Привет.
Устал следить за тем, какое количество санкций наложено на Россию, исторический рекорд давно преодолен и уже не вызывает ни малейшего интереса. Мы привыкли к жизни в новой реальности, она с нами надолго. Огромный пласт нашей цифровой жизни по-прежнему зависим от американского IT-сектора, в вашем кармане телефон на Android или iOS, компьютер на Windows или MacOS, хотя, возможно, и на Linux. Зависимость от иностранных цифровых платформ тотальна, и хотя есть альтернативы, пока мы не решаемся на их использование даже под давлением обстоятельств.
История ограничения российских приложений остается одним из лейтмотивов: под санкции попадают все новые и новые компании, как результат, их блокируют как в App Store от Apple, так и в Play Store от Google. Люди теряют доступ к привычным сервисам, а уровень пользовательского опыта стремительно падает.
Поэтому сейчас на рынке сложилась уникальная ситуация, когда у привычных устройств на Android/iOS может появиться отечественная альтернатива, а покупатели сами захотят ее приобрести из соображений сохранения доступа к критически важным сервисам. Добавим сюда деградацию существующих экосистем для пользователей, когда привычные сервисы и приложения исчезают из иностранных магазинов приложений. И это не только банки, но и «Аэрофлот», РЖД и десятки других компаний. Сохранять привычный образ жизни становится сложнее, пользователь испытывает от этого постоянный стресс и должен искать пути исправления для того, что еще вчера работало без проблем. Российский продукт и в этом случае может стать палочкой-выручалочкой, сохраняя привычную цифровую среду.
Давайте вместе попробуем оценить, что именно подтолкнет людей к покупке смартфона на доверенной операционной системе, есть ли такие устройства в ближайшем к вам магазине и что может ждать вас при их использовании. Но вначале посмотрим на предысторию вопроса и потенциальные риски для российских пользователей Android/iOS.
Table of Contents
- Блокировки приложений на Android/iOS для России
- 1 марта 2027 года — компенсации пострадавшим от мошенников
- Второй телефон для государственных и банковских сервисов, мессенджеров и не только
- Почему важна полностью отечественная технологическая платформа
- Создание доверенных устройств для России, регулятор и рынок
Блокировки приложений на Android/iOS для России
Бывает так, что в одной точке сходится сразу несколько событий: по отдельности они кажутся незначительными, вместе же создают эффект домино, одна костяшка опрокидывает другие и запускает цепную реакцию. За последние четыре года из зарубежных магазинов удалили свыше 10 тысяч приложений, под санкции попадают все новые и новые компании, как результат, их блокируют как в App Store от Apple, так и в Play Store от Google. Но если на iOS возможности установить свое приложение сильно ограничены, их практически нет, то на Android существуют альтернативные магазины приложений плюс возможность поставить приложение напрямую из APK-файла.
Можно подумать, что Android открыт, выступает альтернативой закрытой ОС от Apple и для российских приложений и сервисов это палочка-выручалочка. Если приложения блокируют в Play Store — мы их ставим из RuStore или напрямую и при этом получаем плюс-минус те же возможности. Создается обманчивое впечатление, что таким образом решается вопрос блокировок и нам ничего не угрожает в будущем.
Это не так, ведь в Google уже меняют правила работы с приложениями на Android: все разработчики должны пройти верификацию в компании, сами приложения подписываются уникальным ключом, и компания контролирует их распространение. Если в Google посчитают, что приложение «неправильное», то могут не просто удалить его из своего магазина, но также убрать уже установленные копии приложений на пользовательских устройствах. В компании старательно обходят острые углы и не комментируют этот момент, не показывают, насколько сильно закручивают гайки, но все идет именно в этом направлении. В конечном итоге Android будет как минимум таким же, как iOS, а возможно, и того хуже. Новые правила начинают работать в 2027 году, вероятно, уже осенью мы увидим их применение на практике, пусть пока и не в России, а в пилотных странах.
Цифровые платформы стали необходимым элементом бизнеса для российских компаний, но вместе с тем и точкой уязвимости. Нет вашего приложения на цифровой платформе – значит, вы теряете клиентов. Заблокировали ваше приложение – вам нужно придумать способ, как вернуть его обратно, минуя привратника в лице владельца платформы.
