Новости КриптоПро

Компании «СТКрипт» (входящая в ГК SafeTech) и «КриптоПро» разработали первый в России прототип мобильного приложения, реализующего постквантовую электронную подпись и базирующегося на отечественном СКЗИ.

На сегодняшний день большое внимание российского и мирового ИТ-сообщества посвящено обсуждению теоретических рисков появления квантовых компьютеров, а также разработке криптоалгоритмов, способных обеспечить защиту в новых условиях. Экспериментальное решение «КвантоПодпись Гиперикум», представленное «СТКрипт» и «КриптоПро», является одним из первых существенных шагов в рамках этапа, обязательно следующего за разработкой базовых математических алгоритмов, а именно этапа практического внедрения и эксплуатации механизмов защиты от квантовой угрозы.

Решение представлено на главной отраслевой площадке «PKI-Форум 2026».

«Несмотря на то, что данная угроза пока еще явление теоретическое, мы понимаем, что ждать, пока квантовые компьютеры станут реальностью — это очень рискованная стратегия. Именно поэтому мы создали первое практическое решение мобильной подписи. Мы сделали важнейший шаг к созданию решения, которое может защитить нас уже сегодня и остаться надежным завтра», — рассказывает Дарья Верестникова, генеральный директор «СТКрипт».

«Переход к постквантовой криптографии на практике является сложнейшей задачей, при решении которой крайне важно не только не допустить уязвимостей, но и сохранить высокий уровень удобства и эффективности. Для этого важно подходить к этому вопросу комплексно и развивать не только теоретические направления, поэтому созданное экспериментальное решение является важнейшим шагом в правильном направлении», — рассказывает Евгений Алексеев, кандидат физико-математических наук, начальник отдела криптографических исследований «КриптоПро».

Подробное описание решения читайте на сайте КриптоПро

С 15 по 17 сентября в Санкт-Петербурге пройдёт PKI-Форум 2026, где КриптоПро выступит генеральным партнёром, а наши эксперты примут активное участие в сессиях и экспертных панелях.

Генеральный директор КриптоПро, д.ф.-м.н. Станислав Витальевич Смышляев выступит с приветственными словами, открывающими форум, после чего примет участие в стратегической сессии «Куда и как развивается отрасль». Кроме этого, Станислав Витальевич станет участником сессии № 1 «Актуальные вопросы национального пространства доверия – сертификаты безопасности и сертификаты подписи кода» и экспертной панели № 1 «Критические аспекты надежности и устойчивости отечественной инфраструктуры открытых ключей», а также станет ведущим сессии № 2 «Мобильная электронная подпись» совместно с Татьяной Владимировной Скворцовой, директором департамента развития технологий цифровой идентификации Минцифры.

Директор по клиентскому сервису Наталья Павловна Мелкумян выступит с докладом «Подпись мобильных приложений на ОС Android» в сессии № 1 «Актуальные вопросы национального пространства доверия – сертификаты безопасности и сертификаты подписи кода».

Директор по развитию, к.т.н. Павел Владимирович Смирнов выступит с докладом «Решение некоторых проблемных вопросов отечественной PKI» в экспертной панели № 1 «Критические аспекты надежности и устойчивости отечественной инфраструктуры открытых ключей», а также станет ведущим экспертной панели № 2 «Электронные архивы с ЭП. Усовершенствованные форматы ЭП. Провайдеры услуг доверенного хранения информации с ЭП».

Директор по развитию бизнеса и работе с партнёрами Павел Иванович Луцик станет ведущим сессии № 6 «Новые отраслевые аспекты PKI» совместно с Дмитрием Михайловичем Гусевым, к.т.н., заместителем генерального директора ИнфоТеКС, в рамках которой выступит руководитель группы по производству и обслуживанию шлюзов безопасности Павел Александрович Заика с докладом «Особенности построения архитектур криптографической защиты информации для беспилотных систем на транспорте (воздушный, наземный, водный)».

Заместитель руководителя департамента информационной безопасности, к.ф.-м.н. Евгений Константинович Алексеев станет ведущим сессии № 7 «Системный подход в отрасли PKI: стандартизация, подготовка специалистов» и выступит с докладом «Использование российского KEM Кодиеум в TLS без регистрации и смс». Также в рамках данной сессии выступит заместитель начальника отдела криптографических исследований, к.ф.-м.н. Лилия Руслановна Ахметзянова с докладом «Сертификаты безопасности для протокола TLS на основе деревьев Меркля».

