Компания Google анонсировала интеграцию алгоритмов шифрования, устойчивых к атакам с помощь квантовых компьютеров, в свой браузер Chrome. Речь идёт о внедрении гибридного механизма инкапсуляции ключей (KEM) для защиты процесса установки защищённого соединения TLS. Нововведение будет реализовано в Chrome 116, стабильная версия которого станет доступна пользователям 15 августа.

Источник изображения: Pixabay

Браузер получит поддержку шифрования X25519Kyber768, которое объединяет в себе классический алгоритм X25519 и Kyber-768, квантово-устойчивый механизм инкапсуляции ключей, одобренный в прошлом году Национальным институтом стандартов и технологий (NIST) США для использования в постквантовой криптографии. Google внедряет новый гибридный механизм в Chrome, чтобы крупные интернет-компании, такие как Cloudflare, имели возможность протестировать квантово-устойчивые алгоритмы, сохраняя при этом текущий уровень защиты.

Работа над созданием новых механизмов ведётся из-за опасений по поводу того, что с помощью квантовых компьютеров могут быть взломаны некоторые алгоритмы шифрования, используемые в настоящее время. Эти опасения побудили NIST ещё в 2016 году призвать разработчиков к созданию алгоритмов, устойчивых перед квантовыми компьютерами.

По мнению экспертов, квантовые компьютеры, способные взломать современные криптографические алгоритмы, могут появиться через 5, 10 или даже 50 лет. Несмотря на это, создание устойчивых алгоритмов является важной задачей уже сейчас. Это связано с тем, что некоторые алгоритмы уязвимы для разнесённых во времени атак, когда данные собираются и хранятся до тех пор, пока криптоанализ не станет более совершенным.

Правительство внесло в Госдуму проект поправок к ФЗ «Об информации», который, в частности, описывает работу Национального удостоверяющего центра (НУЦ) Минцифры, выдающего сертификаты для установления зашифрованного соединения между сайтами и пользователями. Если этот проект будет утверждён, то разработчики браузеров и операционных систем будут обязаны поддерживать государственные сертификаты шифрования, на которые переведены подпавшие под санкции российские сайты.

Источник изображения: Pixabay

Проект предусматривает, что НУЦ будет выпускать сертификаты в том числе на основе российских криптографических алгоритмов по ГОСТу. Правительство намерено обязать разработчиков браузеров и ОС в России включать в свои продукты поддержку таких сертификатов. В Минцифры отметили, что наказание за неисполнение требования не предусматривается. В ФСБ и ФСТЭК, где должны быть подготовлены поднадзорные акты к документу, данный вопрос не комментируют.

Напомним, НУЦ начал выдавать собственные сертификаты для установления HTTPS-соединения с сайтами в марте этого года, когда зарубежные центры начали отзывать сертификаты у сайтов российских организаций, которые подпали под действие санкций западных стран. На тот момент в сертификатах не использовалась отечественная криптография по ГОСТу, теперь же это требование стало обязательным.

ОС и браузеры компаний Microsoft, Google и Apple поставляются без корневого сертификата НУЦ, из-за чего они не позволяют устанавливать защищённое HTTPS-соединение с сайтами подсанкционных российских организаций, таких как Сбербанк. При этом отечественные обозреватели, такие как «Яндекс.Браузер» и Atom, позволяют устанавливать HTTPS-соединение, поскольку в них реализована поддержка корневого сертификата НУЦ.

В «Яндексе» отметили, что даже при наличии корневого сертификата НУЦ, доступ к веб-ресурсам с шифрованием по ГОСТу возможен только при установке стороннего компонента «КриптоПро». На данный момент компания не планирует реализовывать встроенную поддержку этого компонента в своём обозревателе.

Международная компания Thales Group со штаб-квартирой в Париже (Франция), специализирующаяся на создании аппаратных решений для обеспечения защиты банковских транзакций и пользовательских данных, объявила об уходе с российского рынка. Об этом сообщил ресурс Forbes.

Источник изображения: Pixabay

Компания поставляла в Россию аппаратные модули безопасности (hardware security module, HSM) payShield 9000, которые обеспечивают в банкоматах безопасность таких операций, как проверка ПИН-кодов, платёжные транзакции, выпуск платёжных карт, а также управление ключами шифрования.

