Минцифры рекомендует заранее установить отечественные сертификаты безопасности. При этом для официальных банковских приложений дополнительные настройки не требуются.
Как сообщили в Министерстве цифрового развития, связи и массовых коммуникаций РФ, пользователям, которые пользуются веб-версиями банковских сервисов через Google Chrome, Safari, Microsoft Edge и другие иностранные браузеры, рекомендуется установить отечественные сертификаты безопасности.
Речь идет о российских корневых и выпускающих сертификатах, которые используются для подтверждения подлинности интернет-ресурса и защиты соединения между сайтом и устройством пользователя.
В ведомстве пояснили, что установка такого сертификата позволит сохранить привычный доступ к банковскому сайту даже в случае, если зарубежный удостоверяющий центр отзовет сертификат безопасности российского ресурса.
Сертификаты можно установить как на компьютер, так и на смартфон. Инструкции и ссылки на необходимые файлы размещены на Госуслугах.
Почему вопрос сертификатов стал важен для банков
Сертификат безопасности используется браузером для проверки того, что пользователь действительно подключается к нужному сайту, а передаваемые между устройством и сервером данные защищены.
Для банковских сервисов это особенно критично, поскольку через интернет-банкинг пользователи работают с персональными и финансовыми данными, совершают переводы и другие операции.
В обычной ситуации браузер автоматически проверяет сертификат сайта через цепочку доверенных удостоверяющих центров. Если такой сертификат отозван или перестает признаваться браузером, ресурс может начать открываться с предупреждением либо стать недоступным.
Именно такой сценарий Минцифры рекомендует учитывать пользователям российских финансовых сервисов, работающим через иностранное программное обеспечение.
В приложениях банков дополнительных действий не требуется
Рекомендация Минцифры в первую очередь касается доступа к банковским сайтам через браузер. Пользователям официальных и верифицированных мобильных приложений российских банков устанавливать дополнительные сертификаты не требуется.
В ведомстве заявили, что такие приложения продолжают обеспечивать защищенный доступ к финансовым услугам, а пользовательские данные надежно защищены.
Отдельная ситуация складывается с Яндекс Браузером. Российский сертификат безопасности уже встроен в него, поэтому пользователям этого браузера устанавливать его самостоятельно не нужно.
Российская система сертификатов действует с 2022 года
Отечественная инфраструктура сертификатов безопасности появилась на фоне санкционных рисков и ограничений со стороны зарубежных технологических компаний. Российские сертификаты используются с 2022 года и должны обеспечивать работу сайтов в тех случаях, когда зарубежная инфраструктура доверия становится недоступной.
Для пользователей это означает, что установка российского сертификата фактически создает дополнительный канал доверия между браузером и российскими интернет-ресурсами.
При этом речь не идет о замене банковского приложения или каких-либо изменениях в самом счете клиента. Сертификат нужен исключительно для корректной и защищенной работы веб-соединения.
Что это делать пользователям
Для большинства клиентов банков ситуация останется практически незаметной. Если человек пользуется официальным мобильным приложением либо браузером со встроенной поддержкой российских сертификатов, дополнительных действий не потребуется.
Тем, кто регулярно работает с интернет-банком через иностранный браузер, Минцифры рекомендует установить отечественные сертификаты заранее. Это позволит снизить риск проблем с доступом в случае изменения политики зарубежных удостоверяющих центров.
Таким образом, рекомендация ведомства носит прежде всего профилактический характер. Она направлена на сохранение стабильного доступа к российским банковским и другим значимым интернет-сервисам в условиях продолжающейся технологической и санкционной изоляции.
Андрей Лапин, ТКС.РУ
Общение: 