Что разработали СТКрипт и КриптоПро

Компании «СТКрипт» (входит в группу SafeTech) и «КриптоПро» представили экспериментальный прототип мобильного приложения для постквантовой электронной подписи. Решение построено на базе отечественного средства криптографической защиты информации «КриптоПро CSP» версии 6.0 и позволяет подписывать операции прямо со смартфона, без привязки к стационарному рабочему месту.

Алгоритм «Гиперикум» и гибридная защита

В основу прототипа положен криптоалгоритм «Гиперикум» — один из кандидатов на включение в число российских стандартов постквантовой криптографии. Ключевая особенность решения — гибридная схема защиты в протоколе TLS: классические и постквантовые алгоритмы применяются одновременно.

  • Если один из алгоритмов будет скомпрометирован в будущем, безопасность канала связи сохранится за счёт второго
  • Такой подход обеспечивает плавный переход отрасли на новые стандарты без резкого отказа от действующей инфраструктуры
  • Приложение полностью реализует цикл подписания операций на мобильном устройстве

Почему квантовая угроза — это не футурология

Современные криптографические алгоритмы, на которых строится защита банковских транзакций, электронного документооборота и коммерческой тайны, опираются на вычислительную сложность определённых математических задач — факторизации больших чисел и дискретного логарифмирования. Обычным компьютерам на их взлом потребовались бы десятилетия. Достаточно мощный квантовый компьютер, по оценкам специалистов отрасли, способен решить эти задачи на порядки быстрее, что обесценит защиту, построенную на классических алгоритмах.

Проблема осложняется тем, что зашифрованные сегодня данные можно перехватить и сохранить, а расшифровать — позже, когда квантовые машины станут достаточно мощными. Поэтому переход на постквантовые алгоритмы разработчики средств защиты информации считают задачей, которую нужно решать заблаговременно, а не по факту появления угрозы.

Что уже сделано в отрасли

Российские регуляторы и разработчики СКЗИ последние несколько лет ведут работу по стандартизации постквантовых алгоритмов — аналогично тому, как это происходит в NIST в США. «Гиперикум» — один из отечественных кандидатов, проходящих оценку в рамках этого процесса. Появление рабочего прототипа мобильного приложения показывает, что теоретические наработки уже доходят до стадии прикладных пользовательских сценариев, а не остаются только на уровне лабораторных исследований.

Оценки разработчиков

Генеральный директор «СТКрипт» Дарья Верестникова назвала разработку «первым практическим решением мобильной подписи» и «важнейшим шагом к созданию решения, которое может защитить нас уже сегодня и остаться надёжным завтра». Представитель «КриптоПро» Евгений Алексеев подчеркнул, что переход к постквантовой криптографии на практике — «сложнейшая задача», требующая комплексного подхода, а не только теоретических разработок.

Что это значит для рынка электронной подписи

Мобильная электронная подпись уже стала привычным инструментом в логистике, банковском обслуживании и госсервисах. Появление постквантового варианта такой подписи — сигнал для интеграторов и заказчиков: инфраструктуру электронного документооборота стоит проектировать с запасом на будущий переход к новым криптоалгоритмам, чтобы не переделывать её позже под давлением новых угроз.

Итог: Прототип СТКрипт и КриптоПро демонстрирует, что российская крипториндустрия начинает практическую подготовку к постквантовой эре уже сейчас, а не откладывает её на потом. Для рынка электронной подписи и документооборота это означает появление ориентира, на который смогут равняться другие разработчики СКЗИ при проектировании будущих продуктов.

Читайте также:

Оба разработчика — КриптоПро и СТКрипт — представлены на российском рынке через дистрибьютора МОНТ, так что компаниям, которым интересно присмотреться к постквантовым решениям электронной подписи, можно обратиться туда за пилотом или консультацией.