Росія ліпить власний центр сертифікації, бо Захід масово відкликає цифрові підписи

Коаліція підсанкційних російських компаній, серед яких розробники операційної системи Astra Linux з Astra Group, Sbertech та Kaspersky Lab, нашвидкуруч зібрали власну друкарню цифрових підписів, щоб уникнути масового блокування свого софту на Заході. Проєкт під кодовою назвою Галузевий технологічний засвідчувальний центр (ОТУЦ) вже тестують на локальних операційках на кшталт Alt Linux та мобільної Aurora OS.

Без цих цифрових сертифікатів сучасні операційні системи на кшталт Windows чи macOS сприймають будь-яку програму як ворожий вірус, блокуючи запуск або лякаючи користувачів червоними екранами смерті. Коли у 2023 році компанія Apple точково відкликала сертифікати у підсанкційних російських банків, розробникам довелося повністю прибрати підписи, зробивши свій софт ідеальним полігоном для хакерських атак.

Справжня паніка почалася після того, як один із найбільших світових реєстраторів GlobalSign почав примусово анулювати SSL-сертифікати російських фірм, а безкоштовний сервіс Let's Encrypt тихцем оновив правила, заборонивши видачу сертифікатів усім, хто перебуває під всеохопними санкціями США. Як тимчасовий костиль, російське Мінцифри почало безкоштовно роздавати вітчизняні TLS-сертифікати через портал «Держпослуги», гарантуючи оформлення за три робочі дні.

Ця судорожна спроба закритися у власному цифровому підвалі може й збереже працездатність локального софту, але остаточно відріже його від цивілізованого світу. Створення суверенного простору, де розробники самі собі виписують грамоти про безпеку, виглядає кумедно для глобальної індустрії та лише наближає повний крах локальної кібербезпеки.

Джерело: Let's Encrypt