Из очевидных примеров приведу российские банки, которые постоянно публикуют приложения в App Store, добавляют новые функции, но при этом называются как угодно (Сбер — «Семейный онлайн» для частных клиентов, AI Dente для бизнеса; у Россельхозбанка названия еще более забавные — «Ягодный фест», «Pro зерно», «Агроскан», «ПРОкурочка», «Про жарка»). Проблема тут в том, что такие приложения существуют очень короткое время, сейчас счет идет на часы. Пользователи понимают, что их нужно быстро установить, чтобы получить новые возможности.
А что мошенники? Они также создают свои приложения, последние мимикрируют под банковские, крадут пароли и данные пользователей. Осторожным пользователям становится трудно не попасть в такую ловушку: они торопятся поставить новое приложение, но не всегда могут быть уверены, от кого оно. Безопасность на системном уровне подвергается сомнению, так как сама схема установки уже создает изъян для пользователя. И никто не будет компенсировать потерянные деньги, если вы промахнулись и поставили приложение от мошенников.
Если вы считаете, что на Android нет такой проблемы, то увы. Тут мошенники активничают ровно так же: предлагают поставить приложения не из официальных источников, при этом сами файлы могут быть изменены — вроде бы настоящее приложение, а внутри стоит довесок в виде трояна, который ворует ваши данные. Успешность атак мошенников и объясняется тем, что возникают изъяны в нашей защите, которые никак не устранить на уровне цифровых платформ.
Достаточно любопытно, что в России пакетами принимают десятки мер и законов, направленных на защиту граждан от мошенников, пытаются сделать так, чтобы бизнес нес ответственность за деньги и снижал количество успешных атак на обычных людей. И тут самое время поговорить об одной из таких инициатив.
1 марта 2027 года — компенсации пострадавшим от мошенников
Идея отличная и звучит очень здраво: обязать банки вводить дополнительные проверки переводов и финансовых операций на цифровых платформах (iOS/Android/Windows) для того, чтобы при возникновении подозрительных действий на уровне приложения операции блокировались. Речь не идет о ситуациях, когда человек сам сообщает код авторизации или как-то иначе помогает мошенникам.
Но если банк перевел деньги мошенникам из-за взлома приложений, который можно было предотвратить техническими средствами, тогда в течение 30 дней он должен будет компенсировать их пострадавшему.
Глава комитета Госдумы по финансовому рынку Анатолий Аксаков в интервью «РИА Новости» прокомментировал этот вопрос так: «Если на устройстве обнаружат наличие вредоносного программного кода, операторы по переводу средств должны проверить сразу и остановить (транзакцию)».
К сожалению, никакого технического регламента для банков не существует, более того, они будут вынуждены сами придумывать условия, при которых возможен возврат средств пострадавшему. Например, ряд финансовых учреждений уже заявили, что одним из критериев станет наличие последних версий программного обеспечения от производителя. Это выглядит как техничный прием уклонения от любой ответственности, так как в 99% случаев такая последняя версия не будет доступна (а что делать с устройствами, которые в Россию официально не поставляются и не обновляются вовсе? Одни сплошные вопросы).
Банковское приложение не является антивирусом, защитные механизмы, которые внедрены в такие приложения, умеют проверять десятки разных параметров устройства. Например, они могут «видеть» не только ваш номер телефона, но и уникальный номер SIM-карты, и при физической смене SIM-карты с сохранением номера вас попросят повторно пройти идентификацию, ввести свой пароль для доступа к банковским услугам. И такие защитные меры можно только поддержать: российские банки прошли большой путь в цифровизации.
Но если посмотреть на то, как устроен Android, то приложение находится в песочнице, из которой оно почти не видит свое окружение, мало что может узнать про устройство, операционную систему.
Архитектура любой современной операционной системы — это песочницы, в каждой из которых существуют приложения, а общаются они через API, последние дают те или иные возможности по обмену информацией. Это иллюзорный мир песочницы, и при желании им можно манипулировать, создавать видимость для приложения, что оно работает в том или ином окружении.
У приложения не так много возможностей понять, не захвачена ли кем-то ОС, — оно живет в песочнице, но для этого придумали технологию удаленной аттестации (remote attestation). Вот как это работает на практике: приложение просит аттестацию у операционной системы, последняя идет на сервер аттестации, где сервер проверяет железо по целому ряду параметров, а дальше возвращает ответ, что все отлично. Устройство получает справку, которую затем передает в приложение, и последнее считает, что все хорошо. Как это устроено на Android, вы можете прочитать вот здесь.
