. Также летом правительство приняло закон, вступающий в силу в марте 2027 года: он позволит банкам отказывать в переводах с мобильных устройств и в доступе через веб‑версии сайтов, если на устройстве обнаружено вредоносное ПО. Таким пользователям предложат совершить операцию с защищённого устройства или обратиться в отделение банка.
Корневые и промежуточные сертификаты используются для проверки подлинности защищённых HTTPS‑соединений и для доверия к цифровым подписям приложений и обновлений. Если корневой сертификат НУЦ присутствует в хранилище доверенных центров сертификации устройства или браузера, браузер и приложения смогут корректно проверять российские SSL‑сертификаты и не блокировать доступ к ресурсам и сервисам, подписанным этим центром.
Разные браузеры и приложения используют либо системное хранилище сертификатов, либо собственное (например, часть версий Firefox традиционно использовала собственное хранилище на десктопе). На мобильных платформах поведение тоже различается: часть приложений доверяет системному хранилищу, часть — нет. Автоматическая массовая установка корневого сертификата требует либо поддержки со стороны операционных систем и магазинов приложений, либо специальных механизмов для корпоративных/предустановленных образов прошивки.