Аналогичные решения есть у российских компаний «Инфотекс» и CryptoPro, сообщил независимый эксперт в сфере информационной безопасности Алексей Лукацкий. По его мнению уход Thales из России больших проблем не создаст, поскольку пока её устройства будут работать, банки успеют перейти на российские аналоги. Это может занять минимум около полугода, считает эксперт.

В свою очередь, заместитель генерального директора компании «Инфотекс» Дмитрий Гусев предупредил о возможных проблемах из-за ухода Thales, так как есть вероятность прекращения работоспособности HSM-модулей при очередном обновлении ПО. Он сообщил, что банки работают над тем, чтобы не допустить подобной ситуации. Но если это всё же произойдёт, то существуют риски остановки работы всей процессинговой системы банка, так как HSM-модули используются во всех операциях с банковскими картами, «от привязки карты к конкретному физлицу до верификации всех операций со счётом банковской карты: пополнения, снятия и т. д.».

Представитель ВТБ сообщил Forbes, что банк с успехом осуществляет переход на отечественные решения по криптошифрованию в рамках общебанковской программы по импортозамещению. А представитель Альфа-банка заверил, что уход Thales никак не отразится на доступности и безопасности платежей.

В середине апреля этого года в России было принято решение о переходе российских банков на использование отечественных HSM-модулей, который должен пройти до 2025 года. Добавим, что ещё в 2018 году в России вступил в силу закон о безопасности критической информационной инфраструктуры (КИИ), обязывающий банки, операторов связи, ТЭК, госорганы и транспортные компании перейти на отечественное ПО и оборудование. Согласно мартовскому указу президента РФ, уже в этом году субъектам КИИ будет запрещено закупать зарубежное ПО, в том числе в составе программно-аппаратных комплексов, а с 2025-го — использовать его.

Российский стартап QApp в ходе Петербургского международного экономического форума (ПМЭФ-2022) продемонстрировал работу алгоритмов так называемой постквантовой криптографии в системе на отечественном процессоре Baikal.

Источник изображения: pixabay.com / geralt

Постквантовые криптографические алгоритмы основаны на специальном классе математических преобразований, инвертирование которых представляет большую сложность как для классических, так и для квантовых компьютеров. По сути, речь идёт о методах защиты информации, которые будут устойчивы к взлому при помощи квантовых вычислительных систем будущего.

Компания QApp представила на ПМЭФ-2022 пакет специализированного программного обеспечения, адаптированный для работы на компьютере с процессором Baikal-M. Отмечается, что впервые реализованы и протестированы алгоритмы постквантовой криптографии на платформе с архитектурой Arm.

Источник изображения: pixabay.com / Gerd Altmann

«Подобные кейсы практически отсутствуют на российском рынке, однако именно они наглядно демонстрируют высокий показатель готовности российского аппаратного и программного обеспечения к интеграции передовых технологий в индустрию. Мы создали серьёзный задел на пути перехода информационных систем государства и бизнеса на квантово-устойчивые решения», — заявляет QApp.

Как отмечает ТАСС, QApp уже получили сертификат совместимости с устройствами на процессорах Bakal-M: персональными компьютерами, серверными решениями, промышленными системами и сетевым оборудованием.

Стало известно, что российские банки перейдут на использование отечественных аппаратных модулей безопасности (HSM), используемых для защиты транзакций и данных клиентов. Об этом пишет «Коммерсант» со ссылкой на решение, которое было принято в рамках прошедшего несколько дней назад совещания ЦБ с банками и российскими производителями.

Источник изображения: Pixabay

HSM-модули используются для защиты информационных систем, в которых используется криптография, от раскрытия данных. Такие устройства обычно защищены от несанкционированного доступа, физического вскрытия и съёма информации с помощью технических средств. HSM-модули могут выпускаться в разных форматах, от карты расширения до отдельных устройств с антивандальной защитой. В России производством решений этой категории занимается несколько компаний, включая CriptoPro и Infotecs.

Необходимость ускоренного перехода на использование отечественных HSM-модулей объясняется тем, что в сложившихся условиях иностранное оборудование может перестать получать обновления. Из-за этого устройства могут работать некорректно. Эксперты предупреждают, что отсутствие обновлений может привести к нарушению работоспособности карт клиентов банков.

