Выпущен релиз КриптоПро OCSP Server версии 2.0, в котором добавлена интеграция с недавним релизом ПАК "КриптоПро УЦ" версии 2.0. Теперь пользователи новой версии УЦ могут настроить службу OCSP на самые актуальные источники информации о статусах сертификатов – базу данных Центра Сертификации или Центра Регистрации. Предлагаем заинтересованным пользователям скачать новый релиз в разделе загрузки. По всем вопросам и пожеланиям пишите нам на форуме.
Новости КриптоПро
Обновление ПАК "Службы УЦ"
Публикация: 15 Апрель 2016 - 11:00
Статья в блоге: КриптоПро CSP для ngnix и Apache
Публикация: 08 Апрель 2016 - 14:24, редакция: 08.04.2016 14:24
Наши специалисты написали статью в ответ на частые запросы пользователей о внедрении поддержки TLS-соединения, использующего алгоритмы ГОСТ, на UNIX-серверах. По сути, ответом стала реализация криптографического модуля (ENGINE) gost_capi, являющегося библиотекой OpenSSL, которая обеспечивает поддержку отечественных алгоритмов, используя криптопровайдер КриптоПро CSP.
Подробнее читайте в нашем блоге.
Очередная международная публикация российских алгоритмов
Публикация: 04 Апрель 2016 - 14:49, редакция: 05.12.2022 09:03
Сообществом IETF опубликован документ RFC 7836, работа над которым велась на протяжении нескольких лет под руководством специалистов компании "КриптоПро". Документ содержит исчерпывающие спецификации алгоритмов на основе новых российских стандартов алгоритма хэширования и электронной подписи (обязательны для использования с 1 января 2019 года) в протокольных решениях: алгоритмы имитозащиты HMAC, ключевые деревья, псевдослучайные функции, функции выведения производных ключей, параметры скрученных эллиптических кривых Эдвардса и кривых Вейерштрасса (см. статьи в нашем блоге: первая, вторая и третья)… – в общем, всё то, что необходимо для полноценной работы с отечественной криптографией. Наш RFC 4357 долгие годы служил ориентиром для всех разработчиков, имевших дело с предыдущими криптографическими стандартами – надеемся, такая судьба уготована и новому документу.
Получены сертификаты на КриптоПро CSP 4.0
Публикация: 28 Март 2016 - 11:05, редакция: 28.03.2016 11:06
Получены сертификаты соответствия ФСБ России на средства криптографической защиты информации "КриптоПро CSP" версии 4.0 исполнение 1-Base (согласно формуляру ЖТЯИ.00087-01 30 01) и исполнение 2-Base (согласно формуляру ЖТЯИ.00088-01 30 01). Оба сертификата дейсвительны до 31 декабря 2018 года.
Объединение технологий с Positive Technologies для защиты ЭП
Публикация: 22 Март 2016 - 12:29
Результатом совместной работы Positive Technologies, лидера в области противодействия кибератакам, и КРИПТО-ПРО стала интеграция онлайн-сервиса SurfPatrol (Positive Technologies), с помощью которого можно проверять защищенность веб-браузера, и решений КРИПТО-ПРО, предназначенных для формирования электронной подписи: "КриптоПро ЭЦП Browser plug-in", "КриптоПро DSS" и "КриптоПро DSS Lite". Объединение этих технологий позволит снизить риск подмены подписываемых данных при формировании электронной подписи.
Использование электронной подписи напрямую в веб-браузере влечет за собой потенциальные риски: и браузер, и его расширения часто содержат критически опасные уязвимости, которые злоумышленники могут использовать для подмены подписываемых данных. Цена подобной атаки в случае ее успешной реализации — серьезные репутационные и финансовые потери. Поэтому одной из основных задач в этой области является контроль защищенности веб-браузера при формировании электронной подписи.