А теперь возникает другой вопрос: данный механизм сертификации недоступен для приложений банков под санкциями, а если взять вопрос шире, то Россией он вообще никак не контролируется и потенциально может быть использован против нас как рычаг давления. Если взять еще шире, то можно смело сказать, что никакого контроля над цифровыми платформами у нас нет, мы просто не можем повлиять на их развитие, механизмы безопасности, принять в них участие. А значит, все, что мы создаем на этих платформах, мягко говоря, уязвимо перед внешним воздействием. Как показывает практика, если у нас нет запасного плана, то рано или поздно болевые точки находят и начинают на них давить. Парадокс тут в том, что у нас есть готовый ответ на эти проблемы. Но мы не пытаемся со всех ног бежать и использовать безопасный вариант.
Второй телефон для государственных и банковских сервисов, мессенджеров и не только
Еще несколько лет назад идея второго телефона не нравилась многим людям, не хотелось носить второй аппарат с собой, да и смысла в этом многие не видели. Сегодня же тенденция на рынке такова, что многие покупают себе второй аппарат. Причины для этого различны, но два аппарата в одних руках становятся нормой.
Сегодня выбор у пользователя не так велик, мы можем приобретать мобильные устройства на Android/iOS, использовать на них те приложения, что для них существуют. Архитектура этих платформ, уровень их безопасности – все это вне контроля, нашего или со стороны государства. Мы исходим из того, что платформы достаточно безопасны и поэтому используются банками, государственными органами и так далее, но никаких гарантий нам не дают. Звучит достаточно пугающе, особенно если речь идет о банковском приложении, где вы храните свои накопления, от которых зависит жизнь вашей семьи. Создавать страшилки тут нет никакой необходимости, нужно попытаться сократить до минимального любой потенциальный риск, и иностранная платформа как раз относится к таким изъянам. Удобно, привычно, и вроде бы ничего плохого массово не случалось. Но уверенности в том, что так будет всегда, у нас просто нет.
И тут мы приходим к необходимости создания доверенного устройства. Им может быть смартфон, планшет или даже что-то иное, например, электронный кошелек для цифрового рубля. Государство определяет параметры доверенной среды – что необходимо сделать для того, чтобы такие устройства были безопасными. Для нас важно появление безопасного устройства для значимых действий, например, работы с банками, переводов денег внутри страны, работы с государственными органами (налоговая, пенсионный фонд и далее по списку).
Защищенность не требует наличия игрушек и других приложений, для этого у человека есть другой смартфон. Тут же телефон для финансов и других важных задач, то устройство, с которого можно управлять всей своей цифровой жизнью внутри страны. Такое устройство может иметь принципиально иной жизненный цикл, не пять или семь лет, а десять и больше, все зависит от обновлений (требования к железу при этом меняться не будут). Что на выходе дает принципиально иную стоимость таких моделей, цена размазывается на больший срок. И это тоже возможность учесть требования регулятора и создать огромную рыночную нишу, которая будет самостоятельно развиваться.
Почему важна полностью отечественная технологическая платформа
Россия входит в тройку стран, имеющих собственную мобильную ОС, таковая существует в США, Китае и у нас. Речь не идет о десятках различных вариантов Android AOSP, которые даже присутствуют в реестре отечественного ПО, хотя это тот же Android и его развитие регулируется Google. Ни один из отечественных разработчиков систем на Android AOSP не контролирует будущее такой системы: пока в Google позволяют это делать, они живут, как только запретят — их просто не станет. И это точно не то, что можно считать безопасной или доверенной средой. Говоря о собственной мобильной ОС, я имею в виду «Аврору», которая уже превратилась в платформу, попала в телевизоры, банковские терминалы, машины и продолжает активно развиваться.
Сейчас «Аврора» — это ОС для корпоративного сегмента, пользователей на уровне государственных учреждений и компаний, но не B2C, — для потребителей привлекательность этой ОС пока умозрительна, они про нее не знают. Причина в отсутствии огромного числа приложений, как на том же Android, при малых тиражах устройств они дороже прямых аналогов по железу. И это издержки новой платформы, которая должна стать массовой, чтобы получить возможность создавать конкурентные продукты в сегменте B2C, где соревнование идет со всем миром.
