В России начинают внедрение отечественных SSL-сертификатов шифрования трафика
В России начнут тестирование российских сертификатов шифрования (SSL) интернет-трафика. По словам советника президента РФ Германа Клименко, пилотные испытания проведут на портале госуслуг и сайтах проектов национальной поисковой системы «Спутник». Следует отметить, что не все браузеры поддерживают российские сертификаты шифрования.
Директор центра компетенций по импортозамещению в сфере информационно-коммуникационных технологий Илья Массух сообщил, что, хотя в России есть собственная школа шифрования, все российские сайты используют только иностранные сертификаты SSL. В случае их отзыва российский трафик перестанет быть защищенным.
По данным аналитического сервиса StatOnline, в российских доменных зонах резко выросло количество сайтов, использующих SSL-сертификаты. Если в июле 2015 года в зоне «.ru» ресурсов с использованием SSL-сертификатов было 109 тысяч, то в июле 2016 года - 189 тыс., а в июле 2017 года - 531 тыс. В зоне «.рф» статистка выглядит таким образом: 18 тыс., 21 тыс. и 65 тыс. сайтов соответственно. Всего в зоне «.ru» в настоящее время 5,5 млн сайтов, в зоне «.рф» - 900 тыс. ресурсов.
Руководитель проекта «Нетоскоп» Павел Храмцов сообщил, что в настоящее время отечественные сертификаты поддерживает браузер «Спутник», а также все браузеры, собранные на открытом коде. Также имеется специальный модуль для Mozilla Firefox, который делает его совместимым с отечественными SSL.
«При этом наш протокол шифрования надежнее и быстрее, чем иностранный», - отметил Храмцов.
Таким образом, перехват трафика станет возможным без прямого вмешательства на компьютер пользователя. Имея под контролем свой центр выдачи сертификатов, ничего не помешает специальным службам Российской Федерации, подменить сертификат "правильно" подписанным и смотреть, какого рода информация передается и принимается, без каких либо подозрений на стороне пользователя.
