В России внедрят собственные средства шифрования, а разработчиков браузеров обяжут поддерживать российские сертификаты безопасности. Это следует из госпрограммы «Цифровая экономика», подготовленной на межведомственной комиссии Минкомсвязи и отправленной на согласование в правительство.
Согласно проекту программы, к 2021 году большинство участников информационного взаимодействия в цифровой экономике будут использовать отечественные средства шифрования. По словам президента Фонда информационной демократии и главы рабочей группы, отвечающей за раздел «Информационная безопасность», Ильи Массуха, в документе поставлена задача заставить производителей браузеров перейти на отечественные средства криптографии.
— Школы шифрования в мире, по сути, две — Россия и США, плюс Китай сейчас занялся этим вопросом. Наши алгоритмы очень надежны. Они одобрены специальным комитетом Международной организации по стандартизации (ISO),—- отметил эксперт. — Но крупнейшие мировые IT-корпорации не хотят их встраивать в свои браузеры. Госпрограммой мы поставили такую задачу.
Илья Массух рассказал, что сейчас при безопасном соединении в интернете используются лишь американские сертификаты безопасности. В случае санкций против России владельцы сертификатов смогут очень просто их отозвать.
— Если, например, отзовут сертификат, который использует сайт госуслуг, то персональные данные граждан окажутся под угрозой, — отметил Илья Массух.
Проблема еще и в том, что более 60% интернет-трафика из России в Россию, согласно данным программы «Цифровая экономика», передается через другие государства, а это риски для нашей страны.
— Шифрованная информация может становиться доступной для чтения, — отметила президент холдинга infoWatch Наталья Касперская. — К тому же сейчас технологии фильтрации и блокировки становятся невозможны, если используется [шифрованный протокол] https.
По мнению генерального директора MSK-IX Елены Ворониной, российские криптографические алгоритмы ничем не хуже западных.
— Разработка и внедрение отечественной криптографии займет немало времени, ведь этим занимается не так много организаций. Нужно привлекать к этой работе новые компании, чтобы работа пошла быстрее, — заявила Елена Воронина. — Нужна большая открытость отрасли криптографии для новых участников, сотрудничество с зарубежными организациями.
По мнению ведущего разработчика Технического центра Интернет Дмитрия Белявского, переход на отечественное шифрование к 2021 году маловероятен.
— Если прямо сейчас начать разработку и внедрение отечественного софта, это займет гораздо больше времени, — заявил Дмитрий Белявский. — Даже в open source браузерах реализация отечественной криптографии займет несколько человеко-лет. Кроме того, потом понадобится постоянная поддержка. Внедрение в браузеры и почтовые клиенты с закрытым исходным кодом займет еще больше времени. Вдобавок прежде, чем начинать эту работу, потребуется договориться с их владельцами.
Дмитрий Белявский уверен: чтобы российские средства криптографии вошли в пул мировых стандартов, нам необходимо активно участвовать в стандартизации интернет-протоколов.
Президент РФ поручил правительству Российской Федерации совместно с администрацией президента разработать и утвердить программу «Цифровая экономика» до 1 июня.
