ПОДДЕРЖУ СЕРТИФИКАТЫ МИНЦИФРЫ
В начале весны 22г. по многим направлениям случился аврал. Уходили вендора, отключалась поддержка, блокировались ресурсы.
Максимально готовой кэтомувсему оказалась криптография во всех проявлениях. Как бы не критиковали за "насаждение правильных СКЗИ" (и приближенных к ним неГОСТовых версий) - решения по шифрованию, подписи в устройствах и на каналах - когда случился кризис, системы выстояли.
Слабым звеном оказались сертификаты безопасности для сайтов (и мобильных приложений). "По построению" они выдавались международными УЦ. Причем даже вне России - большинство из них расположено или контролируется недружественными странами.
Национальный удостоверяющий центр к тому моменту де-юре существовал, но до отладки и стабильной работы с владельцами сайтов/ПО нужно было быстро проделать довольно много упражнений.
Но гораздо сложнее оказалась "подключить" к нашей системе доверия мобильные устройства и компьютеры вне мировой системы. По сути быстро создать собственную систему. И технически это было гораздо проще реализуемо, чем в организационном и социальном аспекте.
Вот тут ключевую роль сыграли коллеги из Яндекса - прошив сертификаты НУЦ в браузер и сделав его тем самым легко и нативным методом включения устройств в системы доверия - хотя бы на уровне сайтов и веб-приложений.
Почему я решил это написать.
И тогда, и до сих пор продолжаются дискуссии о прозрачности и легитимности сертификатов НУЦ и связанных с этим рисков. Я не считаю эти разговоры абсолютно вредными, но вести их надо не только с позиции рисков решения, но в первую очередь - рисков НЕРЕШЕНИЯ проблемы, последствий для общества и бизнеса в России. И корректной модели нарушителя.
Я видел как понятно-кто разгоняли волну в CAB-forum - сообществе, регулирующем мировой рынок браузеров - о том чтобы полностью выкинуть я.браузер из магазинов за поддержку НУЦ. Знаю как боролись некоторые иностранные компании за продолжение работы с Россией и вывода вопроса сертификатов (как технического решения, также как выдачи ip-адресов например) - из плоскости введения санкций.
А еще я видел - как отступили оппоненты по первому и по второму вопросу в результате того, что мы не ушли в демагогию, а во-первых сделали сервис и обеспечили подключение к нему бизнеса и граждан, а во-вторых сделали эту технологию и процессы достаточно прозрачными, чтобы любая огульная критика разбивалась об открытый криптографический подход - вот схема, обоснуйте ваши подозрения.
И как в результате стихали не начавшись попытки начать волны отзывов действующих сертификатов международных УЦ, что дало время подготовиться к жизни после.
Сделать свое - не быстро и не просто. Продолжать делать, когда фокус бизнеса и внимание руководства сместилось на более резонансные вопросы вдвойне. А когда "кислород перекрыли не до конца" и более того - нужно соответствовать правилам тех кто играет против тебя - хардкорный режим.
Дружному коллективу, неотступно ведущему тихое глобальное противостояние исключительно в интересах непрерывности и устойчивости нашей страны - 🫡 🤝
#бэкстейджи
https://habr.com/ru/companies/yandex/articles/1075148