Отмечается, что переход на оборудование отечественных производителей будет дорогим и небыстрым. По данным источника, Сбербанк и ВТБ планируют менять HSM-модули самостоятельно, тогда как другим банкам придётся прибегнуть к помощи вендоров. Специалисты считают, что всего по стране предстоит заменить несколько тысяч модулей иностранного производства. Стоимость HSM-модуля для неплатёжных систем начинается от 3 млн рублей за штуку, тогда как цена платёжных может быть в разы выше.

По оценкам экспертов, для оснащения отечественных банков HSM-модулями российского производства может потребоваться около девяти месяцев, поскольку производительность вендоров не слишком высока. При этом полный переход на такие устройства может занять несколько лет. Это связано с тем, что новое оборудование необходимо адаптировать к работе с процессинговыми системами банков, а также поддержать отечественную криптографию на конечном оборудовании, таком как банкоматы и терминалы оплаты.

Концерн «Автоматика» Госкорпорации Ростех, Московский технический университет связи и информатики (МТУСИ) и компания «Каскад» совместно разрабатывают серию защищённых криптопроцессоров для Интернета вещей. Решение позволит создать защищённый канал связи между конечным устройством (датчиком, контроллером и прочим) и ядром сети, что предотвратит несанкционированный доступ к критически важной инфраструктуре и данным.

Источник изображения: Pixabay

Разработкой топологии криптопроцессоров будет заниматься ООО «Каскад». Также специалисты компании будут тестировать продукцию и осуществлять финальную настройку. Отметим, при разработке новой линейки криптопроцессоров будут учитываться и исправляться недостатки существующих на рынке решений, что позволит максимально расширить потенциальную сферу применения новых чипов.

Инженеры МТУСИ в рамках совместного проекта разрабатывают программное обеспечение и работают над интеграцией криптоалгоритмов. Сертификацией криптопроцессоров, продвижением и продажей будет заниматься концерн «Автоматика».

«Криптопроцессор — это отдельная система на кристалле, “компьютер в компьютере”. Он преобразует данные таким способом, что они могут быть расшифрованы только на исходном компьютере, под управлением того же программного обеспечения, которое применялось первоначально. Таким образом обеспечивается максимальный уровень безопасности и невозможность несанкционированного доступа к информации извне. Наличие криптопроцессора устраняет необходимость дополнительного использования физических средств защиты системы», — поясняется в пресс-релизе «Ростеха».

Как сообщается, к концу 2022 года специалисты российской технологической компании QRate и учёные НИТУ «МИСиС» разработают компактную и дешёвую систему квантовой связи, которую можно будет использовать в работе любого настольного компьютера для передачи защищённых данных. Речь идёт о квантовом распределении ключей с абсолютной защитой от взлома за счёт использования фундаментальных свойств квантового мира.

Источник изображения: НИТУ «МИСиС»

Ранее учёные НИТУ «МИСиС» докладывали, что в разработке находится технология квантового распределения ключей, которая позволит на 28 % снизить стоимость развёртывания сети с квантовой защитой для передачи ключей. Доступная по цене система квантового шифрования позволит воспользоваться услугой среднему и малому бизнесу с перспективной предоставления этого сервиса обычным гражданам.

Разработчики заявляют, что карта расширения для квантового распределения ключей для ПК будет стоить до $10 тыс., что на несколько порядков дешевле, чем затраты на закупку оборудования для уже существующих систем квантовой связи. Более того, карта расширения позволит связать абонента с несколькими узлами одновременно, тогда как современное оборудование работает по топологии «точка-точка». Оптика давно стала сравнительно широкодоступной в России, и в обозримом будущем за два–три цикла обновления широкодоступной станет сверхзащищённая квантовая связь.

«Квантовые системы связи относятся к категории дорогого оборудования, однако у нас уже есть дорожная карта по снижению стоимости подключения и создания многоточечных подключений. В частности, к концу 2022 года мы планируем завершить разработку мини-системы квантового распределения ключей, которой смогут воспользоваться любые компании и домашние пользователи», — сообщил директор Центра компетенций НТИ «Квантовые коммуникации» НИТУ «МИСиС» Юрий Курочкин.

