Крупнейшие кредитные организации через Ассоциацию банков России обратились в Минцифры с предложением сделать установку отечественных корневых сертификатов обязательной при настройке мобильных устройств. Причина — блокировка банковских сайтов и приложений иностранными браузерами после отзыва зарубежных SSL-сертификатов.
Как стало известно РБК, Ассоциация банков России (АБР) направила письмо главе Минцифры Максуту Шадаеву с просьбой обеспечить предустановку корневых сертификатов Национального удостоверяющего центра (НУЦ) на смартфоны пользователей. Подлинность обращения подтвердили в самой ассоциации.
Суть проблемы: почему банки бьют тревогу
Ситуация связана с тем, что после введения санкций и отзыва зарубежных TLS/SSL-сертификатов у ряда российских ресурсов, включая банковские, пользователи столкнулись с ошибками подключения. Иностранные браузеры (Google Chrome, Safari, Edge) перестали доверять сайтам кредитных организаций, отображая предупреждения об опасности или блокируя загрузку страниц вовсе.
В банках подтверждают: без установки сертификата Минцифры вход в интернет-банк с мобильного устройства или компьютера может быть невозможен. Например, Банк «Санкт-Петербург» прямо указывает на своем сайте, что ошибка подключения связана с отзывом зарубежных сертификатов, и предлагает клиентам вручную устанавливать профиль безопасности.
Что предлагают банки
В письме на имя главы Минцифры содержится инициатива обеспечивать обязательную установку сертификатов НУЦ на мобильные устройства пользователей при установке или обновлении российских мобильных приложений. По сути, банки просят встроить эту процедуру в процесс первичной настройки смартфона или установки ключевых приложений, чтобы избавить пользователей от необходимости делать это вручную в случае возникновения проблем с доступом к финансовым сервисам.
Что такое сертификаты Минцифры и безопасно ли это
Сертификаты Национального удостоверяющего центра Минцифры действуют с 2022 года и выполняют ту же функцию, что и зарубежные аналоги: они подтверждают подлинность сайта и шифруют соединение между устройством пользователя и сервером. Установка сертификата позволяет браузеру «узнать» российский сайт и открыть его без предупреждений о небезопасном соединении.
В Минцифры неоднократно подчеркивали, что установка отечественных сертификатов безопасна и не влияет на работу устройства. Скачать их можно официально на портале «Госуслуги». Владельцам «Яндекс Браузера» установка не требуется — отечественный сертификат уже встроен в этот браузер по умолчанию.
Контекст: масштаб проблемы
Ранее сообщалось, что крупный международный центр сертификации GlobalSign начал отзывать SSL-сертификаты у части российских ресурсов. По оценкам экспертов, под угрозой оказались сотни тысяч сертификатов. Для пользователей это означает, что привычные сайты банков, маркетплейсов и госуслуг могут внезапно перестать открываться или отображаться как «небезопасные».
Пока инициатива банков находится на рассмотрении в Минцифры. Если она будет поддержана, установка российских корневых сертификатов может стать стандартом для всех смартфонов, продаваемых или активируемых в РФ, что окончательно решит проблему доступности отечественных финансовых и государственных сервисов для рядовых пользователей.