Ассоциация банков России предложила сделать обязательной предустановку отечественных сертификатов Минцифры на смартфоны, компьютеры и другие устройства.
Об этом пишет издание РБК.
Банки просят государство помочь с сертификатами безопасности, так как зарубежные удостоверяющие центры отзывают
Также кредитные организации просят создать простой установщик для популярных ОС, включая Windows, предустанавливать сертификаты на российские системы и обязать производителей ставить их на этапе производства. Установку предлагают сделать простой — нажатием одной кнопки на «Госуслугах.
Эксперты говорят, что технически реализовать такую инициативу сложно. Apple не разрешает сторонним приложениям добавлять доверенные корневые сертификаты в системное хранилище, а на Android нет гарантии, что сертификату будут доверять все приложения. Обязательная установка через обновления банковских приложений или RuStore практически нереализуема без изменения механизмов безопасности самих мобильных ОС.
Глава „Сайбер бизнес консалтинг“» Дмитрий Лившин предупреждает, что тот, кто контролирует корневой сертификат, может выпустить сертификаты на любой домен и перехватывать зашифрованный трафик, безопасность данных пользователя будет под угрозой.