У сим-карт с российским шифрованием появились первые пользователи

0
56

У сим-карт с российским шифрованием появились первые пользователи Сим-карты, которые должны создавать «доверенную среду» на смартфонах, начал внедрять «Воентелеком». При развитии 5G переход на такие сим-карты может стать обязательным для всех

У сим-карт с российским шифрованием появились первые пользователи

Суть проекта

О том, что «Воентелеком» тестирует доверенные сим-карты, то есть оснащенные российской криптографией, РБК рассказал один из участников проекта, компания IDX (разработчик сервисов идентификации). Пока речь идет о «нескольких сотнях сим-карт», но по итогам эксперимента, который должен завершиться в конце этого года, проект может быть расширен.

По словам гендиректора IDX Светланы Беловой, «Воентелеком»— первый оператор, который начал тест. Онже первым стал использовать на своей сети аппаратный модуль безопасности (HSM, позволяет внедрить отечественную криптографию в телекоммуникационное оборудование, которое используют сотовые операторы). Таким образом, «Воентелеком» сделал своего виртуального мобильного оператора (MVNO, оказывает услуги на сетях «реальных» операторов) нужного класса безопасности, отметила Белова.

IDX в проекте отвечает за разработку сервисов на базе доверенной сим-карты. В базовый комплект входят: квалифицированная электронная подпись (КЭП), автозаполнение (позволяет в защищенной области хранить персональные данные и с согласия пользователя использовать их для заполнения анкет банков, страховых компаний, интернет-магазинов и т.д.), генерация одноразовых паролей, возможность использовать сим-карту как токен для платежных приложений по аналогии с ApplePay. «Для различных российских платежных приложенийтипа SberPay, TinkoffPay и т.д.зарубежные мобильные операционные системы —что iOS, что Android— это недоверенные среды, за операции в них не могут поручиться ни ФСБ, ни банк. Мы не знаем, какие закладки там есть. Использование доверенной сим-карты, на которой будут храниться платежные данные, позволяет решить эту проблему. Мы можем быть уверены, что эти данные неуязвимы для внешних или внутренних атак»,— пояснила Светлана Белова. По ее словам, многие пользователи выражают недовольство из-за необходимости предоставлять свои данные в открытом доступе. Доверенная сим-карта позволяет, не раскрывая данные, предоставить достоверную информацию для бизнеса. Например, при покупке алкоголя или сигарет, можно подтвердить, что вам больше 18 лет, не раскрывая даты рождения.

ЧИТАТЬ ТАКЖЕ:  Новый глава Хабаровского края фразой «не уйду» ответил на призывы уеха

У сим-карт с российским шифрованием появились первые пользователи

В ближайшие дни участники проекта планируют продемонстрировать представителям Минцифры и Минпромторга сервисы удаленной идентификации, выпуска электронной подписи и подписание документов с ее помощью, работающие на сети «Воентелекома». Осенью прошлого года это решение было показано Федеральной налоговой службе (ФНС).

Участники

Читайте на РБК Pro

У сим-карт с российским шифрованием появились первые пользователи

Наем с понижением: стоит ли бывшего управленца брать на линейную позицию

У сим-карт с российским шифрованием появились первые пользователи

Основатель «ВкусВилл»: если сотрудник не ошибается, его надо уволить

У сим-карт с российским шифрованием появились первые пользователи

РБК Pro: беги, терпи, ищи выгоду. Как работать с токсичным руководителем

У сим-карт с российским шифрованием появились первые пользователи

Цены на московские новостройки почти на пике. Что делать инвесторам

  • ООО «Системы управления идентификацией» (IDX) было создано в конце 2016 года как проект инкубатора Фонда развития интернет-инициатив (ФРИИ) для развития платформы, которая обеспечит обмен подтверждениями о достоверности частных данных. Тогдаже фонд инвестировал в нее 70 млн руб. В сентябре 2020 года IDX была включена в реестр участников инновационного центра «Сколково».
  • Разработчиком сим-карт и HSM с российским шифрованием является Институт точной механики и вычислительной техники им. С.А. Лебедева РАН (ИТМиВТ, принадлежит Росимуществу). В конце 2019 года институт получил от Минпромторга субсидию в размере 165 млн руб. на внедрение сим-карт с одобренным ФСБ шифрованием. По словам гендиректора ИТМиВТ Александра Князева, они обсуждают использование доверенных сим-карт со всеми операторами, но пока только «Воентелеком» внедрил HSM, а без этого использование подобных сим-карт невозможно. «Есть ряд планов, утвержденных на самом высоком уровне, чтобы к 2024 году существенно продвинуться во внедрении российских криптографических алгоритмов»,— отметил Князев.

