🔒📲 Российские сертификаты безопасности могут стать обязательными на смартфонах и ПК

Ассоциация банков России предложила Минцифры автоматически внедрять корневые сертификаты НУЦ при установке и обновлении отечественных приложений, обязать производителей предустанавливать их на новые гаджеты, а также выпустить инсталляторы для Windows и Linux.

Необходимость инициативы банки объясняют отзывом зарубежных TLS-сертификатов: из-за перехода на сертификаты Минцифры банковские сайты перестали открываться в Safari и Chrome без ручной настройки.

Однако реализовать идею технически сложно. Политики безопасности Apple и Google запрещают стороннему софту автоматически ставить системные сертификаты, а на iOS для этого требуется сложная ручная активация профиля. Кроме того, эксперты напоминают о рисках приватности, ведь добавление стороннего корневого сертификата в систему теоретически позволяет перехватывать зашифрованный трафик.

В Минцифры подтвердили получение обращения, но окончательного решения по предложениям пока не принято.