ЗаТелеком 🌐

https://meduza.io/feature/2020/02/10/ideya-prosta-ne-uprashivat-microsoft

Хороший материал на Медузе про очередную замороку с "национальным удостоверяющим центром".

Меня там зацепили слова некоего "руководителя департамента в одном из профильных федеральных министерств". Цитата по Медузе:

«Идея проста — не упрашивать, например, Microsoft, чтобы он добавил в свой софт поддержку отечественной криптографии и сделал национальный УЦ „доверенным“, а самим ставить на ввозимые гаджеты отечественный софт со всем необходимым в рамках закона о предустановке софта. Тем более один из критериев выбора ПО для предустановки как раз обеспечение безопасности данных. Вон у того же „Яндекса“ есть специальная версия его браузера с поддержкой ГОСТ-шифрования, в использовании ничем не хуже Chrome, — пусть он и будет заранее установлен у пользователей»

Что тут сказать, кроме того, что "руководитель департамента" — дебил?

На самом деле, никаких майкрософтов уговаривать не нужно. Нужно просто запилить свой УЦ и пройти аудит WebTrust. Да, занятие не для слабонервных, но вполне себе нормальный путь для тех, у кого свербит в носу по поводу "гостовского шифрования". Хочешь сделать свой УЦ, которому доверяют? Ну сделай все эти шаги, которые прописаны.

Можно зарабатывать кучу бабла, например, для для продажи сертификатов в "третьих странах", которые так же ненавидят все омериканске.

Но нетЪ. Мы не будем делать аудитов.

А почему?

Ну, у меня только одно объяснение — что-то там с софтом не так. Или с процедурами. Или софтом и процедурами. Которое не позволит пройти эту самую сертификацию и аудит.

А значит, использование сертификатов "по госту" тупо не безопасно.

Будем ли мы использовать эти сертификаты?

Я — нет.

В крайнем случае — для обращений к госструктурам установлю отдельный браузер в песочнице и буду включать его раз в год, чтоб заплатить налоги и/или что-то на госуслугах запросить.

А если мне запретят использовать другой браузер для доступа к савецким сервисам (ну, Яндекс-Картам, например), то проще будет не пользоваться ими от слова совсем. Ну, перейду на гуглокарты, ок.

Meduza

Рунет начали переводить на отечественную криптографию

До конца 2020 года государственный НИИ «Восход» планирует закончить создание национального удостоверяющего центра — структуры, которая будет выдавать сайтам в Рунете отечественные цифровые сертификаты. По всему миру такие сертификаты используются на сайтах…

12.2K views11:13