Банкиры требуют предустанавливать на смартфоны российские сертификаты безопасности вместе с банковскими приложениями
Ассоциация банков России (АБР) направила в Минцифры предложение об обязательной установке сертификатов Национального удостоверяющего центра (НУЦ) при скачивании и обновлении мобильных приложений.
Российские банки попросили сделать обязательной установку сертификатов Минцифры на смартфоны россиян, пишет РБК.
При этом в Ассоциации банков России предлагают разработать удобный установщик сертификатов для популярных ОС, включая Windows и Linux. Банки в России выступают за комплекс мер, среди которых: создание единого установщика корневых сертификатов для распространенных операционных систем (ОС), включая Windows и Linux; предустановка корневых сертификатов в российских ОС; встраивание корневых сертификатов на этапе производства смартфонов, компьютеров и других устройств;
проведение массовой информационной кампании для повышения осведомленности граждан о сертификатах безопасности; упрощение процедуры установки до формата «одной кнопки» через портал «Госуслуги»; формирование системы международных удостоверяющих центров в «дружественных» юрисдикциях.
Представитель АБР сообщил, что готовится аналогичное обращение в Центральный банк России. В нём предлагается организовать кросс-сертификацию с удостоверяющими центрами стран БРИКС и других партнёрских государств, создать единый официальный канал распространения корневого сертификата с подписанными установщиками и инструкциями на нескольких языках, а также обеспечить удобный способ установки сертификатов для иностранных пользователей и информировать их об этом при въезде в страну.
Независимый эксперт по информационной безопасности Андрей Лукацкий считает, что идея обязательной установки через обновления банковских приложений или RuStore практически нереализуема без изменения механизмов безопасности самих мобильных операционных систем. Глава «Сайбер бизнес консалтинг» Дмитрий Лившин предостерёг от тотальной обязательной предустановки, так как контроль над корневым сертификатом теоретически позволяет выпускать сертификаты на любые домены и перехватывать зашифрованный трафик. Обязательное размещение одного государственного корневого сертификата на всех устройствах создаёт концентрацию доверия и единую точку ИТ-уязвимости.
Руководитель департамента цифровых сервисов и каналов банка «Уралсиб» Дмитрий Наранович пояснял, что главная проблема заключается в отсутствии поддержки сертификатов НУЦ современными ОС «из коробки». Это приводит к снижению активности пользователей, так как часть клиентов сталкивается с трудностями при установке, а другие продолжают работать в привычных браузерах.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
