ШИФРОВКА ДЛЯ БАНКИРА

Волна импортозамещения может затронуть банки. Чиновники обсуждают, не обязать ли их использовать российское шифрование в интернет-банкинге.

Использование отечественных средств для шифрования «ответственных транзакций» – один из вопросов, который обсуждает подгруппа «Интернет + суверенитет» при рабочей группе по применению интернета в российской экономике, созданной при администрации президента. Об этом сообщил представитель одного из членов этой подгруппы – основателя InfoWatch Натальи Касперской. Банки и некоторые госорганизации используют криптографические средства с американскими сертификатами, но они могут быть отозваны в любой момент, добавляет он. Руководитель подгруппы «Интернет + суверенитет» Илья Массух подтвердил «Ведомостям», что тема перехода банков на отечественные продукты криптозащиты обсуждается. В первую очередь, по его словам, речь идет об интернет-банкинге, кроме того, перейти на отечественное шифрование стоило бы порталам госуслуг и госзакупок. Массух не исключает появления законопроекта, который обяжет их использовать отечественные средства шифрования. На пользователях это сказаться не должно, подчеркивает он.

Госструктуры уже сейчас обязаны использовать криптографию, сертифицированную в России, говорит эксперт по безопасности Cisco Systems Алексей Лукацкий. А вот банки преимущественно пользуются зарубежной криптографией, поскольку работают с западными платежными системами. Переход на российскую криптографию введет их в дополнительные траты, предупреждает Лукацкий.

Сейчас банковские платежные приложения часто используют системы шифрования, встроенные в мобильные устройства, говорит он; если понадобится шифровать трафик российскими средствами, банкам придется встраивать их в сами приложения.

Илья Сачков, гендиректор компании Group-IB (расследует киберпреступления) переход на отечественную криптографию  считает бессмысленным. С точки зрения безопасности пользователя не важно, какая криптография используется – отечественная или зарубежная: нет ни одного преступления, которое совершалось бы путем расшифровки трафика. Преступники взламывают системы интернет-банкинга, используя фишинг, кардинг и вирусы, которые притворяются пользователями и действуют от их имени; от них криптография не защитит, объясняет Сачков.

Сбербанк использует в системах интернет-банкинга стандартные механизмы защиты, говорит его представитель, это не создает для клиентов лишних сложностей и не вводит их в дополнительные расходы, все необходимое для защиты транзакций содержится в стандартных браузерах и операционных системах. Переход на отечественные средства шифрования не может не сказаться на клиентах, предупреждает представитель Сбербанка: каждому из них потребуется или перейти на какой-либо бесплатный отечественный браузер, поддерживающий эти средства (например, «Яндекс.Браузер»), или приобрести и установить специальный продукт (вроде «КриптоПРО CSP», стоимость которого в рознице – 2000–3000 руб.).

Со сложностями столкнется и сам Сбербанк, не сомневается собеседник «Ведомостей»: в ряде интернет-систем для работы со средствами шифрования используются импортные аппаратные средства, в которых отсутствует поддержка российских криптоалгоритмов, и российской альтернативы им пока нет.