Разработчиков броузеров хотят заставить поддерживать российское шифрование

В связи с внедрением отечественных средств криптографии, иностранные разработчики броузеров должны будут отладить свое ПО в соответствии с российскими сертификатами безопасности. Такое требование зафиксировано в госпрограмме «Цифровая экономика», которую Минкомсвязи представило на согласование в правительство.

Согласно национальной программе «Цифровая экономика», в России к разработчикам броузеров будут выдвинуты требования по соответствию ПО отечественным сертификатам безопасности, так как в стране внедряются собственные средства шифрования.

Планируется, что большинство участников информационного поля в цифровой экономике к 2021 году будут использовать отечественные средства шифрования. Президент Фонда информационной демократии и главы рабочей группы, которая разрабатывала раздел «Информационная безопасность», Илья Массух подчеркнул, что в нацпрограмме «поставлена задача заставить производителей браузеров перейти на отечественные средства криптографии». «Школы шифрования в мире, по сути, две – Россия и США, плюс Китай сейчас занялся этим вопросом. Наши алгоритмы очень надежны. Они одобрены специальным комитетом Международной организации по стандартизации (ISO). Но крупнейшие мировые ИТ-корпорации не хотят их встраивать в свои браузеры. Госпрограммой мы поставили такую задачу», – рассказал эксперт. Он обратил внимание, что сейчас при безопасном соединении в интернете используются лишь американские сертификаты безопасности, которые их владельцы просто могут отозвать. «Если, например, отзовут сертификат, который использует сайт госуслуг, то персональные данные граждан окажутся под угрозой», – отметил Массух.

В программе «Цифровая экономика» также обращается внимание на тот факт, что 60% интернет-трафика из России в Россию передается через другие государства, что также является риском для страны. Глава холдинга infoWatch Наталья Касперская подчеркивает: «Шифрованная информация может становиться доступной для чтения. К тому же сейчас технологии фильтрации и блокировки становятся невозможны, если используется https [протокол для шифрования – прим. DR]».

Генеральный директор MSK-IX Елена Воронина отмечает, что несмотря на то, что российские криптографические алгоритмы ничем не хуже западных, разработка и внедрение отечественной криптографии займет немало времени. Она считает, что ускорить процесс можно, привлекая к этой работе новые компании, делая отрасль криптографии более открытой для новых участников, а также при сотрудничестве с зарубежными партнерами.

Отечественные разработчики скептически относятся к идее. Так ведущий специалист компании «Технический Центр Интернет» (ТЦИ) Евгений Белявский считает, что переход на отечественное шифрование к 2021 году маловероятен. «Если прямо сейчас начать разработку и внедрение отечественного софта, это займет гораздо больше времени. Даже в open source браузерах реализация отечественной криптографии займет несколько человеко-лет. Кроме того, потом понадобится постоянная поддержка. Внедрение в браузеры и почтовые клиенты с закрытым исходным кодом займет еще больше времени. Вдобавок прежде, чем начинать эту работу, потребуется договориться с их владельцами», – говорит он.