Источник изображения: НИТУ «МИСиС»

Важно отметить, что инфраструктура для квантового распределения ключей уже фактически создаётся. Опытная квантовая сеть с открытым доступом введена в тестовую эксплуатацию в Москве в сентябре 2021 года. Она соединяет университеты НИТУ «МИСиС» и МТУСИ и доступна для внешних подключений. На базе опытной сети планируется разрабатывать и испытывать приложения и платформы, которые в дальнейшем найдут практическое применение.

Добавим, высочайшая защищённость квантовой криптографии базируется на фундаментальных свойствах квантового мира. Данные ключей кодируются (в том числе) в квантовых состояниях одиночных фотонов. Перехват такого фотона безвозвратно меняет его квантовое состояние и нарушает целостность ключа. Дешифровка таким ключом не будет проводиться. Расшифровать сообщение можно будет только ключом без признаков перехвата.

На следующей неделе откроет двери для широкой публики первый и единственный в России научно-технологический музей, посвящённый прошлому, настоящему и будущему криптографии, а также истории развития шифровальной техники.

Источник изображения: cryptography-museum.ru

Музей расположен в здании на территории концерна «Автоматика» (входит в государственную корпорацию «Ростех»), где в советские годы учёные разрабатывали аппаратуру для шифрования телефонной связи. Компанией-учредителем музея выступает научно-производственная компания «Криптонит», которая занимается разработками в таких областях как криптография, телекоммуникации, технологии и решения в области хранения, обработки и управления большими данными, машинное обучение и нейросети, информационная безопасность.

Источник изображения: cryptography-museum.ru

В экспозиции музея — несколько десятков экспонатов, архивные документы и более 130 инсталляций, в том числе интерактивных. Одним из центральных и самых больших объектов музея является инсталляция, посвящённая легендарной шифровальной машине «Фиалка» (М-125), изобретённой в СССР после Второй мировой войны и несколько десятилетий использовавшейся странами Варшавского договора. До 2020 года вся информация об устройстве и его внешний вид держались в строжайшем секрете.

Источник изображения: cryptography-museum.ru

Для посетителей Музея криптографии воссозданы два кабинета выдающихся учёных — Владимира Котельникова и Клода Шеннона (Claude Shannon). Здесь же можно найти инсталляцию, посвящённую линии «Москва — Вашингтон» и номерные станции со всего мира, а также разделы, которые расскажут о секретах разведчиков, шифрах и сетях, которые они использовали, и их жизни.

Источник изображения: cryptography-museum.ru

Музей обладает уникальной коллекцией предметов, аналогов которой не представлено в России в открытом доступе: многие из них впервые рассекречены специально для экспозиции. Распоряжением правительства РФ Музей криптографии получил в безвозмездное пользование 39 объектов, включая легендарную шифровально-кодировочную машину М-125, с которой специально к открытию музея был снят гриф секретности.

Источник изображений: cryptography-museum.ru

Помимо постоянной экспозиции и зоны временных выставок в музее будут работать лекционный зал, просветительский центр и мастерская.

Ожидается, что Музей криптографии позволит пробудить интерес посетителей к науке и современным технологиям, рассказывая о криптографии и смежных научно-технических областях.

Twitter создаёт новое подразделение, которое будет заниматься «всем, что связано с криптовалютами и блокчейном в Twitter». Команду с незатейливым названием Twitter Crypto возглавит Тесс Ринеарсон (Tess Rinearson), которая будет руководить группой инженеров и работать над будущим блокчейна и криптовалют в Twitter.

Источник изображения: Grayson Blackmon / The Verge

«Мы будем изучать возможности поддержать растущий интерес к использованию децентрализованных приложений для управления виртуальными товарами и цифровыми валютами среди создателей контента, — написала Рианерсон в Twitter. — В будущем мы также будем изучать, как идеи криптосообществ могут помочь нам раздвинуть границы возможного». Она добавила, что её команда будет тесно сотрудничать с Bluesky, независимой инициативой по созданию децентрализованной соцсети, финансируемой Twitter.