Шаг в эру постквантовой криптографии

ФСБ России согласовано техническое задание на СКЗИ «КриптоПро CSP» версии 6.0.

Новое поколение криптопровайдера развивает линейку СКЗИ «КриптоПро CSP», выводя её на качественно новый уровень. Ключевой инновацией является поддержка постквантовой криптографии, в числе наиболее значимых нововведений:
🔹Постквантовые преобразования – реализация алгоритмов постквантовой подписи и постквантовой инкапсуляции ключа.
🔹Защита канала – реализация протокола защиты канала на основе TLS с использованием постквантового механизма инкапсуляции ключа.

Почему это критически важно? Надежность большинства современных криптографических систем с открытым ключом базируется на вычислительной сложности решения задачи дискретного логарифмирования. На классических компьютерах решение этой задачи требует недостижимых на практике временных и вычислительных затрат, что обеспечивает защиту банковских платежей, электронного документооборота и критической инфраструктуры. Однако потенциально возможное в будущем появление полномасштабного квантового компьютера способно принципиально сократить время решения подобных задач и поставить под угрозу все сферы, использующие асимметричную криптографию.

В мировом научном сообществе сегодня сформировались два основных направления защиты от квантовой угрозы:
🔹Квантовое распределение ключей (КРК) – технология, основанная на принципах физики и позволяющая безопасно обмениваться ключами шифрования.
🔹Постквантовая криптография – новые криптографические алгоритмы, устойчивые к квантовым атакам.

Особый фокус сегодня на гибридных схемах, где проверенные классические алгоритмы работают в связке с новыми постквантовыми. Это обеспечивает плавную миграцию и дополнительный уровень надежности: даже при компрометации одного из методов защита сохраняется.

Именно такую гибридную схему позволяет реализовать «КриптоПро CSP» версии 6.0. Это открывает возможность для поэтапного перевода отечественных информационных систем на алгоритмы, устойчивые к атакам с применением квантового компьютера.

В Ведомостях вышла статья, посвященная возможным ограничениям при использовании цифрового рубля на смартфонах на базе iOS. При этом в статье приведен ряд высказываний, требующих уточнения. В частности, в статье говорится о том, что сертифицированное СКЗИ, которое отвечало бы требованиям Банка России и могло быть интегрировано в адаптивные мобильные версии и нативные приложения для iOS, пока отсутствует, а без него технически реализовать работу с цифровым рублем на этой платформе невозможно. 

Это утверждение опроверг доктор физико-математических наук, генеральный директор КриптоПро Станислав Витальевич Смышляев. По словам Станислава Витальевича, приведенным в статье Forbes, сертифицированные СКЗИ для iOS существуют на рынке уже много лет. 

«Проблема публикации в AppStore приложений санкционных компаний давно известна и в целом успешно решается. Добавление функциональности цифрового рубля и российских криптосредств не привносит ничего принципиально нового в эту задачу. Мы работаем совместно с банками, чтобы эффективно преодолевать преграды установки приложений на iOS. Отметим, что сетевых обращений к доменам Банка России для работы с цифровым рублем не требуется. Также на рынке уже много лет существуют сертифицированные СКЗИ для iOS, подходящие как для встраивания в нативные приложения, так и для запуска в среде специализированного браузера, работающего с адаптивным веб-приложением банка», — рассказал Forbes Станислав Витальевич.

Немного пятничного настроения от команды КриптоКлюча)) 🟥

Нам прислали) Сериал Дельфин) 3 сезон 3 серия) Можем даже минуту подсказать, если кто захочет посмотреть))

Выводы:
🔴Ну, не то чтобы аппаратное шифрование как-то влияло на удаление данных)
🔴Но теперь мы знаем, что «ключ КриптоПро» - это не только безопасно, но и красиво) 😁

Всем хорошего профессионального настроения)🤗

Админ канала @ep_uc пока ходил на обед - открыл счёт цифрового рубля в самом крупном банке страны и пополнил его на первые 100 цифрорублей 🪙

Вебинар «Электронный архив без рисков: юридически значимое хранение ЭД и ЭП»

10 сентября в 16:00 (МСК) приглашаем вас присоединиться к совместному вебинару банка ВТБ и КриптоПро, посвященному вопросам обеспечения долговременного юридически значимого хранения электронных документов и подписей. Особое внимание на вебинаре будет уделено обсуждению практического опыта банка ВТБ при решении этой актуальной для многих организаций задачи.

