Эксперт рассказал, почему банки начали просить установить сертификат Минцифры
Сообщение об отзыве сертификата безопасности или предложение установить сертификат Минцифры не означает, что банковское приложение взломали. Но устанавливать корневой сертификат Минцифры следует только по официальной рекомендации банка или госоргана. Об этом РИАМО рассказал основатель и руководитель компании «Кибербастион» Владислав Кокунцыков.
«На самом деле речь идет не о вирусах и не о компрометации банковских систем. Сертификат безопасности — это цифровой документ, который подтверждает подлинность интернет-ресурса и обеспечивает защищенное соединение между пользователем и сервисом. Если операционная система или браузер перестают доверять определенному сертификату, соединение может быть заблокировано. В последнее время подобные ситуации связаны с изменениями в инфраструктуре доверенных сертификатов и отзывом части зарубежных TLS/SSL-сертификатов для российских ресурсов», — сказал Кокунцыков.
Он добавил, что в России часть государственных и финансовых сервисов использует инфраструктуру доверенных сертификатов, разработанную при участии Минцифры. В отдельных случаях пользователям действительно предлагается установить корневой сертификат Минцифры, чтобы устройство корректно распознавало подлинность ресурса.
«Однако важно понимать: устанавливать сертификаты следует только из официальных источников и только в том случае, если такая рекомендация размещена самим банком или государственным органом. Ни в коем случае нельзя скачивать сертификаты по ссылкам из мессенджеров, электронной почты или неизвестных сайтов — именно такими схемами часто пользуются мошенники», — предупредил эксперт.
Кокунцыков отметил, что, если приложение банка сообщает об отзыве сертификата или невозможности установить защищенное соединение, не стоит паниковать. В первую очередь рекомендуется обновить приложение до последней версии, проверить наличие обновлений операционной системы, а затем ознакомиться с официальными рекомендациями банка.
«Если проблема сохраняется, лучше обратиться в службу поддержки финансовой организации и не пытаться обходить защитные механизмы самостоятельно», — посоветовал эксперт.
