В браузеры хотят добавить российские средства шифрования

29.05.2017      14709
В России планируют внедрить свои средства шифрования и обязать разработчиков браузеров поддерживать российские сертификаты безопасности. 
 
Сейчас при безопасном соединении в Рунете используются только американские сертификаты безопасности. В случае санкций против России владельцы сертификатов смогут очень быстро их отозвать, пояснил директор Центра компетенций по импортозамещению в сфере ИКТ Илья Массух. Центр компетенций был создан в конце прошлого года по инициативе администрации президента РФ, чтобы курировать разработку отечественного ПО.
 
«Школ шифрования в мире, по сути, две – Россия и США, плюс Китай сейчас занялся этим вопросом. Наши алгоритмы очень надежны. Они одобрены специальным комитетом Международной организации по стандар­ти­за­ции (ISO), но крупнейшие мировые ИТ-корпорации не хотят их встраивать в свои браузеры», – рассказал Массух «Известиям».   
 
«Если, например, отзовут сертификат, который использует сайт госуслуг, то персональные данные граждан окажутся под угрозой», – добавил он. 
 
Осложняет ситуацию и то, что более 60% российского интернет-трафика передается через другие государства. 

Вопрос разработки отечественных средств шифрования упоминается и в госпрограмме Минкомсвязи «Цифровая экономика». В ней намечен план развития информационных технологий страны на ближайшие восемь лет. Одним из направлений является информационная безопасность. 
 
  



Комментарии
В избранное Подписаться на ответы Сортировка: Древо развёрнутое
Свернуть все
1. Поручик 4607 29.05.17 12:25 Сейчас в теме
В России есть разработчики браузеров? *овноклоны хрома штампуют кому не лень и называют браузер.
Serega-artem; Brawler; +2 Ответить
2. Makushimo 159 29.05.17 12:32 Сейчас в теме
"обязать разработчиков браузеров поддерживать российские сертификаты безопасности"

так и вижу как google с повинной головой утирая сопли и нервно вздрагивая встраивает наши сертификаты в свой браузер.
Serega-artem; CyberCerber; dimisa; +3 Ответить
6. Brawler 438 29.05.17 12:38 Сейчас в теме
8. корум 285 29.05.17 12:46 Сейчас в теме
(2) свои сервисы гугл "с повинной головой утирая сопли и нервно вздрагивая" привёл в соответствие с требованиями законодательства РФ и снял любые ограничения Крыма и Севастополя.
чем вопрос о сертификатах принципиально отличается?
Поручик; Gluk_1C; ipoloskov; +3 Ответить
9. webester 25 30.05.17 02:26 Сейчас в теме
(8)Доступ к сервису, легко ограничивается. Попробуйте запретить пользоваться браузером Хром. Вы мне его не разрешите скачивать? Или как это может выглядеть? Хромиум и фаерфокс могут вообще собираться из исходных кодов. То есть в итоге будет простой командный файлик который будет скачивать исходный код, собирать и обновлять\уставновливать свежую версию браузера на крайний случай. Ничего кроме раздражения к властям это не даст. Я первым уйду с браузера, как только он подчинится требованиям встраивать левые центры. А отмазки насчет санкций, такие отмазки.
Если, например, отзовут сертификат, который использует сайт госуслуг, то персональные данные граждан окажутся под угрозой

Так они и сертификат нашего центра отзовут по дороге, что изменится то? Просто реализация видео из (4) и пакета Яровой. Санкции здесь не при чем. Жить в стране где тебя держат за идиота, не очень приятно.
3. zarankony 29.05.17 12:35 Сейчас в теме
Мне одному кажется что ключи для этого шифрования давно у соответствующих спецслужб и вопрос только в том, у каких? Может 2 сертификации тогда, от ФСБ и от ФБР?))
zqzq; azhilichev; +2 Ответить
4. MsDjuice 111 29.05.17 12:36 Сейчас в теме
«Если, например, отзовут сертификат, который использует сайт госуслуг, то персональные данные граждан окажутся под угрозой» - Это отмазка. Настоящая причина раскрыта в этом видео. Рекомендую посмотреть.
https://www.youtube.com/watch?v=9BrWaKVSXv0
azhilichev; +1 Ответить
5. lisrws 129 29.05.17 12:37 Сейчас в теме
чьерт побъери ))))))) мне интересно как они гугль с мелко-мягким заставлять поддерживать этот треш станут))))
Идальго; +1 Ответить
7. v3rter 29.05.17 12:43 Сейчас в теме
Интересно, плагином какого производителя всё закончится: крипто-про, випнет или лисси? Исколько это будет в рублях в год? Склоняюсь к крипто-про, так как идея выпускать в интернет по паспорту по эцп госуслуг никуда не делась.

