Российские браузеры и соцсети переведут на государственное шифрование

4 марта Министерство цифрового развития, связи и массовых коммуникаций объявило, что в России скоро примут законы о работе национального удостоверяющего центра (УЦ) по выдаче TLS-сертификатов для шифрования соединения. Браузеры и операционные системы будут обязаны получить их через портал «Госуслуг» — сообщает «Коммерсантъ».

TLS-сертификат — это протокол защиты соединения между сайтом и пользователем. Сейчас большинство сервисов для шифрования информации пользуется услугами южноафриканского Thawte, бельгийского GlobalSign и американского Let's Encrypt. Чиновники хотят предложить российский аналог на случай санкций. Так, Thawte уже отозвал сертификаты для сайтов ЦБ и «Промсвязьбанка».

По «закону Яровой» весь зашифрованный трафик уже хранится у операторов. Расшифровать его может закрытый ключ УЦ. Если выдавать сертификаты будет государство — то оно получит прямой неограниченный доступ к трафику российских пользователей. «Яндекс» и VK уже согласились поддержать использование отечественных УЦ.