Банки предложили обязательную установку российских TLS-сертификатов на смартфоны
Банки обратились с предложением сделать обязательной установку российских сертификатов безопасности на мобильные устройства. Ассоциация банков России направила письмо главе Минцифры Максута Шадаеву, в котором указывает на риски для цифрового суверенитета и устойчивости банковского сектора, вызванные отзывом глобальных сертификатов. Об этом рассказывает Forbes.
В документе также содержится предложение обеспечить установку сертификатов Национального удостоверяющего центра Минцифры на мобильные устройства пользователей при установке или обновлении российских приложений. Представитель Минцифры подтвердил получение письма.
Кроме того, банки предложили создать удобный установщик корневых сертификатов для популярных операционных систем, таких как Windows и Linux, а также предустанавливать их на российских ОС. Ассоциация также считает необходимым провести информационно-разъяснительную кампанию для повышения осведомленности о сертификатах безопасности.
В письме также упоминаются способы улучшения механизма выдачи сертификатов, включая автоматическую установку на «Госуслугах» и создание системы проверки выданных документов. АБР готовит новое письмо с предложениями по минимизации рисков, связанных с ограничением доступа к отечественным сайтам из-за рубежа.
По информации ассоциации, каждая вторая кредитная организация сталкивается с жалобами клиентов из-за проблем с доступом к сайтам, вызванным отзывом сертификатов. Директор департамента стратегического развития АБР отметил, что предупреждения браузеров о небезопасном соединении снижают доверие пользователей к банковским сервисам.
Представители финансовых организаций поддержали инициативу банков. Вице-президент банка «Дом.РФ» считает, что это упростит доступ к цифровым услугам. В пресс-службе Газпромбанка отметили, что популяризация отечественных сертификатов поможет сократить риски мошенничества.
Тем не менее, некоторые эксперты, такие как руководитель блока цифрового бизнеса ТКБ Банка, предостерегают от спешки с обязательной установкой сертификатов, так как пользователям может не понравиться, если за них будут решать, что должно быть на их устройствах.
Представитель Минцифры напомнил, что для использования веб-версий банковских сервисов в зарубежных браузерах необходимо установить российские сертификаты безопасности. Ведомство совместно с банками проводит работу по внедрению сертификатов НУЦ для обеспечения доступа к цифровым сервисам.
