Ассоциация банков России (АБР) предложила Минцифры сделать обязательной предустановку российских TLS-сертификатов Национального удостоверяющего центра на смартфоны граждан. Согласно инициативе, сертификаты должны автоматически устанавливаться на устройства при скачивании или обновлении банковских приложений.
Банковское сообщество, объединяющее организации с более чем 90% активов системы, предлагает комплекс мер. Среди них — создание единого установщика для Windows и Linux, встраивание сертификатов на этапе производства устройств, а также упрощение процедуры установки через портал «Госуслуги» до формата «одной кнопки».
АБР готовит обращение в Центральный банк РФ с предложением организовать кросс-сертификацию с удостоверяющими центрами стран БРИКС и других партнерских государств. Планируется создание официальных каналов распространения сертификатов с инструкциями на нескольких языках для иностранных пользователей.
Эксперты по информационной безопасности указывают на технические барьеры. В iOS невозможно добавить корневой сертификат в системное хранилище, а на Android установка не гарантирует доверие всех приложений. Также специалисты предупреждают, что концентрация доверия к одному государственному сертификату создает единую точку ИТ-уязвимости.