Владельцы iPhone не смогут открыть кошелек цифрового рубля с первого сентября
Почему App Store блокирует банковские приложения с новой госвалютой
С запуском цифрового рубля в России возникла неожиданная сложность. Пользователи айфонов останутся без доступа к новой форме национальной валюты, по крайней мере на старте. Apple отклоняет обновленные банковские приложения одно за другим, поэтому кредитные организации не могут разместить их в App Store.
Суть претензий зарубежной платформы проста. В коде приложений есть отсылки к российской государственной финансовой инфраструктуре, а большинство кредитных организаций страны находятся под санкциями. Как только специалисты Apple видят такие маркеры, публикация автоматически отклоняется.
Цифровой рубль в приложении — лишь один из разделов, но блокируется весь продукт целиком. Проблема касается всего банковского приложения, а не только работы с новой валютой.
С первого сентября в стране официально вводится третья форма нацвалюты. Она дополнит наличные и безналичные деньги. Открывать счета в цифровых рублях должны были позволить приложения 21 банка, признанного значимым на рынке платежных услуг. Среди них Сбербанк, ВТБ, Альфа-банк и другие крупные игроки.
В пресс-службе Банка России заявили, что доступ к цифровому рублю будет работать при установленной актуальной версии приложения, поддерживающей функционал, и посоветовали уточнять детали в своем банке.
Но на практике все упирается в технические требования. Цифровой рубль предполагает использование российских криптостандартов. Они сами по себе выдают принадлежность приложения к государственной финансовой системе РФ. Плюс программа должна обращаться к инфраструктуре платформы ЦБ — отдельному домену и API Банка России. Ни одно легитимное приложение в App Store с таким набором не проходит.
Как объясняют разработчики, Apple сверяет не столько защищенность кода, сколько его происхождение. Смотрит, кто собирал приложение, с какого компьютера, какие ключи разработчика использовались, совпадает ли код с ранее заблокированными сборками. Если находят признаки конкретного санкционного банка, приложение снимают. Иногда банят весь аккаунт разработчика целиком.
Волна удалений российских банковских приложений продолжается с 2022 года. Она напрямую связана с пакетами санкций США и Евросоюза. Это внешнее ограничение на уровне комплаенса Apple, а не оценка технической начинки. Приложения обращаются к серверам, использующим сертификаты ФСБ и ЦБ, и Apple видит эти запросы.
Сертифицированные средства криптографической защиты информации (СКЗИ) — ключевое техническое ограничение для iOS. По требованиям ЦБ, все программные решения для доступа к платформе цифрового рубля должны быть сертифицированы по установленным классам защиты. Для веб-версий задача решается с помощью «Криптопро», которое применяется в госсекторе. Для Android есть технические решения. А вот для iOS сертифицированного СКЗИ, которое соответствовало бы требованиям регулятора и встраивалось в нативные приложения, пока нет.
Технически реализовать работу с цифровым рублем на этой платформе без такого решения невозможно. Поэтому функционал на iOS временно недоступен. По мере появления сертифицированных продуктов и их согласования с регулятором доступ обещают обеспечить.
Что делать владельцам iPhone? Вариантов несколько. Можно попробовать установить приложение в офисе банка — сотрудники через компьютерное подключение поставят последнюю версию. Ряд кредитных организаций настроили открытие цифровых кошельков через веб-версии мобильных банков. Это работает и со стационарных компьютеров.
Но и тут не все гладко. Apple закрыла возможность установки удаленных из App Store приложений через программу iMazing. Раньше с ее помощью можно было вернуть банковские приложения, если они скачивались с нужного Apple ID. Теперь такой лазейки нет. Остаются короткие окна, когда банки публикуют приложения под нейтральными названиями на несколько часов, пока Apple не удалит их.
К первому сентября проблема точно не решится. Банки ищут выход, но уложиться в сроки явно не успевают. Пользователям айфонов, которые за несколько лет так и не обзавелись вторым телефоном на Android для банковских сервисов, остается пользоваться веб-версиями. По словам экспертов, цифровой рубль — это не отдельное приложение, а функция внутри банковского продукта. И пока весь продукт недоступен, недоступна и валюта.