Банкиры предлагают предустанавливать на смартфоны российские сертификаты безопасности

Ассоциация банков России (АБР) обратилась в Минцифры с предложением о необходимости установки сертификатов Национального удостоверяющего центра (НУЦ) при загрузке и обновлении мобильных приложений. Об этом рассказывает RUNET.

Российские финансовые учреждения настаивают на обязательной установке сертификатов Минцифры на устройства граждан, сообщает РБК.

В АБР также предлагают создать удобный установщик сертификатов для популярных операционных систем, таких как Windows и Linux. Банки выступают за комплекс мер, среди которых: разработка единого установщика корневых сертификатов для распространенных ОС, предустановка корневых сертификатов в российских операционных системах, а также встраивание корневых сертификатов на этапе производства смартфонов и других устройств.

Кроме того, планируется провести массовую информационную кампанию для повышения осведомленности граждан о сертификатах безопасности, упростить процесс установки до формата «одной кнопки» через портал «Госуслуги» и создать систему международных удостоверяющих центров в «дружественных» юрисдикциях.

Представитель АБР отметил, что аналогичное обращение готовится и в Центральный банк России. В нем предлагается организовать кросс-сертификацию с удостоверяющими центрами стран БРИКС и других партнерских государств, а также создать единый официальный канал распространения корневого сертификата с подписанными установщиками и инструкциями на нескольких языках, обеспечив удобный способ установки сертификатов для иностранных пользователей и информируя их об этом при въезде в страну.

Эксперт по информационной безопасности Андрей Лукацкий считает, что идея обязательной установки через обновления банковских приложений или RuStore практически невозможна без изменения механизмов безопасности мобильных операционных систем. Глава «Сайбер бизнес консалтинг» Дмитрий Лившин предостерег от тотальной обязательной предустановки, так как контроль над корневым сертификатом может позволить выпускать сертификаты на любые домены и перехватывать зашифрованный трафик. Обязательное размещение одного государственного корневого сертификата на всех устройствах создает концентрацию доверия и единую точку ИТ-уязвимости.

Руководитель департамента цифровых сервисов и каналов банка «Уралсиб» Дмитрий Наранович добавил, что главная проблема заключается в отсутствии поддержки сертификатов НУЦ современными ОС «из коробки». Это приводит к снижению активности пользователей, так как некоторые клиенты сталкиваются с трудностями при установке, а другие продолжают использовать привычные браузеры.

Больше новостей и эксклюзивных видео смотрите в канале Самара Онлайн 24 в MAX

Читайте также: