Российские власти намерены обязать Apple и Google внедрить российские сертификаты шифрования в браузеры и ОС

Правительство внесло в Госдуму проект поправок в закон «Об информации», в котором в числе прочего описывается работа Национального удостоверяющего центра (НУЦ) Минцифры, выдающего сертификаты для установления зашифрованного соединения между сайтами и пользователями, пишет «Коммерсант».

В числе задач НУЦ — выпуск сертификатов на основе российских криптографических алгоритмов по ГОСТу. При этом правительство рассчитывает обязать разработчиков браузеров и ОС добавить поддержку отечественных сертификатов в свои продукты.

В Минцифры заявили, что наказание за неисполнение требования поправками в закон не предусматривается:

Мы надеемся на добросовестность разработчиков, поскольку это обеспечит беспрепятственный и защищенный доступ к российским сайтам, — заявили в ведомстве.

На данный момент все популярные западные браузеры и ОС поставляются без корневого сертификата НУЦ, поэтому при открытии на них перешедших на национальный сертификат сайтов защищённое соединение не устанавливается. Наиболее известный пример — сайт Сбербанка.

При этом отечественные браузеры Яндекса и VK поддерживают соответствующий сертификат «из коробки», поэтому на них такой проблемы не наблюдается.