Банкиры предложили принудительно устанавливать сертификаты Минцифры

Банковское сообщество ищет способ решить проблему недоверия популярных операционных систем к российским TLS-сертификатам. Представители Ассоциации банков России (АБР) обратились к главе Минцифры Максуту Шадаеву с призывом внедрить единый установщик, который позволит пользователям беспрепятственно работать с государственными цифровыми ресурсами. По словам банкиров, текущая ситуация вынуждает клиентов сталкиваться с предупреждениями о небезопасном соединении, что негативно сказывается на качестве обслуживания.

Помимо принудительной установки через приложения, АБР рассматривает варианты встраивания сертификатов на этапе производства устройств и создания кросс-системы доверия с удостоверяющими центрами стран БРИКС. Однако эксперты по информационной безопасности предупреждают о рисках такой централизации. В частности, контроль над корневым сертификатом создает единую точку уязвимости, позволяя потенциально перехватывать зашифрованный трафик. Кроме того, технические ограничения платформ iOS и Android делают реализацию подобных инициатив крайне сложной задачей, требующей глубокого вмешательства в архитектуру мобильных ОС.