Банки предложили ставить сертификат Минцифры в смартфоны на заводе, без участия владельца

Национальный удостоверяющий центр (НУЦ) выдаёт российские сертификаты для сайтов. О письме АБР, объединения банков, сообщил РБК со ссылкой на сам документ. Подлинность письма в АБР подтвердили, а в Минцифры сказали, что получили его. Авторы письма считают, что их меры популяризируют сертификаты и расширят их использование.

Сертификат TLS помогает браузеру и сайту установить зашифрованное соединение. TLS здесь означает протокол безопасности, то есть набор правил, по которым две стороны обмениваются данными так, что посторонний их не прочитает. Сертификат подтверждает, что сайт настоящий. По сути, это «цифровой паспорт» сайта.

Банки просят встроить сертификат в каждое устройство

Список предложений из письма, простыми словами:

• ставить сертификаты НУЦ на смартфоны обязательно, при установке или обновлении приложений;
• сделать «удобный» установщик для популярных операционных систем (ОС, базовой программы, на которой работает компьютер или телефон), в том числе для Windows и Linux;
• заранее ставить сертификаты в российские ОС;
• обязать производителей компьютеров, смартфонов и другой техники устанавливать сертификаты на этапе производства;
• выдавать сертификаты «по одной кнопке» в Госуслугах;
• создать автоматическую систему проверки и обновления уже выданных сертификатов;
• построить систему международных удостоверяющих центров вместе с «дружественными» странами.

Учтите одну деталь. В письме, как его пересказывает РБК, нет ни сроков, ни оценки стоимости. Министерство подтвердило получение письма, но не одобрение.

Как попробовать, пока это лишь предложение?

1. Не торопитесь. Пока это инициатива банков, решения Минцифры в сообщении РБК нет.
2. Если ищете «сертификат минцифры скачать», берите файл только с официальных государственных ресурсов. Ссылку на установщик источник не приводит, поэтому сборки с посторонних сайтов обходите стороной.
3. Следите за Госуслугами: именно там банки предлагают выдавать сертификаты «по одной кнопке».

Чем сертификат НУЦ отличается от зарубежного?

Эксперты называют это различие единственным. Но к предустановке, по их словам, нужно относиться «с осторожностью». Почему именно, в материале не раскрыто.

Что делать с этим прямо сейчас, по ролям?

Автору Дзена. Тема понятна аудитории 50+: людям нужно простое объяснение, что такое сертификат и откуда его брать. Черновик можно набросать с помощью нейросети, например YandexGPT или GigaChat, но каждый факт сверяйте с первоисточником. Галлюцинация, то есть уверенная выдумка ИИ, в теме безопасности стоит читателю денег.

Маркетологу. Если ваш сайт или приложение работает с сертификатом НУЦ, предусмотрите отдельную инструкцию для пользователей. Заодно проверьте, как ресурс открывается в иностранных браузерах: их признание эксперты называют главным отличием.

Предпринимателю. Сейчас ничего менять не нужно, обязательных требований пока нет. Если вы выпускаете или продаёте технику, держите инициативу в поле зрения: банки предлагают требование ставить сертификаты на этапе производства.

Частые вопросы о сертификате Минцифры

Это уже обязательно?

Нет. Это предложения Ассоциации банков России в письме главе Минцифры. Министерство подтвердило, что получило письмо, о принятом решении источник не сообщает.

Безопасны ли сертификаты НУЦ?

Эксперты, опрошенные РБК, считают их такими же безопасными, как зарубежные. Разница в том, что их не признают иностранные удостоверяющие центры и браузеры.

Где скачать сертификат Минцифры сейчас?

Источник ссылку не приводит. Ищите файл только на официальных государственных ресурсах и не доверяйте файлам из чатов и рассылок.

Пока банки и министерство обсуждают кнопки и заводскую установку, объясните своим читателям разницу между официальным сертификатом и случайным файлом. Такая памятка сбережёт им больше нервов, чем любой будущий установщик.