Банки просят предустанавливать сертификаты Минцифры на все смартфоны
Ассоциация банков России предложила сделать обязательной предустановку TLS-сертификатов Минцифры на смартфоны и компьютеры. Причина — зарубежные центры отзывают SSL-сертификаты российских банков, из-за чего их сайты не открываются в Chrome и Safari.
Банки предлагают устанавливать сертификаты при загрузке приложений, через единый установщик для Windows и Linux, предустанавливать на устройства при производстве и объяснять это пользователям.
Технически это сложно: на iOS приложения не могут добавлять корневые сертификаты в систему, а на Android установка не гарантирует доверия всех программ. Эксперты предупреждают, что единый государственный сертификат создаёт риск перехвата трафика. Пока это только предложение — окончательного решения нет.