Компания заявила, что Ринеарсон будет работать под руководством главного технологического директора Twitter Парага Агравала (Parag Agrawal), а её команда будет способствовать продвижению Twitter в сфере децентрализованных соцсетей. Компания отмечает, что среди создателей контента наблюдается массовый и постоянно растущий интерес к использованию децентрализованных приложений для управления виртуальными товарами и цифровыми деньгами. Ринеарсон сосредоточит внимание на этих вопросах.

В сентябре Twitter объявила, что позволит создателям контента на своей платформе получать материальное поощрение в биткоинах. Кроме того, компания заявила, что изучит возможность использовать криптовалюты для оплаты других функций, таких как Ticketed Spaces, поскольку, по словам Twitter, «не все люди хотят или могут принимать традиционные деньги».

Квантовая криптография на основе распределения ключей использует основы квантовой физики, обойти которые нельзя. Но квантовые состояния в виде передаваемых данных настолько чувствительны ко всему на свете, что для передачи ключей необходимы свои собственные оптические каналы. Большую часть времени такие каналы простаивают, но их прокладка и обслуживание требуют затрат. Российские учёные выяснили, как этих расходов можно избежать.

Источник изображения: Gerd Altmann / Pixabay

Как сообщает портал N + 1 со ссылкой на российскую компанию QRate, исследователи успешно провели эксперимент по передаче по одному общему оптоволокну квантового сигнала (состояния) и обычного. Трудность здесь в том, что обычный сигнал — это мощное мультиспектральное излучение, а квантовый — это одиночные фотоны, в квантовых состояниях которых зашифрован ключ. Разделение по длинам волн в данном случае ненадёжный помощник, поскольку в оптическом канале возникает эффект комбинационного рассеяния и часть фотонов из потока данных переходит в частотный диапазон ключа (одиночных фотонов).

Снизить помехи и помочь отделить «зёрна от плевел» можно значительно сузив окно приёма одиночных фотонов, а также использовав диапазон для передачи одиночных фотонов, в котором вклад комбинационного рассеяния оказывается меньше всего. Для эксперимента и выбранных для него оптоволоконных линий — это 1310 нм. Важным в этом опыте стало то, что для его проведения использовалось коммерческое оборудование, что обещает быстро привнести разработку в жизнь.

Для передачи обычного сигнала использовалось оборудование компании T8, а для квантового — собственное оборудование QRate. Опыты показали, что данные и ключи можно успешно передавать по общему каналу без развёртывания выделенной линии для квантовых ключей. Скорость генерации ключей при этом составила 27,1 Кбит/с для 25 км линии на волокне с низкими потерями (7,3 Кбит/с для 50 км) и 0,7 Кбит/с для 50 км стандартного волокна. Передача данных во всех случаях проводилась по двум каналам со скоростью 600 Гбит/с на одну несущую.

Данные и закрытые ключи, сгенерированные с помощью квантовых технологий, можно передавать по одним линиям на существующем оборудовании и без лишних затрат на создание выделенных линий для ключей. Скорость генерации при этом снижается, но это может быть не критично для сравнительно небольших расстояний. В то же время техника совершенствуется, и со временем все эти потери можно будет компенсировать.

Невзаимозаменяемый токен (NFT), содержащий изображение камня, был продан в понедельник за 400 единиц криптовалюты Ethereum, что примерно равно $1,3 миллиона. Серия EtherRock с изображениями камней была создан в 2017 году, что делает их одним из старейших невзаимозаменяемых токенов.

CNBC

EtherRock представляют собой JPEG-изображение мультипликационного камня, созданное и проданное на блокчейне Ethereum. Таких камней всего сто, что повышает ценность каждого из них. Согласно веб-сайту EtherRock, виртуальные камни не служат никакой цели, кроме того, что их можно купить или продать, либо просто гордиться обладанием одного из сотни эксклюзивных рисунков камней.

После этой продажи минимальная цена на EtherRock была повышена до $1,02 миллиона. Два дня назад самый дешёвый камень стоил $305 294. Две недели назад минимальная цена составляла $97 716. Такой рост цен совпадает с глобальным взлётом стоимости NFT, токенов на основе блокчейна, обозначающих право собственности на цифровой актив. Например, некоторые люди покупают цифровые изображения обезьян и используют их в качестве изображения профиля в Twitter, чтобы обозначить своё членство в виртуальном клубе Bored Ape Yacht Club.

