Здорова, ОТУЦ
Здорова, ОТУЦ
Российские IT-компании готовят собственную систему сертификатов для подписи программного кода на случай, если западные удостоверяющие центры начнут массово отзывать сертификаты у отечественного софта. Проектом занимается рабочая группа «Единое пространство доверия» при участии крупных разработчиков, включая «КриптоПро», «Лабораторию Касперского», «Сбертех», Astra Linux и других. Новый Отраслевой технологический удостоверяющий центр (ОТУЦ) уже работает в тестовом режиме: компании получили сертификаты, подписали ими свои продукты и проверили их у партнеров.
Проблема стала актуальнее после того, как GlobalSign начала отзывать сертификаты у российских сайтов. Если аналогичное произойдет с подписью кода, ОС могут блокировать запуск программ или показывать предупреждения о небезопасном издателе. Отказ от подписи упростит запуск, но резко повысит риски подмены софта и распространения вредоносных копий. Главная сложность — заставить зарубежные ОС вроде Windows, macOS и iOS доверять российским «корням доверия». Минцифры утверждает, что техническая возможность выпуска отечественных сертификатов есть, а отрасль уже тестирует решения на базе российских криптостандартов.
Будет смешно, если сертификаты ОТУЦ в итоге будут принимать только Astra Linux и ОС Аврора. 🤯
Российские IT-компании готовят собственную систему сертификатов для подписи программного кода на случай, если западные удостоверяющие центры начнут массово отзывать сертификаты у отечественного софта. Проектом занимается рабочая группа «Единое пространство доверия» при участии крупных разработчиков, включая «КриптоПро», «Лабораторию Касперского», «Сбертех», Astra Linux и других. Новый Отраслевой технологический удостоверяющий центр (ОТУЦ) уже работает в тестовом режиме: компании получили сертификаты, подписали ими свои продукты и проверили их у партнеров.
Проблема стала актуальнее после того, как GlobalSign начала отзывать сертификаты у российских сайтов. Если аналогичное произойдет с подписью кода, ОС могут блокировать запуск программ или показывать предупреждения о небезопасном издателе. Отказ от подписи упростит запуск, но резко повысит риски подмены софта и распространения вредоносных копий. Главная сложность — заставить зарубежные ОС вроде Windows, macOS и iOS доверять российским «корням доверия». Минцифры утверждает, что техническая возможность выпуска отечественных сертификатов есть, а отрасль уже тестирует решения на базе российских криптостандартов.
Будет смешно, если сертификаты ОТУЦ в итоге будут принимать только Astra Linux и ОС Аврора. 🤯