Ассоциация банков России просит сделать обязательной установку TLS-сертификатов на телефоны

Сертификаты Минцифры необходимы для подтверждения подлинности сайта или сервиса. Ранее международные удостоверяющие центры начали отзывать выданные им сертификаты, а некоторые не получалось продлить

Банки просят сделать обязательной установку сертификатов Минцифры на смартфоны россиян. Такое предложение в Минцифры направила Ассоциация банков России, рассказал Бизнес ФМ председатель ее совета — депутат Госдумы Анатолий Аксаков. Речь идет о TLS-сертификатах, которые нужны для подтверждения подлинности сайта или сервиса. Ранее международные удостоверяющие центры начали отзывать выданные им сертификаты, а некоторые не получалось продлить.

Без российских сертификатов, которые выпускает Национальный удостоверяющий центр, у пользователей при входе на сайт может появляться предупреждение: «Подключение не защищено». Поэтому банки хотят, чтобы отечественные сертификаты автоматически устанавливались на устройство при установке или обновлении российских мобильных приложений.

Сейчас сертификат нужно загружать, но не все пользователи могут это сделать, объясняет Анатолий Аксаков:

Анатолий Аксаков глава думского комитета по финансовым рынкам «Понятно, что многие пользователи смартфонов в силу возраста или удаленности от цифровых технологий не могут загрузить у себя, многие даже не знают о том, что есть такая возможность. Поэтому банки предложили автоматически вводить эти сертификаты безопасности в те смартфоны, которыми пользуются российские граждане. Но для этого надо опять же провести соответствующую работу. Направлено обращение в Минцифры. Надеемся, что они такое предложение финансовых институтов поддержат для того, чтобы опять же банкам было проще оказывать финансовые услуги нашим гражданам. Пока ответа нет. Надеемся, что Минцифры отработает обращение финансовых институтов и примет положительное решение. Хотя есть и критики этого предложения. Те, кто говорит, что и iPhone, и Android сложно будет встроить или использовать, реализовать эту идею будет непросто».

По данным ассоциации, с жалобами клиентов из-за отзыва сертификатов сталкивалась каждая вторая кредитная организация. О том, нужна ли такая мера, рассуждает управляющий RTM Group, эксперт в области информационной безопасности Евгений Царев:

Евгений Царев управляющий RTM Group, эксперт в области информационной безопасности и права в IT «Мера выглядит как ничего плохого и ничего хорошего. То есть по большому счету мало что меняет. Дело в том, что сертификат устанавливается один раз, и этого достаточно. То есть, если человек купил телефон, он один раз установил сертификат. В настоящий момент этот сертификат требуется везде. Это и банковские ресурсы, и «Госуслуги», и везде используются сертификаты Минцифры. То есть, если человек купил телефон и не установил сертификат, он не может полноценно им пользоваться. Если мы говорим про среднестатистического россиянина, хорошо, его предустановят. Что это поменяет? Инструкция достаточно простая. У меня бабушка справилась с этой задачей, я ей рассказал по телефону, что ей нужно сделать, так что никаких проблем не вижу».

Проблемы с сайтами крупных российских банков были в Chrome, Safari, Opera и других иностранных браузерах. В Минцифры подтвердили получение письма от банков, пишет РБК. Но решений пока не приняли.