Что произошло?

Новые поправки, в случае принятия, обяжут передавать информацию в российском сегменте интернета, используя отечественные средства шифрования данных. Проект закона подписан главой комитета по информационной политике Леонидом Левиным.

Что это значит?

Все крупные российские интернет-компании должны будут внедрить отечественные средства шифрования в свои продукты. В первую очередь это коснется государственных информационных систем — Госуслуги, ФНС, Госзакупки и тд.

Зачем это надо?

Сложно сказать. Сам Левин отказался от комментариев для РБК, сославшись на то, что поправки еще находятся в работе.

Необходимость использования отечественных средств шифрования конечно можно объяснить общим вектором отказа от зарубежных технологий ну или например тем, что в иностранной криптографии могут быть уязвимости.

Но эксперты опрошенные РБК уверены, что эти поправки помогут российским силовым структурам расшифровывать интернет-трафик.

А как сейчас шифруется интернет трафик?

Инфографика: habr.com

Сейчас используются HTTPS-соединения со специальным SSL-сертификатом, который позволяет шифровать данные и подтверждать подлинность веб-ресурса компании, чтобы избежать мошенничества, например — сайтов-клонов.

Каждый сайт, который хочет обеспечить защищённый обмен данными, должен приобрести сертификат в специальном доверенном центре. В России таких центров сейчас нет, поэтому даже на государственных сайтах используются иностранные сертификаты.

Будет ли это работать?

Жизнеспособность поправок (как и всего закона о «о суверенном интернете») под большим вопросом.

Для реализации проекта нужно как минимум:

  • создать на территории России  международный центр сертификации
  • добиться поддержки отечественных сертификатов ведущими разработчиками программного обеспечения (браузеры, мессенджеры, почтовые клиенты)
  • согласовать внедрение отечественного шифрования с иностранными компаниями, работающими в рунете

В конечном итоге это все может привести к сбоям в работе множества интернет-ресурсов использующих SSL.

Фото на превью: dogoodsoft.com

Максим Палмер

Читайте нас также:

Telegram: @gosrf_ru
Facebook: @gosrf
Одноклассники: @gosrf
Twitter: @gosrf