The Bell ✔

Банки выступили за установку сертификатов Минцифры на смартфоны россиян НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+ Ассоциация банков России (АБР) направила в Минцифры письмо с просьбой сделать обязательной предустановку TLS-сертификатов, выпускаемых Национальным удостоверяющим центром, на смартфоны на российском рынке, сообщает РБК. Сертификаты безопасности (TLS-сертификаты) — электронный документ, подтверждающий подлинность сайта и позволяющий установить защищенное соединение между браузером пользователя и сервером. Их выпускают удостоверяющие центры, среди которых есть крупнейшие международные Let's Encrypt, GlobalSign, Google Trust Services. Помимо обязательной установки сертификатов НУЦ, в письме предлагается: — разработать удобный установщик корневых сертификатов для популярных операционных систем (в том числе, Windows и Linux); — предустанавливать корневые сертификаты на российских операционных системах; — установить требования для производителей компьютеров, мобильных телефонов и других устройств по предустановке корневых сертификатов на этапе производства; — провести информационно-разъяснительную кампанию для повышения осведомленности о сертификатах безопасности. Российские сертификаты существуют уже несколько лет, но крупнейшие банки начали переходить к ним только в августе этого года, из-за чего их сайты перестали открываться в привычных браузерах. Установка корневого сертификата Минцифры заставляет устройство доверять всем сайтам, которые подписал НУЦ, что резко повышает риск атак «человек посередине» — когда между пользователем и сайтом встраивается третья сторона, которая может расшифровывать и прочитать ваш трафик. Подробнее об этом мы рассказывали здесь.