Что это такое?

Сертификат Минцифры (Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации) может быть установлен на устройство для использования различных государственных и коммерческих услуг. В частности, сертификат Минцифры может использоваться для взаимодействия с государственными порталами, электронной подписи документов, а также для доступа к различным онлайн-сервисам, требующим безопасной (по мнению государства, не по нашему!) идентификации.

Как сертификат Минцифры попадает на устройство и чем он опасен?

Обычно сертификат Минцифры выдается при личном обращении в офисы или центры предоставления государственных услуг (например, при регистрации электронной подписи), но не всегда. Он может прийти в письме от портала Госуслуги или другого государственного, также может быть установлен вместе с браузером (в браузере Яндекс он есть по умолчанию).

Хоть сертификат Минцифры и бывает нужен для решения бюрократических вопросов онлайн, он может принести и много вреда. Опасен он тем, что даёт государству следить за тем, что происходит в браузере, например, получать доступ к переписке, которая происходит внутри браузера.

В IOS используются общие хранилища доверия сертификатов, которые делятся на «доверенные», «недоверенные» и «заблокированные». Российские сертификаты относятся к «недоверенным», то есть при его установке устройство спросит тебя, можно ли доверять этому сертификату.

Как защититься от сертификата Минцифры?

Проверим, установлен ли он!

1. «Настройки» → «Основные» → «Об этом устройстве» → «Доверие сертификатам».
2. Ты увидишь версию хранилища и версию надёжного ресурса Apple. Если кроме этого ничего нет, то всё отлично!
3. А если есть и другие сертификаты или их списки в этом разделе, поищи что-то типа Russian Trusted Root CA и Russian Trusted Sub CA или другое про РФ.

Если сертификат нашёлся — выбери «Не доверять», нажав на него.

Инструкция создана на основе информации с сайта support.apple.com и обновлена 11 декабря 2023.