Вы не можете отправиться в магазин рядом с домом, чтобы купить смартфон на «Авроре», его не найти на маркетплейсах, так как сегодня это корпоративные устройства. Но что мешает им стать обычными смартфонами, которые можно найти в привычных магазинах? Немногое, но важное – отсутствие спроса из-за незнания того, какие преимущества может дать «Аврора» в рамках российского рынка для конкретного человека.
Начнем с простого утверждения, которое очень важно для понимания будущего «Авроры». Это современная операционная система с архитектурой, максимально отвечающей нынешнему времени. Но для пользователя на B2C-рынке это пустой звук. Главное – то, какие иконки он видит, как устроен интерфейс, насколько удобно им пользоваться и какие приложения есть внутри.
Попробую начать с интерфейса: возьмите любое устройство на «Авроре» последнего поколения, и, даже не имея никакого опыта работы с этой ОС, вы освоитесь за считанные минуты. Интерфейс интуитивно понятен, местами очень симпатичен, но это уже дело вкуса.
Следующий момент — это приложения, именно по ним пользователь оценивает свое удобство, и тут кажется, что «Аврора» проигрывает, нативное приложение есть только от «Альфа банка», другие банки присутствуют в виде PWA-клиентов, то есть веб-версий. Расходимся? Думаю, что перед нами классическая дилемма, что должно идти первым, наличие приложений или пользователей на конкретной платформе. Зачем банкам создавать свои приложения для «Авроры», если это корпоративные устройства, а обычных пользователей на этой ОС в большом количестве сегодня де-факто нет? Получается ненужная работа в стол. И вот тут мы подходим к самому главному.
Необычность ситуации в России дает шанс «Авроре», так как она может лечь в основу второго доверенного устройства для доступа к значимым сервисам, от «Госуслуг» до банковских приложений. Плюсов в таком подходе огромное количество, перечислю только самые яркие из них:
- Доверенное устройство и среда (вся инфраструктура внутри России, контролируемый контур для данных);
- Полная непрозрачность для других стран, в отличие от Android/iOS, где данные пользователей уходят на сторону, ими торгуют дата-брокеры;
- Российская криптография, уровень защиты регулируется компаниями, государством.
Создание доверенных устройств для России, регулятор и рынок
Одной из главных тем для России становится защита инфраструктуры от любых внешних воздействий, в том числе защита граждан страны от мошенников, уменьшение эффективности последних и сохранение денег в наших кошельках. И это не только банковские приложения, но и служба такси, запись на прием в ближайшую поликлинику, отслеживание транспорта на карте и множество других полезных вещей.
Существует искушение навязать те или иные решения, сделать их безальтернативными, но такой подход надолго сломает рынок, уберет с него конкуренцию как таковую. На мой взгляд, государство должно определять угрозы и предлагать правила игры, например, описать, как выглядят доверенные устройства (доверенная среда, если брать шире) и предложить разным компаниям играть по таким правилам.
Для нас важно появление безопасного устройства для значимых действий, например, работы с банками, переводов денег внутри страны, работы с государственными органами (налоговая, пенсионный фонд и далее по списку). Смартфон или планшет на «Авроре» может стать таким вторым устройством, которое люди будут выбирать за безопасность, и государство, не затрачивая ни копейки, может в этом еще и помочь. Но важно не ограничивать все только одной платформой, не закрывать рынок для других игроков, сохранять конкуренцию. И тут «Аврора» просто будет одним из игроков, который уже имеет неплохие шансы на успех.
В недалеком будущем большинство стран столкнется с необходимостью создавать свои доверенные, защищенные устройства для собственных граждан, у нас уже есть такая возможность, и нужно ее использовать на все сто. Не нужно навязывать использование «Авроры» как нечто обязательное, лишенное альтернатив. Нет! Необходимо создавать условия, при которых пользователи будут сами голосовать рублем, брать такое устройство как второе для безопасных транзакций, уверенности в защищенности своих данных. И такой подход к рынку может сыграть свою роль, тогда проникновение смартфонов на «Авроре» в потребительском сегменте будет расти год к году, и очень быстро. А это, в свою очередь, решит вопрос информационной безопасности страны, когда никто и никак не сможет заблокировать устройства на нашей территории, ведь мы отнимем рубильник, он будет исключительно в наших руках.
Имеет ли смысл для вас такое второе устройство? Каким вы видите его для себя? Расскажите об этом в комментариях.