Банкиры предложили внедрить сертификаты Минцифры в смартфоны
Ассоциация банков России обратилась в Минцифры с предложением сделать обязательной предустановку российских TLS-сертификатов на смартфоны. По замыслу авторов инициативы, корневые сертификаты Национального удостоверяющего центра должны автоматически инсталлироваться на устройства пользователей в момент скачивания или обновления мобильных приложений, чтобы обеспечить стабильную работу банковских сервисов и защиту данных при соединении.
Представители банковского сообщества настаивают на необходимости комплексного подхода к цифровой безопасности. Помимо интеграции в мобильные приложения, организация предлагает разработать универсальный установщик для Windows и Linux, а также встраивать российские сертификаты на этапе производства смартфонов. В планах АБР — направить аналогичное обращение в Центробанк, где будет поднят вопрос о кросс-сертификации с удостоверяющими центрами стран БРИКС для расширения международного взаимодействия.
Технические эксперты относятся к предложению со скепсисом. Андрей Лукацкий отмечает, что реализация идеи невозможна без фундаментальных изменений в политиках безопасности мобильных операционных систем. В свою очередь, Дмитрий Лившин предупреждает о рисках концентрации доверия: наличие единого государственного корневого сертификата на всех устройствах создает потенциальную точку уязвимости, которая теоретически позволяет перехватывать зашифрованный трафик. На текущий момент популярные мировые ОС не доверяют сертификатам НУЦ по умолчанию, что вынуждает пользователей сталкиваться с уведомлениями о небезопасном соединении при посещении отечественных ресурсов.
Комментарии (0)
Пока нет комментариев. Будьте первым!