Банки просят сделать сертификаты Минцифры обязательными для смартфонов

Ассоциация банков России (АБР) выступила с предложением сделать обязательной установку корневых сертификатов Национального удостоверяющего центра (НУЦ) Минцифры на смартфонах, компьютерах и других устройствах. С этой инициативой, о которой рассказал РБК, ассоциация обратилась к министру цифрового развития Максуту Шадаеву. Предполагается, что сертификаты будут ставиться при установке и обновлении приложений, а также предустанавливаться на российских операционных системах и при производстве устройств. Это должно облегчить доступ к защищённым государственным и банковским сервисам. Однако реализация предложения упирается в ограничения мобильных платформ.

Зачем нужны корневые сертификаты и как их устанавливать

Корневой сертификат — это цифровой документ, который подтверждает подлинность сайтов и приложений. Если устройство доверяет сертификату, оно может безопасно соединяться с серверами, использующими его. НУЦ Минцифры выпускает такие сертификаты для российских государственных порталов и некоторых коммерческих сервисов. Сейчас пользователи могут установить их вручную, но это требует технических знаний и не всегда удобно. АБР предлагает автоматизировать процесс: сертификаты должны добавляться в системное хранилище при установке приложений или обновлении системы, а также предустанавливаться на устройствах на этапе производства. Для этого ассоциация просит разработать единый установщик для популярных ОС, включая Windows, и внедрить предустановку на российских операционных системах.

Однако не все предложения выполнимы на текущих мобильных платформах. На iOS пользователи не вправе сами добавлять корневые сертификаты в системное хранилище — такова политика Apple. На Android после установки сертификата нет гарантии, что все приложения будут ему доверять: часть программ ведёт собственные хранилища. Эксперты отмечают, что для установки сертификатов через банковские приложения или Rustore потребуется пересмотреть механизмы безопасности мобильных ОС.

Что изменится для пользователей банковских приложений

Если инициатива АБР будет принята, владельцам смартфонов не придётся вручную устанавливать сертификаты для доступа к банковским или государственным сервисам. Это снизит риск ошибок и упростит подключение. Однако на устройствах Apple изменений ждать не стоит: компания не разрешает вмешиваться в системное хранилище сертификатов. На Android автоматическая установка тоже может быть ограничена политиками безопасности. Пока неизвестно, как отреагирует Минцифры на письмо АБР. В случае одобрения потребуется внести изменения в законодательство и договориться с производителями устройств и разработчиками ОС. Банкам же придётся адаптировать свои приложения под новые требования, что может занять время.