В настоящий момент по сети гуляет множество слухов о наличии различных уязвимостей в протоколах SSL/TLS. В первой статье нашего блога рассматривается одна из последних нашумевших атак на протокол TLS, её применимость к различным версиям протокола TLS и наборам алгоритмов шифрования (cipher suite), а также важные аспекты практической применимости и значимости этой атаки.

Читайте статью об этом в нашем блоге. Напоминаем, что вы можете повлиять на выбор тем для следующих статей, озвучив свои пожелания в комментариях.

В конце октября мы представили очередную версию нашего СКЗИ - КриптоПро CSP 3.6 R3. Продолжая совершенствовать новую версию, мы подготовили релиз с учетом изменений, касающихся поддержки подписи в Office 2007 Service Pack 3, исправлений и доработок TLS-клиента и сервера, поддержки McAfee Solidifier, реализации параллельного шифрования и имитовставки и пр. С полным перечнем доработок можно ознакомиться на нашем форуме. Скачать обновленный дистрибутив можно в центре загрузки.

Благодарим наших партнеров за активную обратную связь по КриптоПро CSP 3.6 R3! Благодаря вашим пожеланиям и замечаниям развитие наших продуктов идет ускоренными темпами!

Мы разработали новый продукт - сервер электронной подписи (СЭП), который позволяет хранить закрытые ключи пользователей централизованно "в облаке". СЭП предоставляет пользователям интерактивный веб-интерфейс для управления криптографическими ключами и создания электронной подписи (ЭП) в документе, который пользователь загружает на СЭП. Таким образом, для работы с СЭП пользователю необходим только браузер, никаких средств электронной подписи (СКЗИ) устанавливать не нужно.

Благодаря этому, использовать функции СЭП можно с любого устройства с любой аппаратной платформой с любой операционной системой, где есть браузер.

Рады представить вашему вниманию наш новый проект – технический блог КРИПТО-ПРО.

Примерно два раза в месяц в нашем блоге будут появляться публикации о решении различных криптографических задач и обсуждения проблем в сфере защиты информации, а также описание практических путей достижения конечных целей в этой области.

Блог для нас – это не только способ делиться знаниями, но и возможность активного общения с вами и ведения конструктивных дискуссий по заявленной тематике.

Мы также рассчитываем на ваше участие в формировании тематического плана публикаций. Для этого вам нужно в комментариях к стартовой записи указать – о чем вам хочется прочитать в нашем блоге, какие аспекты защиты информации для вас наиболее актуальны. Обещаем – будет интересно!