Технологии
MUP

ФСБ рекомендует внедрить шифры «Магма» и «Кузнечик» в TLS 1.3 для сайтов Рунета

Технический комитет по стандартизации «Криптографическая защита информации» (ТК 26) подготовил проекты рекомендацийпо использованию отечественных криптографических алгоритмов «Магма» и «Кузнечик» в ключевых протоколах интернета. Деятельностью комитета руководит ФСБ.
Наибольший интерес вызывают рекомендации по использованию российских криптоалгоритмов в последней версии протокола TLS, который широко используется для защиты данных в браузерах, мессенджерах и электронной почте.
Ещё в 2016-м году исследователи показали, что таблица перестановки в алгоритме «Кузнечик» имеет структуру, сильно далёкую от случайной. 29 января 2019 года была опубликовано новое исследование Partitions in the S-Box of Streebog and Kuznyechik, которое намекает на теоретическую возможность бэкдора в алгоритмах.

0
37 комментариев
Написать комментарий...
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Korelin

Ещё вполне возможен вариант, что разработкой занимался подрядчик, который внедрил бэкдор для своих целей или просто налажал, взяв небезопасное решение, а ФСБ это проморгало (в том числе потому, что вместо повышения профессионализма занимается тем, что ставит раком своих граждан).

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Victor Poluksht
ФСБ пидарасы по умолчанию

у них работа такая.

ФСБ хотят в общий протокол нашего интернета запулить свою хуйню, чтобы читать наши комменты

хотят.

Ответить
Развернуть ветку
Никита Мязин

Если возможно все что угодно, то надо задаться вопросом "а зачем это делается". Если не для того, чтобы внедрить свой алгоритм с уязвимостью, то зачем ещё? Существующие открытые алгоритмы себя как-то скомпроментировали, раз нужен свой?

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
rdkl

Фсб тут не одиноко, если что. Любая спецслужба мира хочет.

Ответить
Развернуть ветку
Сергей Клабуков
в первую очередь для шифрования государственных данных, то вероятность умышленного внедрения бэкдора маловероятна

По какой причине это исключает фэсэбэшный бэкдор? они ж должны следить за всеми, как иначе компромат собирать, чтобы потом неугодных садить.

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
ЭС как доллар

В Пунто Свитчере от Яндекса как раз есть кейлоггер с возможностью смотреть логи. Но он отключается. Точнее, есть галочка, вроде как его отключающая.

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Митя Простомолотов

все чаще вижу тут подобные спекуляции

Ответить
Развернуть ветку
MUP
Автор

Да, блин, если бы это была отдельная новость про ФСБ, я б согласился. Но вспомни сколько хотелок от них в последние года, конечно они будут давить на внедрение везде и получении максимума инфы обо всех.

Ответить
Развернуть ветку
Victor Poluksht

Да, потому что это их работа. Не напрямую, но если вы разовьете мысль на предмет борьбы с терроризмом - то придете к выводу что ФСБ должна уметь ставить раком граждан на своей территории (как минимум).

шифрования государственных данных

шифровать государственные данные сторонними алгоритмами не так сложно и затратно. более того, там где нужно - давно применяется.

Ответить
Развернуть ветку
Рог Кирилл

Цитата из статьи как раз об этом:

Пока не говорится об обязательном внедрении российских шифров на все сайты Рунета, но всё движется в этом направлении. Соответствующая норма содержалась в первоначальном проекте так называемого «закона о суверенном Рунете», но из финального варианта её исключили. Однако это не значит, что от таких планов отказались, их просто перенесли на более поздний срок. Так, в плане мероприятий федерального проекта «Информационная безопасность» национальной программы «Цифровая экономика» упомянута разработка «дорожной карты» для перевода всего российского сегмента интернета на отечественную криптографию: «Переход на использование российских криптоалгоритмов повысит уровень защищенности и устойчивости Рунета», — считает Сергей Панов.
Станислав Смышляев напомнил, что в проекте «Информационная безопасность» предусмотрено создание Национального удостоверяющего центра, который обеспечит выдачу сертификатов TLS, то есть применение российского шифрования на массовом уровне всеми пользователями российского сегмента, будет он к тому времени изолирован от остального интернета или нет.
Ответить
Развернуть ветку
rdkl

Наивные товарищи:

Ну не будут же они бомбить Воронеж в ответ на западные санкции

путин:

бомбит Воронеж до упора
Ответить
Развернуть ветку
Slow Dimon

В траве сидела магма ...

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Тот самый

криптографом он был

Ответить
Развернуть ветку
Slow Dimon

Представил себе...

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Slow Dimon

И съел криптографа

Ответить
Развернуть ветку
Закомплексованная Душа

Наивные, никто не захочет их внедрять в общие протоколы

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Закомплексованная Душа

Уже есть браузер спутник, и в нем работают отечественные алгоритмы шифрования

Ответить
Развернуть ветку
MUP
Автор

Ни что не мешает внедрить сертификаты в Яндекс браузер

Ответить
Развернуть ветку
Victor Poluksht

на этом денег не распилишь.

Ответить
Развернуть ветку
Закомплексованная Душа

Возможно сделают какую нибудь гос сборку

Ответить
Развернуть ветку
Stan Majors

Это в нем при поиске-мокрая киска и золотой дождь- вылезала жоская порнуха?) читал что школьникам такое попадало при настройках родительского контроля даже)

Ответить
Развернуть ветку
FaroucheMn

Корочи в зону RU лучше не ходить, да?

Ответить
Развернуть ветку
Shch

предлагаю подсайт "ФСБ рекомендует"

Ответить
Развернуть ветку
Сергѣй Шевчукъ

Такой уже есть, называется Галяска.

Ответить
Развернуть ветку
progeras

Такой уже есть, называется В контакте

Ответить
Развернуть ветку
Slow Dimon

Порно студия магма?

Ответить
Развернуть ветку
Shiro
Ответить
Развернуть ветку
Garik

ТЕХНОЛОГИИ

Ответить
Развернуть ветку
Читать все 37 комментариев
null