На вебинаре эксперты обсудят:
🔹требования законодательства и особенности их реализации;
🔹примеры применения технических решений;
🔹технические вызовы при организации умного архива документов.

Для участия в вебинаре необходимо пройти регистрацию

В связи с участившимися обращениями пользователей продуктов КриптоПро по поводу порядка предоставления лицензий обращаем ваше внимание на то, что лицензии должны предоставляться на официальном бланке ООО «КРИПТО-ПРО».

При возникновении вопросов о порядке предоставления лицензий или их подлинности просим обращаться по адресу: info@cryptopro.ru

В связи с распространением ложной информации о произошедшей утечке данных пользователей с ресурсов КриптоПро сообщаем следующее.

С момента первого появления информации об утечке из баз данных компании нашими специалистами было проверено значительное количество образцов появившихся в открытом доступе данных, связываемых с данной утечкой.

В отношении всех проверенных данных сообщаем, что на серверах КриптоПро они отсутствуют. Кроме того, часть полей из образцов данных вовсе отсутствует в базах данных нашей компании.

Таким образом, к настоящему времени причин предполагать утечку из нашей инфраструктуры нет.

Тем не менее, так как указанные данные могли быть собраны на основе иных слитых баз данных или баз иных организаций, просим проявлять особую бдительность с учетом возможности использования этих данных мошенниками в рамках методов социальной инженерии.

В случае возникновения вопросов или появления дополнительной информации по данному вопросу просьба сообщать нам любым удобным способом.

На Едином портале государственных услуг (ЕПГУ) опубликованы рекомендации по организации защищенного доступа граждан к государственным электронным сервисам по протоколу ГОСТ TLS.

Одним из рекомендованных способов безопасного подключения к госсервисам является доступ с применением решений КриптоПро. Для этого пользователю достаточно скачать с ЕПГУ инсталлятор, позволяющий установить единым пакетом криптопровайдер КриптоПро CSP 5.0, КриптоПро ЭЦП Browser plug-in и один из браузеров: Яндекс Браузер или Chromium-Gost. Данное решение предоставляет также возможность создания, проверки электронной подписи и авторизации с использованием сертификата.

Компании «КриптоПро» и «Цифровые решения» подтвердили совместимость флагманских продуктов: универсального шлюза удаленного доступа и VPN КриптоПро NGate и аппаратного балансировщика нагрузки DS Proxima.

Совместное решение предназначено для государственных и коммерческих организаций, которым необходим защищённый доступ в корпоративную сеть или к публичным веб-ресурсам в условиях высокой нагрузки. Решение также ориентировано на операторов персональных данных и субъектов критической информационной инфраструктуры (КИИ), которым важно обеспечить защиту сетевого трафика в соответствии с требованиями российского законодательства и отраслевых регуляторов в сфере информационной безопасности.

Интеграция DS Proxima с КриптоПро NGate позволяет повысить производительность системы за счёт интеллектуального распределения нагрузки между устройствами и горизонтального масштабирования вычислительных ресурсов. По итогам испытаний DS Proxima демонстрирует пропускную способность до 400 Гбит/с, при этом архитектура решения предусматривает гибкое масштабирование и объединение узлов в кластер.

Дополнительным преимуществом совместного решения является высокий уровень отказоустойчивости. Контроль состояния узлов кластера и автоматическое переключение при сбоях позволяют обеспечить непрерывность работы сервисов, при этом гарантированное время переключения составляет менее одной секунды.

«Интеграция с DS Proxima позволяет нашим заказчикам использовать весь потенциал КриптоПро NGate даже в самых высоконагруженных системах. Совместное решение обеспечивает не только надёжную криптографическую защиту трафика, но и высокую доступность сервисов, что особенно актуально для государственных организаций и субъектов КИИ», — прокомментировала Наталья Мелкумян, директор по клиентскому сервису «КриптоПро».

«Совместная работа DS Proxima и КриптоПро NGate обеспечивает масштабируемость и стабильную работу в высоконагруженных инфраструктурах. Заказчики получают локально поддерживаемое решение, полностью соответствующее требованиям российских регуляторов в области защиты информации», — отметила Алина Павлова, руководитель продвижения продуктов «Цифровых решений».