Крупные российские банки направили в Минцифры письмо с предложением…

Крупные российские банки направили в Минцифры письмо с предложением настроить автоматическую установку корневых сертификатов Национального удостоверяющего центра (НУЦ) — органа, выдающего цифровые сертификаты — на смартфонах при первом запуске или обновлении российских приложений. Также предлагается разработать удобные установщики для десктопных платформ.

Это позволит пользователям заходить на российские сайты, чьи иностранные сертификаты были отозваны, из-за чего браузеры выдают предупреждения о небезопасном соединении.

Однако эксперты по безопасности предупреждают: сертификаты НУЦ никем за пределами России не проверяются и могут быть небезопасными из-за возможных MitM-атак (перехвата трафика с раскрытием конфиденциальных данных). Кроме того, «насильная» установка таких сертификатов на платформы Apple технически невозможна.

💻 ТехноБаза — Подписаться