Сертификат Минцифры не получает доступ к iPhone — но полностью безобидным его тоже не назовёшь

После проблем с открытием российских банковских и государственных сайтов пользователям всё чаще предлагают установить сертификаты Минцифры. Вместе с этим появился главный вопрос: сможет ли такой профиль читать переписку, пароли и содержимое смартфона?

Нет. Корневой сертификат не получает доступ к фотографиям, сообщениям, микрофону, камере, Apple Account или файлам. Это не приложение и не система удалённого управления устройством.

Меняется другое: iPhone, iPad или Mac начинает доверять ещё одному центру сертификации при установке защищённых HTTPS-соединений. Благодаря этому Safari и другие программы смогут открывать сайты, использующие российские TLS-сертификаты.

Однако у дополнительного доверия есть цена. Если центр сертификации или его инфраструктура окажутся скомпрометированы, теоретически могут возникнуть условия для подмены защищённого соединения. Сам по себе установленный сертификат трафик не перехватывает — для атаки потребуются контролируемая сеть, подходящий сертификат для конкретного сайта и отсутствие дополнительной защиты со стороны приложения.

Поэтому главное правило — устанавливать сертификаты только с официальной страницы Госуслуг.

Перед подтверждением стоит проверить содержимое профиля. В нём должны находиться только сертификаты. Наличие настроек VPN, прокси, DNS, удалённого управления или других неизвестных параметров — повод немедленно отказаться от установки.

На iPhone и iPad после загрузки профиля доверие к корневому сертификату для сайтов включается отдельно. На Mac соответствующий уровень доверия настраивается через «Связку ключей».

Тем, кому российские сайты требуются лишь изредка, проще использовать браузер со встроенной поддержкой отечественных сертификатов. Так не придётся добавлять новый доверенный центр сразу для всей системы.

Итог простой: официальный сертификат Минцифры не превращает iPhone в устройство под удалённым контролем и не открывает посторонним вашу переписку. Но он расширяет список организаций, которым система доверяет защищать интернет-соединения, поэтому устанавливать его стоит осознанно и только из проверенного источника.

@appleinside

#Apple #iPhone #iPad #Mac #AppleInside