Компания "Спутник", создающая интернет-сервисы в структуре национального оператора связи ПАО "Ростелеком", завершила разработку и начала распространять доверенный браузер со встроенным средством криптографической защиты информации "КриптоПро CSP", разработанный в соответствии с российскими стандартами ГОСТ. Браузер предназначен для использования в государственных и корпоративных системах, где требуется использование российских средств криптографической защиты информации.
Государственные служащие и обычные граждане используют браузеры иностранного производства, в которых "по умолчанию" используется аутентификация на сайтах и шифрование передаваемых данных по протоколу HTTPS. Это значит, что в большинстве пользовательских систем шифрование информации реализуется закрытыми модулями иностранного происхождения, надежность которых в России объективно оценить невозможно. При этом для государственных органов использование зарубежных криптографических алгоритмов является небезопасным, а в некоторых случаях запрещено законодательно. До сих пор не было альтернативы в виде российского браузера с отечественной криптографией, хотя порядок использования российских криптоалгоритмов в HTTPS стандартизован давно (а итоговый протокол является стойким по отношению к большому числу теоретических и практических атак, к которым уязвимы зарубежные аналоги, о чем мы неоднократно рассказывали в своем блоге: 1 [1], 2 [2], 3 [3]).
Криптографическим ядром доверенного браузера "Спутник", где реализуются все криптографические преобразования, является сертифицированное решение от компании "КриптоПро" (КриптоПро CSP). Помимо этого, в браузер "Спутник" интегрирован специальный плагин от "КриптоПро" для работы с электронной подписью, что позволяет использовать браузер для защищенного документооборота внутри ведомств, работы на электронных торговых площадках и других сервисах, использующих электронную подпись.
Предварительная версия доверенного браузера была представлена в мае 2016 года. В течение полугода она успешно прошла тестирование в крупных и средних государственных и коммерческих организациях, а также в федеральных и региональных структурах. Пока браузер работает только под ОС Windows, но вскоре будет добавлена поддержка и других операционных систем – macOS , а также для Linux, что становится все актуальнее в связи с процессом импортозамещения. Браузер от компании "Спутник" включен в единый реестр российского программного обеспечения [4] (ПО).
Максим Хромов, генеральный директор "Спутника": "Тестирование браузера "Спутник" показало, что продукт обладает большим потенциалом, так как позволяет работать с защищенным документооборотом внутри государственных ведомств и на электронных торговых площадках, где необходимо использовать электронную подпись. Важно, что при этом пользователями доверенного браузера могут быть как непосредственно государственные служащие, так и сотрудники бюджетных организаций, например, больниц и поликлиник, школ и вузов, где сегодня активно внедряются информационные системы и где может происходить передача конфиденциальных данных (персональные данные, данные ограниченного распространения) по открытым каналам".
Игорь Курепкин, заместитель генерального директора компании "КриптоПро": "Вышедший в свет браузер "Спутник", кроме обеспечения шифрования и аутентификации решает еще одну важную задачу – он одновременно устанавливает сертификаты аккредитованных удостоверяющих центров, в том числе и корневой сертификат головного удостоверяющего центра, что значительно упрощает работу пользователя с различными информационными системами".
Скачать браузер можно с сайта компании "Спутник" [5].