Знаете, бывает: сидишь, заходишь на «Госуслуги», а банк тебя не пускает – сертификат не тот. Или, что ещё хуже, ставишь корневой сертификат Минцифры в систему, и теперь он доверяет всем подряд – хоть фишинговому сайту из Папуа-Новой Гвинеи. Страшно? Мне тоже.

А тут приходит Ruthenium – браузер на базе Chromium, который решает эту дилемму с чисто российским размахом. И у него есть одна потрясающая фишка: он знает, где его родина, и за её пределы не высовывается.

Что за зверь?

Это Android-сборка Chromium, в которую встроен сертификат Минцифры, но… с жёстким ограничением по доменам. Он доверяет этому сертификату только для сайтов в зонах .ru, .рф и .su. Зайдите на sberbank.ru – всё пучком. А если вдруг сертификат попытается заверить example.com – браузер вежливо, но твёрдо скажет: «Нет, мы так не договаривались».

При этом сам сертификат не добавляется в системное хранилище Android, так что все остальные приложения даже не знают о его существовании. Это как иметь отдельный паспорт только для поездок по России – за границу с ним не пустят, но на родине он работает.

Почему это гениально!

• «Я русский бы выучил только за то…» – что браузер сам знает, где ему доверять. Никаких ручных установок, никаких костылей. Он просто смотрит на домен и решает: «Ага, родной – включаем наш супер-сертификат; нет – работаем как обычный Chromium».
• Строже, чем пограничники. Ограничение накладывается не только на основной домен, но и на все имена в сертификате. Если сертификат для sberbank.ru вдруг заявит ещё и phishing.com – браузер такой сертификат отвергнет целиком, даже если вы пытаетесь открыть именно sberbank.ru. Паранойя? Зато надёжно.
• Автоматическое обновление – без вашего участия. Проект каждую ночь ходит на официальный сайт Минцифры, скачивает свежий корневой сертификат, проверяет его по отпечатку, сверяет с репозиторием – и если всё чисто, пересобирает браузер. Сбои в сборке? Не запустится. Неправильный сертификат? Не пропустит. Это вам не «скачай и установи» – тут целый CI/CD с тотальным контролем.

А есть ли минусы?

Как в любом серьёзном проекте – есть. Например, ограничение по доменам не распространяется на IP-адреса. Если вдруг вы решите зайти на сайт по IP (зачем? но вдруг), сертификат может сработать и для него. Но авторы честно пишут: «это редко, и мы это пофиксим». Молодцы, что не скрывают.

Ещё один нюанс: это не официальный браузер от Минцифры, а энтузиастская сборка. Но, судя по подходу к безопасности, энтузиазм там на уровне NASA.

Итог: стоит ли пробовать?

Если вы работаете с российскими госуслугами, банками и вам надоело каждый раз мучиться с установкой сертификатов – Ruthenium станет вашим лучшим другом. Он работает как обычный Chrome, но с волшебной кнопкой «доверять только нашим».

p.s. Но технология – реально интересная. Если захотите попробовать, ищите Ruthenium на GitHub (или GitLab) – только не перепутайте с химическим элементом. Хотя по свойствам они похожи: рутений – твёрдый, благородный металл; этот браузер – надёжный, изолированный, и не ржавеет.

Скачать .apk с GitHub