Что предлагают Минцифры},{
Министерство цифрового развития опубликовало проект приказа, регламентирующий работу новых отечественных цифровых сертификатов для подписывания программного обеспечения.
Документ предусматривает десять видов сертификатов, допускающих использование как иностранных, так и российских криптографических алгоритмов.
В тексте проекта предусмотрено внедрение сертификатов для подписи кода: в исполняемых файлах появятся метки издателя, чтобы операционная система могла идентифицировать программу.
Ранее такие сертификаты применялись только для сайтов и веб‑сервисов.
Эксперты предупреждают: новые сертификаты могут заменить иностранные средства идентификации внутри России, однако крупные площадки вроде App Store и Google Play могут не признавать отечественные ключи, что ограничит доступ к зарубежным магазинам приложений.
Контекст: на фоне санкций ЕС некоторые иностранные центры сертификации отзывали сертификаты банков РФ, что влияет на доверие к российским сертификатам за рубежом.
После этого банки перешли на отечественные сертификаты, и часть сайтов перестали открываться в зарубежных браузерах.
Объяснения и риски. Эксперты разъясняют, зачем нужен такой сертификат, как он влияет на шифрование и какие риски могут возникнуть при его использовании.