И, интересно, кто и когда первым озвучит идею "цифровой кармы" - уже сейчас чем больше сделано тобою телодвижений в сети, тем сильнее это отражается в реальном мире: контекстная реклама, удачно разводящая на доп. расходы, банки, ловящие момент подсадить на кредит, фотки десятилетней давности, выложенные друзьями в своей учетке соцсети, из-за которых тебя однажды пнут с работы... И наоборот, если тебя в соцсетях нет, если ты не гуглишься, то... так уж ли благонадежен ли ты, %username%? Достоин ли ты доверия? Или ты самый умный, да?! ))
10. vipetrov2 30.05.17 04:10 Сейчас в теме
Все правильно они делают. И благодаря механизмам блокировки сайтов роскомнадзора, они заставят все браузеры поддерживать эти стандарты.
darkinitr0; +1 Ответить
11. azhilichev 30.05.17 07:46 Сейчас в теме
(10)
Все правильно они делают. И благодаря механизмам блокировки сайтов роскомнадзора, они заставят все браузеры поддерживать эти стандарты.


Сейчас они хотят свой сертификат в ваш браузер. Потом они захотят вашу частную информацию. Затем вашу собственность, вашу женщину)))
12. darkinitr0 30.05.17 09:36 Сейчас в теме
(11) вы хоть поняли что написали?
Оставьте свое сообщение

См. также

«Сбер» начнет использовать российские TLS-сертификаты для платежного шлюза

Новость Безопасность ИТ-новость Минцифры

Банк запланировал переход на сертификаты, выпущенные Национальным удостоверяющим центром (НУЦ) Минцифры, на 30 января 2023 года. Клиентам необходимо добавить на свои серверы корневой сертификат ведомства.

вчера в 09:45    1242    VKuser24342747    0       

Минцифры подготовило правила отказа от передачи биометрических данных

Новость ИТ-новость Минцифры

Гражданин имеет право отказаться от сбора и распространения своих биометрических данных. Отказ можно оформить в МФЦ только при личном присутствии.

24.01.2023    988    VKuser24342747    0       

Банки смогут получить право на передоверие полномочий по электронной подписи

Новость ИТ-новость Цифровая подпись Цифровая экономика

Комитет Госдумы рекомендует принять соответствующий законопроект. Документ позволит компаниям финансового сектора использовать электронную подпись наравне с другими организациями.

20.01.2023    872    VKuser24342747    0       

«ВКонтакте» начал поддерживать получение уведомлений от Госуслуг

Новость Госуслуги ИТ-новость Мессенджеры Налоги

Оповещения с Единого портала госуслуг будут отображаться в Вконтакте и приложении «VK Мессенджер». Кроме того, стала доступна оплата штрафов ГИБДД прямо в VK.

19.01.2023    986    VKuser24342747    0       

Минцифры подготовило правила аккредитации госорганов на владение информсистемами для биометрии

Новость Законодательство ИТ-новость Минцифры

Проект постановления содержит требования к Цетробанку и госорганам, а также к сторонним организациям, которые будут привлекаться ведомствами в качестве операторов. Требования согласованы с ФСБ.

19.01.2023    905    VKuser24342747    0       

Утвержден профстандарт специалиста по информационной безопасности

Новость Безопасность ИТ-новость

Новый профстандарт вступит в силу 1 сентября 2023 года. А пока у работодателей в кредитно-финансовой сфере есть время проанализировать трудовой функционал специалистов по ИБ и при необходимости уточнить его.

17.01.2023    1564    user1816563    0       

Национальная система пространственных данных начала работу в России

Новость ИТ-новость Цифровая экономика

Пилотный проект по запуску цифровой платформы стартовал в четырех регионах РФ. При помощи системы можно получать актуальные данные о земле и недвижимости, пользоваться электронными сервисами.

12.01.2023    1756    VKuser24342747    0       

Госдума рассмотрит законопроект о цифровом рубле

Новость Законодательство ИТ-новость Цифровая экономика

Документ определяет выпуск и обращение цифрового рубля на территории России, назначает оператора нового платежного средства и его полномочия и обязанности по сохранности денег пользователей.

11.01.2023    3575    VKuser24342747    2       

Оператором Единой биометрической системы стал «Центр Биометрических Технологий»

Новость ИТ-новость

Ранее за работу платформы отвечал «Ростелеком». На «Центр Биометрических Технологий» возложены задачи по развитию в России цифровых технологий идентификации и аутентификации, в том числе на основе биометрических персональных данных.

22.12.2022    2417    VKuser24342747    2       

GitHub бесплатно проверит репозитории на наличие секретных токенов

Новость GitHub Безопасность ИТ-новость

ИТ-хостинг запустил систему сканирования общедоступных репозиториев, чтобы предотвратить случайное раскрытие конфиденциальной информации, такой как учетные данные и токены аутентификации.

22.12.2022    1784    VKuser24342747    1       

GitHub к концу 2023 года введет обязательную двухфакторную аутентификацию

Новость GitHub Безопасность ИТ-новость

Веб-хостинг потребует от всех пользователей, загружающих код, включить двухфакторную аутентификацию (2FA) для дополнительной защиты своих аккаунтов.

