«Все яйца в одну дырявую корзину» – эксперты об установке на телефоны сертификата безопасности

Об этом сообщает телеканал КТК.

Сообщения с такой просьбой накануне получили жители Нур-Султана и Алматы. В соцсетях сразу же родились разного рода домыслы. Мол, делается это для того, чтобы у государства появилась возможность контролировать население.

Сообщения с призывом установить доселе неизвестный сертификат безопасности получили астанчане и алматинцы. В SMS сотовые операторы чётко дали понять: если установка не произойдёт, с интернетом у жителей страны возникнут проблемы.

Алексей Бендзь, директор по PR «Beeline Казахстан»:

– Оператор исполняет требования законодательства. Поступило такое требование – мы его исполняем. Эта разработка не наша, она разработана в Казахстане уполномоченными органами, но это не наш продукт. Наша задача – информировать наших клиентов о том, что есть требования.

Сертификат должны были внедрять ещё с 2015-го, когда внесли поправки в закон «О связи». Но на деле к работе приступили только сейчас. Причём кто именно приступил, неясно – в SMS-уведомлениях ни слова о том, кто же так сильно радеет за нашу кибербезопасность. В IT-среде на этот вопрос есть ответ.

Арман Абдрасилов, директор Центра анализа и расследования кибератак:

– Это инструмент, который расширяет техвозможности правоохранительных органов и спецслужб для получения доступа к информации. Плюсы – можно отметить, что улучшится раскрываемость преступлений. Минусы – это то, что инструмент слежения, который позволит получить доступ к вашей информации, появляется у госорганов и спецслужб. И это самое большое опасение, которое беспокоит казахстанцев.

Беспокоит – не то слово. В соцсетях казахстанцы строят разные версии, для чего же им повально начали предлагать этот сертификат. В Интернет-ассоциации Казахстана своё мнение. За личную переписку там беспокоятся меньше. Говорят, есть угроза куда большего масштаба.

Шавкат Сабиров, президент Интернет-ассоциации Казахстана:

– Мы все яйца наши положили в одну дырявую корзину. Причём она настолько дырявая, что во всём мире в этом убедились ещё 8 лет назад. Злоумышленники могут взломать этот сертификат, они могут подставить вам ложный сертификат, по которому все данные, которыми вы обмениваетесь, станут доступны злоумышленникам. Более того, поскольку этот сертификат выпускает государство, однозначно, что все госорганы будут им пользоваться, а это значит, что злоумышленникам может быть доступна вся госпереписка – не просто часть, а вся.

В министерстве цифрового развития убеждают: у казахстанцев есть выбор – загружать или нет предлагаемый сертификат. А задача новшества – защитить наши пароли, банковские данные и другие личные сведения.

Аблайхан Оспанов, вице-министр цифрового развития, оборонной и аэрокосмической промышленности РК:

– Когда заходите на какие-то интернет-ресурсы, вы видите, как всплывают какие-то непонятные баннеры. Наши с вами дети могут нажать и перейти. Вот как раз сертификаты безопасности, если он попадает в такой чёрный список, то ребёнок не сможет перейти на этот интернет-ресурс и ваши персональные данные никуда не утекут.

По словам Аблайхана Оспанова, проект запущен в пилотном режиме и распространён он пока только на столицу. Тем не менее предложения установить непонятный сертификат получили и в Алматы.

В Центре анализа и расследования кибератак объяснили: изготовить такой ключ – дело нехитрое и даже не дорогостоящее. Куда сложнее договориться с производителями операционных систем, чтобы те добавили этот сертификат в список доверенных. И судя по тому, что казахстанцам предлагают установить его вручную, договориться с мировыми компаниями, не удалось.