Банки попросили сделать обязательной установку российских сертификатов безопасности на смартфоны — РБК

Ассоциация банков России (АБР) направила главе Минцифры Максуту Шадаеву письмо с предложением обязать устанавливать на смартфоны корневые TLS-сертификаты Национального удостоверяющего центра (НУЦ) Минцифры, пишет РБК. Банки предлагают, чтобы сертификаты автоматически ставились при загрузке и обновлении российских приложений, были предустановлены в отечественных операционных системах и добавлялись производителями телефонов и компьютеров ещё на заводе. Также АБР предложила сделать удобный установщик для Windows, Linux и других популярных систем и провести разъяснительную кампанию. В Минцифры получение письма подтвердили, решения по нему пока нет.

TLS-сертификат подтверждает подлинность сайта и позволяет установить защищённое соединение между браузером и сервером. Обычно их выпускают международные удостоверяющие центры, например Let’s Encrypt, GlobalSign или Google Trust Services. Российские сертификаты НУЦ существуют несколько лет, но крупнейшие банки начали переходить на них только в августе 2026 года, на фоне отзыва зарубежных сертификатов у российских сайтов. После этого сайты банков перестали открываться в привычных браузерах, если на устройстве не установлен сертификат Минцифры.

Установленный корневой сертификат Минцифры заставляет устройство доверять всем сайтам, которые подписал НУЦ. Как отмечает The Bell, это резко повышает риск атак «человек посередине», при которых третья сторона встраивается между пользователем и сайтом и может расшифровывать трафик.