Почему банки начали просить установить сертификат Минцифры
Об этом рассказал основатель и руководитель компании «Кибербастион» Владислав Кокунцыков.
«На самом деле речь идет не о вирусах и не о компрометации банковских систем. Сертификат безопасности — это цифровой документ, который подтверждает подлинность интернет-ресурса и обеспечивает защищенное соединение между пользователем и сервисом. Если операционная система или браузер перестают доверять определенному сертификату, соединение может быть заблокировано. В последнее время подобные ситуации связаны с изменениями в инфраструктуре доверенных сертификатов и отзывом части зарубежных TLS/SSL-сертификатов для российских ресурсов», — сказал Кокунцыков.
Эксперт добавил, что в России часть государственных и финансовых сервисов использует инфраструктуру доверенных сертификатов, разработанную при участии Минцифры. В отдельных случаях пользователям действительно предлагается установить корневой сертификат Минцифры, чтобы устройство корректно распознавало подлинность ресурса.
«Однако важно понимать: устанавливать сертификаты следует только из официальных источников и только в том случае, если такая рекомендация размещена самим банком или государственным органом. Ни в коем случае нельзя скачивать сертификаты по ссылкам из мессенджеров, электронной почты или неизвестных сайтов — именно такими схемами часто пользуются мошенники», — предупредил эксперт.
Кокунцыков отметил, что, если приложение банка сообщает об отзыве сертификата или невозможности установить защищенное соединение, не стоит паниковать. В первую очередь рекомендуется обновить приложение до последней версии, проверить наличие обновлений операционной системы, а затем ознакомиться с официальными рекомендациями банка.
«Если проблема сохраняется, лучше обратиться в службу поддержки финансовой организации и не пытаться обходить защитные механизмы самостоятельно», — посоветовал эксперт.
