Минцифры хочет усилить защиту россиян от поддельных сайтов

Минцифры разработало новые основания для аннулирования электронных сертификатов, подтверждающих подлинность сайтов и безопасность соединения. Проект правительственного постановления проходит общественное обсуждение, передает ИА DEITA.RU со ссылкой на «Парламентскую газету».

Такие сертификаты выдает Национальный удостоверяющий центр. Они позволяют установить зашифрованное соединение и убедиться, что пользователь открыл настоящий ресурс, а не его фишинговую или зараженную вредоносным программным обеспечением копию.

Сейчас сертификат может прекратить действие по истечении установленного срока или по инициативе владельца сайта. Минцифры предлагает отзывать его также при выявлении ложных сведений по решению суда либо утрате владельцем контроля над ключом, используемым для идентификации ресурса.

Аннулирование предусмотрено и в случае обнаружения одного ключа сразу в двух сертификатах. Еще одним основанием станет прекращение работы Национального удостоверяющего центра.

После отзыва сертификата государство больше не будет подтверждать надежность интернет-ресурса. Браузер сможет предупредить пользователя о возможной угрозе при попытке открыть такой сайт.

Разработчики проекта рассчитывают снизить вероятность передачи сертификатов злоумышленникам и усилить защиту посетителей онлайн-сервисов. Дополнительных расходов для государства и владельцев ресурсов введение новых правил не потребует.

Председатель совета Фонда развития цифровой экономики Герман Клименко связал инициативу с созданием в России собственной системы цифровой безопасности. Такая необходимость возникла после того, как зарубежные организации начали прекращать обслуживание российских сайтов из-за санкций.

Общественное обсуждение проекта завершится 7 сентября.