Банки попросили сделать обязательной установку сертификатов Минцифры на телефоны
Ассоциация банков России (АБР) предложила обязать устанавливать российские сертификаты безопасности на смартфоны при установке или обновлении приложений. Об этом сообщает РБК со ссылкой на письмо главе Минцифры Максуту Шадаеву.
Речь идет о корневых сертификатах Национального удостоверяющего центра (НУЦ) Минцифры. В ассоциации считают, что обязательная установка поможет расширить их использование.
Инициатива связана с проблемами доступа к сайтам российских банков после отзыва сертификатов зарубежными удостоверяющими центрами. TLS-сертификат подтверждает подлинность сайта и используется для защищенного соединения между браузером и сервером. Если браузер не доверяет центру, который выдал сертификат, пользователь может увидеть предупреждение о небезопасном подключении.
Как пояснили РБК в Минцифры, сертификаты НУЦ нужны для работы веб-версий банков в иностранных браузерах, включая Chrome, Safari и Edge. По данным АБР, жалобы клиентов из-за отзыва сертификатов получала каждая вторая кредитная организация.
Иностранные браузеры используют свои сертификаты безопасности, а российские они по умолчанию считают небезопасными.
Помимо установки вместе с приложениями, ассоциация предложила разработать удобную программу для установки сертификатов на популярные операционные системы, включая Windows и Linux. Банки также хотят, чтобы сертификаты заранее добавляли в российские ОС, а производители компьютеров, смартфонов и другой техники устанавливали их еще на этапе производства.
Отдельные предложения касаются выдачи сертификатов владельцам сайтов. АБР просит упростить эту процедуру, например сделать ее доступной «по одной кнопке» на «Госуслугах», и создать систему автоматической проверки и обновления выданных сертификатов. Еще одна инициатива предусматривает создание сети международных удостоверяющих центров в «дружественных» странах.
