Ассоциация банков России (АБР) предложила в обязательном порядке устанавливать сертификаты Национального удостоверяющего центра (НУЦ) Минцифры на смартфоны при загрузке и обновлении приложений. Об этом говорится в письме АБР в Минцифры на имя главы ведомства Максута Шадаева. С документом ознакомилось издание РБК, его подлинность подтвердил представитель ассоциации, а получение письма также подтвердили в Минцифры.

Банковское сообщество просит разработать единый установщик корневых сертификатов для популярных ОС, включая Windows, предустанавливать их на российских ОС, а также на этапе производства смартфонов, компьютеров и других устройств. Кроме того, банки предлагают провести информационную кампанию для повышения осведомленности о сертификатах безопасности. Механизм их установки должен быть максимально простым — в один клик на «Госуслугах». Наконец, банки предлагают создание системы международных удостоверяющих центров в дружественных юрисдикциях.

Представитель АБР сообщил, что ассоциация готовит еще одно письмо в Банк России. В нем, в частности, предлагается кросс-сертификация с удостоверяющими центрами партнеров из стран БРИКС и других дружественных стран, единый официальный канал распространения корневого сертификата с подписанными установщиками и инструкциями на нескольких языках, а также упрощенная установка для иностранных пользователей и информирование иностранцев при въезде.

При этом эксперты считают, что реализовать часть инициатив можно, но есть ограничения: на iOS корневой сертификат нельзя добавить в системное хранилище, а на Android его установка не гарантирует доверие всех приложений. Обязательная установка сертификатов через обновления банковских приложений или RuStore почти нереализуема без изменения механизмов безопасности мобильных ОС.

Также эксперты отмечают, что контроль над корневым сертификатом теоретически позволяет выпускать сертификаты на любой домен и перехватывать зашифрованный трафик, а тотальная установка одного государственного корневого сертификата создает единую точку риска.

Источник: Frank Media