- PVSM.RU - https://www.pvsm.ru -

Переход на отечественное шифрование начнётся с Госуслуг и «Спутника»

Глава ростелекомовского проекта «Спутник» Максим Хромов рассказал [1] «Известиям», что их браузер поддерживает отечественные SSL-сертификаты и сейчас специалисты готовы проэкспериментировать с внедрением российских сертификатов на собственных ресурсах: поиске, новостном и картографическом сервисе. «Если браузер поддерживает отечественное шифрование, то будет использовано оно. В противном случае будет подключение через иностранные SSL-сертификаты», — объяснил Хромов. Советник президента РФ Герман Клименко рассказал газете, что пилотные испытания контролируемого Россией шифрования будут проведены и на портале Госуслуг.

Директор Центра компетенций по импортозамещению в сфере информационно-коммуникационных технологий Илья Массух считает, что отечественные сертификаты нужно внедрять постепенно, начав с госсайтов: «В первую очередь нужно обратить внимание на те сервисы, где есть персональные данные, финансовые транзакции и юридическая информация, — считает Илья Массух. — А дальше обычные сайты сами подтянутся. Ведь сегодня нет проблем использовать два сертификата: российский и иностранный».

В правительстве сообразили, что зашифрованный трафик операторам не расшифровать. Это проблема для «закона Яровой» [2]

Руководитель проекта «Нетоскоп» Павел Храмцов рассказал «Известиям», что отечественные сертификаты поддерживает только браузер «Спутник» (по статистике [3] Liveinternet его распространённость не сопоставима с распространённостью браузеров-лидеров), известен способ подключения отечественных сертификатов в Firefox. Однако чтобы сделать использование российских SSL-сертификатов массовым, необходимо чтобы ими воспользовались главные производители ОС и браузеров — Microsoft, Google, «Яндекс», Apple.

В феврале 2016 года «Коммерсант» сообщил [4], что администрация президента РФ заинтересована в создании государственного удостоверяющего центра для выдачи SSL-сертификатов. По так называемому «Закону Яровой» в ближайшем будущем операторы будут обязаны хранить пользовательский трафик россиян, но значительная часть данных в сетях непригодна [2] к анализу и использованию в работе госорганов, так как отсутствует технология, позволяющая расшифровывать обмен информацией между пользователями или между пользователями и сайтами.

Источник [5]


Сайт-источник PVSM.RU: https://www.pvsm.ru

Путь до страницы источника: https://www.pvsm.ru/bezopasnost/263091

Ссылки в тексте:

[1] рассказал: https://iz.ru/636884/sertifikat-dlia-gosuslug-i-sputnika

[2] В правительстве сообразили, что зашифрованный трафик операторам не расшифровать. Это проблема для «закона Яровой»: https://roem.ru/16-02-2017/243171/problemi-s-rasshifrovkoi-trafika-yarovoi/

[3] статистике: https://www.liveinternet.ru/stat/ru/browsers.html?id=41&id=25&id=42&id=32&id=23&per_page=100&ok=+OK+&report=browsers.html

[4] сообщил: https://roem.ru/15-02-2016/219231/gosssl/»

[5] Источник: https://roem.ru/31-08-2017/258042/perehod-na-ssl-ru/