Обновление СЭП КриптоПро DSS
Публикация: 21 Март 2016 - 11:38, редакция: 21.03.2016 11:39
Мы выпустили новые версии КриптоПро DSS и КриптоПро DSS Lite, существенно расширив возможности интеграции этих продуктов в различные информационные системы. Теперь разработчикам доступны два новых программных интерфейса: API для создания и управления пользователями, а также API для интеграции с КриптоПро DSS Lite.
Появились следующие новые функции:
- гибкая настройка потребителей SAML-токенов (шифрование токенов разными сертификатами, разные адреса кабинетов оператора, возможность управления пользователями в нескольких сервисах подписи);
- поддержка связанных внешних логинов пользователя при использовании внешних Центров Идентификации;
- создание видимой подписи в документах PDF через API;
- поддержка различных уникальных идентификаторов пользователей вместо логина (номер телефона, e-mail).
Интеграция Avanpost PKI с КриптоПро DSS
Публикация: 01 Март 2016 - 12:32, редакция: 01.03.2016 13:45
Компания Аванпост объявила об интеграции Avanpost PKI с сервером электронной подписи КриптоПро DSS. Avanpost PKI сегодня единственная система управления сертификатами ключей и удаленного выполнения операций по созданию электронной подписи, которая интегрирована с КриптоПро DSS.
Интеграция реализована через веб-сервисы сервера электронной подписи, в результате внедрения администратор или пользователь Avanpost PKI получают возможность создавать запрос на выпуск сертификата с последующим одобрением на Удостоверяющем центре (УЦ), интегрированном с DSS. При создании запроса осуществляется генерация криптографических ключей в КриптоПро HSM, которые хранятся в нем в защищенном модуле. Таким образом, стал возможен учет всех сертификатов пользователей, в том числе выпущенных на DSS, с опцией реагирования на кадровые события, например, отзыв сертификата при увольнении.
РусКрипто'2016 - совсем скоро!
Публикация: 29 Февраль 2016 - 12:01, редакция: 29.02.2016 12:04
Напоминаем, что уже совсем скоро - 22-25 марта состоится международная научно-практическая конференция РусКрипто'2016, посвященная актуальным вопросам криптографии и информационной безопасности. Организаторы уже опубликовали программу конференции, включая расписание секций и круглых столов.
Мы традиционно выступаем в роли "Золотого спонсора" конференции, потому что ценим "РусКрипто" за продуктивность, за всесторонний охват отраслевой тематики, за удобный формат и возможность отдохнуть одновременно с работой в обществе партнеров и единомышленников. Пожалуй, вряд ли найдется кто-то, кто, работая в сфере криптографии и информационной безопасности, до сих пор не побывал на "РусКрипто". Но если вдруг вы по каким-то причинам до сих пор раздумываете… Присоединяйтесь! Время на "РусКрипто" — это время, проведенное с пользой.
Выписка из заключения ФСБ о КриптоПро CSP 4.0
Публикация: 15 Февраль 2016 - 10:33
Мы получили выписку из нового заключения ФСБ России (исх. № 149/3/2/2-208) о соответствии средства криптографической защиты информации "КриптоПро CSP" версии 4.0 (исполнения 1-Base, 2-Base) требованиям к шифровальным (криптографическим) средствам, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну.
Более подробная информация по полученной выписке приведена в информационном письме.
Авторский обзор Брюса Шнайера
Публикация: 12 Февраль 2016 - 15:54, редакция: 15.02.2016 10:35
Брюс Шнайер - всемирно признанный эксперт в области криптографии и компьютерной безопасности - опубликовал отчет с обзором международного рынка продуктов в области криптографии. Две трети списка - программные продукты, созданные за пределами США. Шнайнер отмечает, что иностранные продукты, включённые им в отчёт, обеспечивают такой же уровень безопасности, как и СКЗИ, разработанные в США, но при этом, позволяют избежать навязчивого внимания местных правоохранительных органов. В числе предлагаемых отчётом альтернатив - семнадцать родом из России (включая КриптоПро). Хотя, на наш взгляд, приведённые данные местами выглядят как случайный набор, что заставляет сомневаться в релевантности списка.