Детали проекта
В документе описано десять видов цифровых сертификатов, которые будут опираться на как международные, так и отечественные криптографические алгоритмы.
Также планируется выпуск российских сертификатов для подписи программного обеспечения, что позволит системе идентифицировать издателя по метке в установочных файлах.
Согласно проекту, в операционных системах появятся средства распознавания издателя по подписи. Ранее Национальный удостоверяющий центр, подведомственный Минцифры, выдавал сертификаты только для сайтов.
Эксперты считают, что такие сертификаты могут заменить иностранные внутри страны; крупные платформы не признают российские сертификаты, поэтому доступ к магазинам приложений может оказаться ограничен.
Контекст: в рамках санкций ЕС против российского финансового сектора появились меры, приводящие к тому, что зарубежные центры сертификации отзывают сертификаты и ограничивают доступ к внешним сервисам.
После санкций часть сайтов банков перешла на отечественные сертификаты, и некоторые зарубежные браузеры перестали доверять им.
Эксперты отмечают, что российские сертификаты могут поменять традиционную схему интернет‑шифрования и принести новые риски, но позволят сохранить работу внутри страны.