После снижения спроса на NFT этой весной рынок невзаимозаменяемых токенов начал приходить в норму в конце июня. Согласно данным The Block, ёмкость рынка NFT превысила $1 миллиард в августе, что на 286 % больше, чем в июле.

Как сообщает CNews, на базе кампуса МГУ завершён первый этап создания первой в России университетской квантовой сети. Сверхзащищённая сеть развёрнута с использованием предсерийных образцов оборудования и станет полигоном для специалистов и разработчиков, которые создадут базу для множества применений квантовой связи.

Проект по развёртыванию университетской квантовой сети на базе технологии распределения ключей квантовой криптографии стартовал в декабре прошлого года. К сегодняшнему дню университетская квантовая сеть (УКС) соединяет офис компании «ИнфоТеКС» в Отрадном, кампус МГУ на Ленинских горах, Центр квантовых технологий и здание на Моховой, где установлены 5 квантовых и 20 телефонных аппаратов. Из заявленных в проекте 50 км протяжённости УКС по топологии «звезда» реализовано 30 км защищённых линий.

Технология распределения квантовых ключей шифрования использует основы квантовой механики, согласно которым фотон нельзя детектировать без его изменения. Проще говоря, при перехвате фотона третьей стороной он теряет свои квантовые свойства и больше не участвует в передаче данных, что разрушает ключ шифрования и сигнализирует о попытке перехвата. Шифрование на квантовой линии связи происходит только тогда, когда ключ дошёл без признаков вмешательства.

Аппаратура самостоятельно генерирует ключи для квантового распределения и сама их передаёт без участия администратора. Это исключает человеческий фактор и повышает степень защиты сети. В будущем к УКС можно будет подключить новых абонентов, пожелавших принять участие в развитие квантовой связи в России. В эксплуатацию сеть будет сдана в конце текущего года.

Федеральная служба безопасности Российской Федерации (ФСБ России) согласовала техническое задание «Ростелекома» на разработку криптографического модуля «КриптоSDK».

Здесь и ниже изображения pixabay.com

Решение призвано упростить выполнение требований по информационной безопасности при внедрении идентификации и аутентификации через Единую биометрическую систему в бизнес-процессы банков. В частности, финансовые организации смогут выполнять все биометрические операции в собственном приложении — без разрыва пользовательского пути и перенаправления клиента для идентификации в мобильное приложение «Биометрия».

«КриптоSDK» выполнен на базе сертифицированного отечественного решения «КриптоПро CSP» версии 5.0 R2, разработанного компанией «КриптоПро». Новый модуль подходит для организации защищённых каналов связи для дистанционного банковского обслуживания или в иных сценариях, не связанных с биометрией.

«Новый криптографический модуль "КриптоSDK" соответствует строжайшим требованиям регуляторов в сфере информационной безопасности. Он упрощает пользовательский путь для клиентов и снижает затраты на организацию защищённого канала связи для организаций», — отметил «Ростелеком».

В целом, решение значительно упростит использование отечественных криптографических средств. При использовании «КриптоSDK» не нужно проводить дальнейшую проверку корректности встраивания для приложений конечных заказчиков.

Хотя квантовые вычисления всё ещё находятся в самом начале своего жизненного цикла, правительства и некоторые частные компании, такие как Microsoft и Google, работают над их развитием и повсеместным внедрением. И уже сейчас появляются прогнозы, что в течение десятилетия квантовые компьютеры могут стать достаточно мощными, чтобы взламывать криптографическую защиту смартфонов, банковских систем и даже криптовалютных кошельков.

CNBC

Фред Тиль (Fred Thiel), генеральный директор компании Marathon Digital Holdings, специализирующейся на майнинге криптовалют, уверен, что при достаточных инвестициях в этом направлении уже через восемь лет квантовые компьютеры смогут взламывать кошельки на блокчейне. Именно поэтому криптографы всего мира работают над новыми протоколами шифрования, устойчивыми к квантовым компьютерам.