21.12.2022    2063    VKuser24342747    0       

Госдума рассмотрит законопроект о провайдере для госсайтов

Новость Государственные, бюджетные структуры Законодательство ИТ-новость

Документ предусматривает запрет на размещение государственных информационных ресурсов на хостингах, не включенных в специальный реестр. Сейчас около 20% ресурсов госорганов размещены на иностранных площадках.

20.12.2022    1677    VKuser24342747    1       

«Яндекс» открыл доступ к фреймворку Yatagan для сборки Android-приложений

Новость ИТ-новость Яндекс Разработка

Инструмент свободно распространяется через GitHub. Перед публикацией в открытом доступе фреймворк долгое время применялся во внутренних проектах компании. Решение основано на API Dagger.

16.12.2022    2504    VKuser24342747    1       

В России появится национальная издательская система вместо иностранных аналогов

Новость Импортозамещение ИТ-новость

Программный комплекс будет создан на базе существующего отечественного решения Axiocat. Сейчас это приложение не внесено в Единый реестр российского ПО, хотя применяется некоторыми компаниями.

15.12.2022    1718    VKuser24342747    0       

Google рассказала о проблемах и преимуществах поддержки разработки на Rust в Android 13

Новость Google ИТ-новость Языки программирования

По итогам внедрения поддержки разработки на Rust снизилось число уязвимостей, связанных с управлением памятью. Инженеры считают, что основное внимание нужно уделить написанию нового кода, а не переписыванию старого.

14.12.2022    1806    VKuser24342747    0       

Банки обяжут принимать оплату по картам «Мир» с QR-кодом в смартфоне

Новость Банки ИТ-новость

Оператор платежной системы «Мир» разослал российским банкам документ с требованием обеспечить прием платежей по новой технологии. Первый этап внедрения завершится в апреле 2023 года.

14.12.2022    2006    VKuser24342747    1       

Госдума рассмотрит законопроект о создании Национального удостоверяющего центра

Новость Законодательство Интернет ИТ-новость

Информационная система позволит российским сайтам получать сертификаты безопасности без участия иностранных организаций. Для их выдачи будет применяться отечественная криптография.

09.12.2022    1843    VKuser24342747    0       

Госдума планирует отложить срок обязательного перехода на машиночитаемые доверенности

Новость Законодательство ИТ-новость

Госдума в первом чтении одобрила законопроект, который продлевает переходный период для машиночитаемых доверенностей. Еще полгода организации смогут не применять МЧД при использовании электронных подписей.

08.12.2022    1941    VKuser24342747    0       

GitHub опубликовал статистику по языкам и проектам за 2022 год

Новость ИТ-новость Языки программирования Разработка

В статистическом отчете репозитория названы самые популярные языки программирования среди пользователей платформы, а также данные об активности аудитории сервиса.

01.12.2022    2329    VKuser24342747    11       

Инспекторы смогут проводить дистанционные проверки через смартфон

Новость ИТ-новость Мобильные приложения

Минэкономразвития представило мобильное приложение, которое позволит осуществлять надзорные мероприятия бизнеса без посещения офиса. Программа работает через Госуслуги.

28.11.2022    2279    VKuser24342747    0       

«Яндекс» представил бесплатный сервис для быстрого поиска в облаке

Новость ИТ-новость Облачные технологии

Сервис Managed Service for OpenSearch от платформы Yandex Cloud предназначен для оптимизации поисковых систем и проверки стабильности и безопасности работы приложений. Услуга доступа в режиме Public Preview.

24.11.2022    3058    VKuser24342747    1       

В декабре начнут действовать новые правила регистрации доменов .RU и .РФ

Новость ИТ-новость Роскомнадзор

С 12 декабря Роскомнадзор получит право прекращать делегирование домена, если он оформлен нелегально, или на сайте содержится запрещенная в России информация.

23.11.2022    2219    VKuser24342747    1       

Stack Overflow запустил проект для оффлайн-доступа к форуму

Новость ИТ-новость Разработка

Проект под названием Overflow Offline позволяет скачать актуальную версию архива вопросов и ответов по разработке ПО. По объему данных база форума уступает только «Википедии».

02.11.2022    2098    VKuser24342747    1       

Минцифры запустило магазин российского ПО из реестра ИТ-решений

Новость Импортозамещение ИТ-новость

Маркетплейс «Руссофт» стал доступен для всех пользователей. С его помощью можно подобрать программы от отечественных разработчиков для решения корпоративных задач бизнеса.

21.10.2022    2474    VKuser24342747    4       

В ноябре начнется создание российского государственного аналога GitHub

Новость ИТ-новость

Правительство озвучило дату запуска эксперимента по разработке отечественного репозитория ПО. Исходники программ, в том числе разработанных для госорганов, будут публиковаться в нем под открытой лицензией.

19.10.2022    3391    VKuser24342747    14