Ассоциация российских банков обратилась к Министерству цифрового развития с предложением о внедрении обязательной установки отечественных TLS-сертификатов на мобильные устройства. Эта мера предпринята в связи с отменой зарубежными удостоверяющими центрами сертификатов, выданных российским организациям, что приводит к затруднениям при доступе пользователей к онлайн-банкинга.
Соответствующее письмоСообщение было адресовано главе Министерства цифрового развития Максуту Шадаеву. В АБР подтвердили подлинность переписки, а в Минцифры сообщили о ее получении. На данный момент решение по данному вопросу не принято.
Предлагается автоматическая установка корневых сертификатов Национального удостоверяющего центра (НУЦ) при установке или обновлении банковских приложений. Кроме того, обсуждается возможность предварительной установки данных сертификатов производителями смартфонов и персональных компьютеров.
Помимо этого, АБР предложила разработать универсальный инструмент для установки сертификатов на распространенные операционные системы, такие как Windows и Linux. Планируется предоставить пользователям возможность устанавливать сертификаты через портал «Госуслуги» в один клик, а также автоматически проверять и обновлять их.
В связи с тем, что браузеры Chrome, Safari, Firefox и другие аналогичные зарубежные платформы изначально не признают российские корневые сертификаты, возникла потребность в корректирующих мерах. В результате посещение веб-ресурсов банков может сопровождаться сообщениями о небезопасном соединении или ошибками при попытке доступа.
По даннымПо информации из профильных источников, после прекращения действия зарубежных сертификатов с подобными проблемами столкнулась примерно половина кредитных организаций.
Внедрение обязательной установки новых корневых сертификатов поднимает вопросы цифрового доверия. Данные сертификаты служат для подтверждения подлинности веб-сайтов, поэтому включение дополнительных удостоверяющих центров в перечень доверенных требует тщательного анализа безопасности и обеспечения прозрачности управления ключами.
Ранее Минцифры подтвердилоВедется разработка нормативных документов, предусматривающих последовательный переход к использованию отечественной инфраструктуры сертификатов.
Обсуждаемая тема касается предложения, выдвинутого банками. Введение обязательной предустановки российских сертификатов TLS для всех пользователей пока не получило одобрения.
