Российские IT компании создают систему защиты софта на случай отзыва западными центрами сертификатов подписи кода: рабочая группа «Единое пространство доверия» разрабатывает Отраслевой технологический удостоверяющий центр (ОТУЦ), уже работающий в тестовом режиме.
Отзыв сертификатов критичен — ОС блокирует запуск или предупреждает о небезопасном издателе, без подписи софт уязвим, а распространение через магазины становится невозможным; западные провайдеры уже прекратили работу с РФ либо начали отзывать сертификаты.
Ключевая сложность — отсутствие в зарубежных ОС «корней доверия» для российских сертификатов; в Минцифры отмечают возможность ручного добавления сертификатов пользователями, параллельно идёт пилотирование ГОСТ сертификатов в российских Linux системах и Android.
Эксперты подчёркивают необходимость национальных удостоверяющих центров по аналогии с платёжными системами, при этом отечественные ОС изначально позволяют выстроить цепочку доверия на российской криптографии для защиты софта в разных экосистемах.
Источник: rbc.ru
