В Российской Федерации Интернет хотят направить по иранскому пути, создав в стране национальный удостоверяющий центр, выдающий интернет-сайтам сертификаты подлинности и безопасности. Более детально о желании создать в РФ национальный удостоверяющий центр узнавали журналисты раздела "Новости России" издания "Биржевой лидер".
Интернет-портал ВВС отмечает, что в РФ может быть создан национальный удостоверяющий центр, выдающий интернет-сайтам сертификаты подлинности и безопасности (SSL). По мнению сторонников данной идеи, такой шаг позволит сделать российский сегмент Интернета независимым от западных центров, которые сертифицируют даже государственные российские сайты, тогда как противники нововведения утверждают – это шаг к "большому брату", или даже к перлюстрации всей коммуникации в Сети между российскими пользователями.
Напомним, что SSL – это протокол передачи данных между пользователем и сайтом, шифрующих данные, делая их недоступными для третьей стороны при передаче. Если интернет-сайт использует SSL, его подлинность подтверждается электронным сертификатом, а адреса таких сайтов, как правило, начинаются с https:// - этим сайтам можно доверить свою личную переписку, банковские коды, пароли и так далее.
Выдачей таких электронных сертификатов занимаются удостоверяющие центры – в большинстве случаев это частные компании, либо их подразделения, имеющие безупречную репутацию. В случае если браузер доверяет удостоверяющему центру и выдаваемым им сертификатам, то у пользователя не возникает никаких проблем с заходом на интернет-ресурс, в обратном случае пользователь видит предупреждение браузера об опасности.
В частности, в одном из наиболее распространенных браузеров - Google Chrome – представлено свыше 200 сертификатов, самыми популярными среди которых являются как американские Thawte, Comodo, GeoTrust, так и сертификаты удостоверяющих центров из Турции, Японии, Китайской Народной Республики и ряда других стран. При этом только сами разработчики знают принцип, руководствуясь которым они отобрали тот или иной сертификат.
Что такое SSL, очень хорошо знают интернет-пользователи Ирана – в этой стране блокируются сайты, не использующие иранский государственный протокол безопасности, тогда как данный протокол, в свою очередь, не признают большинство популярных браузеров. Из-за этого иранские пользователи просто вынуждены пользоваться Saina – государственным интернет-браузером, тогда как пользователи остальной части мира при попытке зайти на иранский ресурс, видят в своем браузере предупреждение об опасности.
В России государственный браузер уже есть, но нет протокола безопасности и удостоверяющего центра.
В Российской Федерации уже есть государственный браузер – он называется "Спутник", тогда как до создания протокола безопасности и удостоверяющего центра у властей, судя по всему, просто руки не доходили. Но вскоре все может измениться – 15 февраля издание "Коммерсантъ" сообщило, что рабочая группа "Интернет плюс суверенитет" созданная с целью практической реализации поручения Владимира Путина, данного главой государства по итогам прошлогоднего декабрьского форума "Интернет-экономика", уже работает над созданием протокола безопасности и удостоверяющего центра.
Возглавляющий данную рабочую группу Илья Массух, экс-замминистра связи, являющийся в настоящее время руководителем Фонда информационной демократии, объяснил, что создание в Российской Федерации удостоверяющего центра действительно обсуждается, хотя в настоящее время это не является главным вопросом. По его словам, фактически, российские г8осуддарственные сайты пользуются иностранными сертификатами, хотя это и запрещено соответствующим постановлением правительства.
Массух отметил, что идея заключается в том, чтобы создать в стране центр (не обязательно государственный), который будет заниматься выдачей корневых сертификатов интернет-сайтам, находящимся в российской юрисдикции: это позволит исключить возможность отзыва сертификата, что, в свою очередь, сделает интернет-соединение небезопасным. Государство весьма активно взаимодействует в Интернете с обществом, и если при этом будет использоваться небезопасное интернет-соединение, то государство будет скомпрометировано.
Российские государственные интернет-сайты действительно получают сертификаты у зарубежных удостоверяющих центров: например, интернет-сайт Роскомнадзора имеет сертификат Comodo, а у сайта Госдумы – сертификат, выданный Go Daddy. При этом не было еще ни одного случая, чтобы западный удостоверяющий центр отозвал выданный ранее российским госсайтам сертификат.
Политик Леонид Волков, основавший Общество защиты Интернета, подчеркнул, что доверие к удостоверяющему центру является вопросом рыночной капитализации центра, и вопросом его репутации. Удостоверяющий центр является неким нотариусом, который не может просто так взять и отозвать свою подпись с выданного ранее документа. Кроме того, вся информация о выдаваемых сертификатах вносится в реестры. При этом он объяснил, что если государство все-таки продавит предустановку в популярные браузеры своих сертификатов, то получит возможность осуществлять "атаки посредника" – не просто отслеживать, но и искажать, и даже удалять ту информацию, которой обмениваются между собой пользователи в Сети.
