Мы провели вебинар, посвященный нашему новому продукту КриптоПро Cloud CSP. Всем, кто не смог принять в нем участие, предлагаем ознакомиться с записью. Напоминаем о возможности принять участие в предварительном тестировании КриптоПро Cloud CSP. Подробную информацию о загрузке и необходимые инструкции можно найти по ссылке.
Сообществом IETF опубликован документ RFC 8133, разработанный криптографами нашей компании. Он определяет протокол взаимной аутентификации на основе пароля с выработкой общего ключа SESPAKE – прочитать о нем можно, например, в этой публикации. Ранее данный протокол стал основой утвержденного осенью 2016 года в Росстандарте документа Р 50.1.115–2016 "Информационная технология. Криптографическая защита информации. Протокол выработки общего ключа с аутентификацией на основе пароля", и именно он обеспечивает установление защищенного соединения в наших новых ФКН-решениях.
Компании "КриптоПро" и "Индид" анонсировали интеграцию КриптоПро DSS и Indeed Card Management на недавно прошедшей конференции РусКрипто'2017. Программно-аппаратный комплекс КриптоПро DSS обеспечивает возможность централизованного, защищенного хранения закрытых ключей пользователей, а также удаленного выполнения операций по созданию электронной подписи (ЭП) в интересах пользователей при взаимодействии с КриптоПро HSM. Для работы с ЭП пользователю требуется только браузер, что существенно упрощает развертывание и использование инфраструктуры ЭП. Все необходимые операции по созданию, обновлению и уничтожению ключей и сертификатов облачной электронной подписи на базе КриптоПро DSS теперь могут быть выполнены из системы централизованного управления PKI Indeed Card Management. Интеграция двух систем позволяет иметь единую точку управления ключами всех видов электронной подписи: как традиционным вариантом с ключевым носителем, так и современной облачной реализацией.
Компания Mozilla обьявила об отказе от технологии NPAPI в своем браузере Firefox начиная с версии 53, с помощью которой в браузер встраиваются плагины. Таким образом, с середины апреля этого года NPAPI будет окончательно отключена. Чтобы наши пользователи смогли заранее подготовиться к смене технологии, мы выпустили новую версию КриптоПро ЭЦП Browser plug-in и расширения для браузера Firefox, которая позволяет работать без NPAPI.
Информацию о загрузке и использовании новой версии КриптоПро ЭЦП Browser plug-in можно найти на нашем форуме. Ваши замечания и предложения можно оставить в специальном разделе форума.
Приглашаем вас ознакомиться с возможностями нашего нового продукта КриптоПро Cloud CSP и принять участие в предварительном тестировании. Облачный криптопровайдер (Codename "КриптоПро Cloud CSP") реализует стандартный интерфейс Microsoft CSP и позволяет в привычных приложениях использовать "облачную" криптографию, обращаясь к ключам пользователя, хранимым в КриптоПро DSS. Подробную информацию о загрузке и необходимые инструкции можно найти по ссылке.
Также приглашаем вас принять участие в вебинаре, посвящённом данному продукту, который будет проводиться 5 апреля в 11:00 (время московское). Заявки на участие присылайте на info@cryptopro.ru (в теме письма указывайте "Вебинар").
На прошлой неделе состоялась 19-я международная научно-практическая конференция РусКрипто, оправдав все ожидания, предоставив возможности и для эффективной работы и для полноценного отдыха. РусКрипто’2017 в цифрах – это больше 15 секционных заседаний и круглых столов, больше 60 докладов, больше 400 участников.
Конференцию открыл доклад ФСБ России "Национальная и международная стандартизация в области криптографии", в котором был отмечен ряд прорывов в данной области в 2016 году: первое утверждение Рекомендаций по стандартизации ТК 26 в Росстандарте, первый стандарт ISO/IEC в области криптографии, полностью разработанный российскими специалистами, а также утвержденные документы IETF, посвященные российским алгоритмам и протоколам. Кроме того, в докладе было отмечено вхождение российского эксперта в состав из 7 членов экспертного совета CFRG IETF по криптографии. Отметим, что два документа IETF и три из шести утвержденных в Росстандарте документов ТК 26 были разработаны под руководством сотрудников КриптоПро, а российский специалист в экспертном совете – это руководитель отдела защиты информации КриптоПро.
С 1 января 2017 года граждане России получили возможность подавать исковые заявления в суды общей юрисдикции в электронном виде. Прием обращений осуществляется через сервис ГАС "Правосудие" и доступен всем физическим лицам, имеющим учетную запись в ЕСИА либо усиленную квалифицированную электронную подпись. Компания "Цифровые технологии" опубликовала на своем сайте пошаговую инструкцию, рекомендуем к ознакомлению.
Совсем немного осталось до главного весеннего события – международной научно-практической конференции РусКрипто'2017, уже 21-24 марта все наши ожидания – провести время с пользой, интересно и насыщенно – оправдаются на все сто.
Не случайно и традиционно мы выступаем в роли "Золотого спонсора", ведь РусКрипто – это отправная точка для нового года в сфере информационной безопасности и криптографии, здесь мы все вместе подводим итоги и строим планы, договариваемся с партнерами о стратегическом развитии, совместно находим оптимальные решения текущих задач, обмениваемся опытом и делимся наработками. Свою ценность в качестве научно-практического мероприятия РусКрипто подтверждает из года в год, и в этот раз программа конференции насыщена полезными докладами и актуальными «круглыми столами». До встречи на конференции!
Компания "КриптоПро", руководствуясь принципами безопасной разработки, контролирует уровень безопасности своих продуктов на всех этапах их создания (от написания кода до этапа приемки готового средства защиты). Такой подход требует использования инструментов, в равной степени удобных как для разработчиков, так и для специалистов по безопасности. В качестве одного из них выбран анализатор защищенности исходного кода приложений PT Application Inspector.
Мы получили выписку из заключения ФСБ России (№ 149/3/2/2-223 от 06.02.2017) по результатам тематических исследований средства криптографической защиты информации "КриптоАРМ" версии 5 (исполнения 1, 2).
Подробные сведения по полученной выписке приведены в информационном письме.