Содержание статьи
С 1 сентября владельцы iPhone не смогут открыть кошелек цифрового рубля через банковские приложения. Как выяснили «Ведомости», кредитные организации пока не в силах разместить в AppStore обновленный софт: в нем содержатся отсылки к государственной финансовой системе России. Об этом изданию поведали два собеседника в финансовых организациях, один разработчик приложений, а также источник в крупном банке. В этот день в России официально запускается цифровой рубль — третья форма нацвалюты, дополняющая наличные и безналичные расчеты. Открывать счета в новой валюте предстоит через банковские приложения, такую возможность обязаны обеспечить 21 банк, который ЦБ признал значимым на платежном рынке. В перечень попали все гиганты: Сбербанк, ВТБ, Альфа-банк и прочие. Регулятор на своем сайте уже ответил на вопрос о судьбе iOS-устройств: «Смогут, если на их мобильном устройстве с такой операционной системой будет актуальная версия мобильного приложения банка, поддерживающая функционал цифрового рубля». За уточнениями ЦБ советует обращаться в свою кредитную организацию. Три банка — ВТБ, РСХБ и «Россия» — прямо заявили, что цифровой рубль заработает в их Android-приложениях, обойдя iOS стороной. РСХБ еще 27 августа анонсировал доступ к новой валюте с 1 сентября через мобильный софт на Android. Клиенты ВТБ смогут открыть счет в «ВТБ онлайн» версии 20.16 и выше, тоже на Android, а в банке «Россия» — через приложение ABR Direct, о чем представители рассказали «Ведомостям». Сложности начинаются уже на этапе загрузки приложения на проверку перед публикацией, объясняет один из источников. Цифровой рубль опирается на российские криптостандарты, которые сами по себе выдают «государственную финансовую инфраструктуру РФ», а не обычный SDK эквайринга (комплект инструментов для встраивания платежей). Плюс софт обязан обращаться к инфраструктуре платформы ЦБ — отдельному домену или API, чего нет ни у одного легитимного игрового или утилитарного приложения, если банк пытается маскироваться под них, добавляет собеседник. Раньше банковское приложение могло провисеть для скачивания несколько часов, а при удаче и сутки, но с такой «начинкой», как цифровой рубль, его не пропускают в библиотеку вовсе. Специалисты Apple при проверке видят фрагмент кода, связанный с российским ЦБ, и сразу понимают, что софт принадлежит банку из РФ, подтверждает разработчик. Поскольку большинство российских кредитных организаций под санкциями, Apple отклоняет публикацию без разговоров. Руководитель отдела разработки IT-компании EvApps Дмитрий Ентин уточняет: Apple смотрит не на защищенность кода, а на его происхождение — кто собирал приложение, с какого Mac, какие Apple ID и криптографические ключи задействованы, совпадает ли код с ранее заблокированными сборками, какие сетевые запросы отправляются. Если в комментариях к коду находят следы конкретного санкционного банка, приложение снимают, а иногда банят весь аккаунт разработчика. Но это лишь косвенные признаки, точный механизм Apple держит в секрете. Эксперт считает, что волна удалений в 2022–2026 годах привязана к санкционным пакетам ЕС и США — это внешний комплаенс Apple, а не оценка технической начинки. В приложении также прописаны обращения к серверам с сертификатами ФСБ и ЦБ, и Apple может отследить, куда именно идет запрос. Ентин подчеркивает: интерфейс цифрового рубля встроен не в отдельное приложение ЦБ, а в раздел внутри банковского софта. Так что блокируют не специальный модуль валюты, а само приложение целиком — цифровой рубль лишь одна из его функций. Из 12 системно значимых банков, обязанных подключить цифровой рубль с 1 сентября, большинство — именно те, чьи iOS-приложения уже удалены или периодически исчезают из AppStore, говорит Ентин. Проблема реальна для заметной доли владельцев iPhone, но упирается в доступность приложения, а не в работу самой валюты. Источник в финансовой организации признает, что доступ к платформе цифрового рубля для iOS пока ограничен. Причина — требования ЦБ к средствам криптографической защиты информации (СКЗИ). Все программные решения для доступа к платформе должны быть сертифицированы по классам защиты. Для веб-версий используют сертифицированное СКЗИ «Криптопро», которое уже работает в корпоративном и госсекторе. На Android тоже есть прошедшие сертификацию технические решения. А вот сертифицированного СКЗИ, которое одновременно отвечало бы требованиям ЦБ и встраивалось в адаптивные мобильные версии и нативные iOS-приложения, пока нет, говорит собеседник. Без такого решения технически невозможно реализовать работу с цифровым рублем на этой платформе, поэтому функционал временно недоступен. Как только появятся сертифицированные продукты и регулятор их согласует, доступ для iOS обеспечат в установленном порядке. Банк России и участники рынка ищут решения для всех мобильных платформ, надеется источник. К 1 сентября проблема с обновлением приложений точно не решится, но банки когда-нибудь найдут выход, считает собеседник среди разработчиков. Владельцам iPhone, которые с 2022 года так и не обзавелись вторым телефоном на Android для банковских сервисов, можно попробовать установить приложение прямо в офисе банка, допускает председатель ассоциации «Финансовые инновации» Роман Прохоров. Раз для традиционных банковских приложений такая схема работает, то стоит попробовать ее и для софта с цифровым рублем. С этим согласен и разработчик: сотрудник в офисе или курьер от банка может через «шнурок» поставить последнюю версию приложения. Некоторые кредитные организации уже настроили открытие цифровых кошельков через веб-версии мобильных банков и стационарные компьютеры, знает собеседник. Apple 26 августа закрыла возможность установки удаленных приложений через iMazing. Раньше эта программа позволяла вернуть софт российских банков, если он скачивался с нужного Apple ID. После этого инцидента установить на iOS приложения санкционных банков практически невозможно, категоричен ведущий мобильный аналитик Mobile Research Group Эльдар Муртазин. Остается лишь вход в личный кабинет через веб-интерфейс. Иногда случаются короткие окна доступности, когда банки публикуют приложение под нейтральным названием на несколько часов, пока Apple не удалит его, добавил Ентин.
Вопросы и ответы
Почему Apple блокирует приложения с поддержкой цифрового рубля?
Apple отклоняет публикацию таких приложений, потому что они содержат отсылки к государственной финансовой системе России, включая российские криптостандарты и обращения к серверам с сертификатами ФСБ и ЦБ. Это выдает принадлежность софта банку из РФ, особенно если банк под санкциями. Apple также проверяет происхождение кода и связанные с ним учетные записи.
Как владельцы iPhone могут получить доступ к цифровому рублю с 1 сентября?
Владельцы iPhone могут попробовать установить приложение с поддержкой цифрового рубля прямо в офисе банка через «шнурок», как допускает председатель ассоциации «Финансовые инновации» Роман Прохоров. Некоторые банки также настроили открытие цифровых кошельков через веб-версии мобильных банков и стационарные компьютеры.
Когда станет доступен цифровой рубль на iOS?
Функционал временно недоступен из-за отсутствия сертифицированного СКЗИ, которое отвечало бы требованиям ЦБ и встраивалось в iOS-приложения. Как только появятся сертифицированные продукты и регулятор их согласует, доступ для iOS обеспечат в установленном порядке. Банк России и участники рынка ищут решения для всех мобильных платформ.