Сейчас большая часть мира использует так называемую асимметричную криптографию, в которой применяется сочетание закрытого и открытого ключей для доступа, например, к электронной почте или тому же криптовалютному кошельку. Такой способ защиты уязвим для взлома с помощью квантового компьютера. Пара открытого и закрытого ключей позволяет пользователю создать цифровую подпись, используя свой закрытый ключ, которая может быть проверена любым, у кого есть соответствующий открытый ключ. Теоретически, используя квантовые вычисления, можно реконструировать закрытый ключ, подделать цифровую подпись и в контексте криптовалюты распоряжаться биткоинами со взломанного кошелька как своими собственными. Эксперты опасаются, что именно цифровые подписи, которые защищают криптовалютные кошельки, будут взломаны первыми, когда до этого дойдёт дело.

CNBC

Однако эксперты по безопасности не сидят сложа руки. Специалисты уже активно работают над созданием квантово устойчивой криптографии. Они утверждают, что квантовые компьютеры не начнут взламывать актуальные типы шифрования в одночасье. Этот момент будет приближаться постепенно, и параллельно с развитием квантовых вычислений будет совершенствоваться и криптография.

Национальный институт науки и технологий США уже работает над стандартом шифрования будущего. В данный момент учреждение проводит отбор лучших кандидатов для работы над проектом. Сообщается, что первые стандарты защиты, неуязвимые перед квантовыми компьютерами, появятся ещё в 2024 году, то есть задолго до того, как взлом криптовалютных кошельков станет возможен. Сообщается, что как только новый тип шифрования будет разработан, пользователи сразу же смогут взять его на вооружение.

Стало известно, что «Воентелеком» приступил к тестированию оснащённых российской криптографией сим-карт, которые должны создавать на смартфонах пользователей «доверительную среду». На данном этапе речь идёт о нескольких сотнях сим-карт, но после завершения тестирования в конце года проект может быть расширен. Об этом пишет РБК со ссылкой на данные одного из участников тестирования, компании IDX, занимающейся разработкой сервисов идентификации.

Изображение: Сергей Бобылев / ТАСС

Генеральный директор IDX Светлана Белова сообщила, что «Воентелеком» является первым оператором, который приступил к тестированию сим-карт с российским шифрованием. Для этого он использовал на своей сети аппаратные модули безопасности (HSM), позволяющие внедрить отечественную криптографию в телекоммуникационное оборудование. За счёт этого «Воентелеком» сделал своего виртуального мобильного оператора (MVNO) соответствующим нужному классу безопасности.

Компания IDX в этом проекте отвечает за разработку сервисов на базе доверенной сим-карты, таких как квалифицированная электронная подпись, автозаполнение (хранит в защищённой области персональные данные и с согласия пользователя использует их для заполнения разных форм, в том числе банковских и в интернет-магазинах), генерация одноразовых паролей. «Для различных российских платежных приложений типа SberPay, TinkoffPay и т.д. зарубежные мобильные операционные системы — что iOS, что Android — это недоверенные среды, за операции в них не могут поручиться ни ФСБ, ни банк. Мы не знаем, какие закладки там есть. Использование доверенной сим-карты, на которой будут храниться платёжные данные, позволяет решить эту проблему. Мы можем быть уверены, что эти данные неуязвимы для внешних или внутренних атак», — пояснила Светлана Белова.

В ближайшее время участники проекта, в число которых, помимо IDX (ООО «Системы управления идентификацией»), входят Институт точной механики и вычислительной техники им. С.А. Лебедева РАН (разработчик сим-карт и модуля HSM) и принадлежащий Минобороны оператор «Воентелеком», продемонстрируют представителям Минцифры и Минпромторга сервисы удалённой идентификации, выпуска электронной подписи и подписание документов с её помощью.

Напомним, работа по созданию доверенных сим-карт ведётся с 2013 года с целью повышения безопасности отечественных сетей. Для организации доверительной среды российская криптография должна быть интегрирована не только в сим-карты, но и в оборудование операторов связи. В конце 2019 года вступили в силу требования Минцифры аутентифицировать и идентифицировать абонентов с использованием криптографии, которая была одобрена ФСБ. С тех пор поставщики телеком-оборудования для сотовых сетей должны были сертифицировать определённые элементы своей инфраструктуры как средство криптографической защиты информации, или использовать внешние модули HSM. Стоит отметить, что доверительные сим-карты относятся к средствам криптографической защиты, поэтому их нельзя продавать в салонах связи или вывозить за рубеж, а криптографические ключи необходимо перевыпускать каждые 15 месяцев.