У сим-карт с российским шифрованием появились первые пользователи

  • «Воентелеком» оказывает услуги связи и информационной безопасности, принадлежит Минобороны. Компания получила лицензию на оказание услуг мобильной связи по модели MVNO в марте 2019 года. Компания развивает проект на сети «Т2 РТК Холдинга» («дочка» «Ростелекома», оказывает услуги под брендом Tele2). Как говорили источники «Ведомостей», целевая абонентская база— военные. В частности, связь предназначена для жителей военных городков и может распространиться на всех военнослужащих в стране.
ЧИТАТЬ ТАКЖЕ:  ВОЗ сообщила о рекордном числе заразившихся COVID-19 за день

Как сообщил РБК представитель «Воентелекома», основные целевые сегменты их виртуального оператора— b2b и b2g. Он подтвердил, что компания начала «тестирование и параллельное использование сим-карт с российской криптографией». «Использование упомянутых сим-карт позволяет улучшить защищенность сети и обеспечивает доверенность потребителей в получении сервисов оператора»,— пояснил представитель «Воентелекома».

Перспективы и риски

Работа над созданием доверенных сим-карт началась в 2013 году, ее целью было повысить безопасность отечественных сетей. Для создания полностью доверенной среды российскую криптографию необходимо внедрить как в сим-карты, так и в телеком-оборудование, установленное у сотовых операторов. С декабря 2019 года вступили в силу требования Минцифры аутентифицировать и идентифицировать абонентов с использованием криптографии, одобренной ФСБ. С этой даты поставщики телеком-оборудования для сетей сотовой связи должны были или начать сертифицировать некоторые элементы собственной инфраструктуры как средство криптографической защиты информации, или установить внешний HSM. Еще в 2018 году Минцифры разработало проект приказа с требованием внедрять отечественное шифрование в сим-карты, но он так и не был утвержден. Но внедрение российской криптографии в сим-карты и оборудование операторов мобильной связи названо целесообразным в «Концепции развития в России технологии пятого поколения мобильной связи (5G)», напомнила Белова.

У сим-карт с российским шифрованием появились первые пользователи

В рамках пилота ни Институт им. Лебедева, ни IDX не зарабатывают на проекте, утверждает Белова. Какой может быть выручка после перехода на коммерческие условия сотрудничества и как она будет делиться между партнерами, компании не раскрывают. Но, как уточняет собеседник РБК, институт рассчитывает получать доход от производства и реализации оборудования, а IDX— зарабатывать на предоставлении сервисов. Платить за эти сервисы, по мнению Беловой, должен будет бизнес, потому что он в первую очередь заинтересован в достоверной информации о пользователе. По словам Александра Князева, ИТМиВТ— это научно-исследовательский институт, поэтому главным коммерческим ожиданием от проекта по внедрению отечественной криптографии в мобильную связь, когда он перейдет из стадии пилота, станет «возможность вернуть государству субсидию, полученную в конце 2019 года».

ЧИТАТЬ ТАКЖЕ:  Кредитные карты без справок

По прогнозу компании Markets and Markets, объем рынка сервисов управления идентификацией и доступом в мире может вырасти с $12,3 млрд в 2020 году до $24,1 млрд к 2025-му. Объем российского рынка представитель IDX оценил в 20–25 млрд руб. в 2020 году.

У сим-карт с российским шифрованием появились первые пользователи

IDX ведет переговоры о внедрении сервисов, работающих на доверенной сим-карте, с несколькими банками и компаниями, занимающимися логистикой, платежными системами, рассказала Светлана Белова, отказавшись раскрыть детали. По ее словам, помимо «Воентелекома» интерес к внедрению таких сим-карт проявляли другие участники рынка и госорганы. В частности, администрация Оренбурга рассматривает возможность выпуска на такой сим-карте карточки горожанина вместо пластиковой карты. В пресс-службе Минцифры подтвердил РБК, что они сделали официальный запрос IDX «для технического изучения решений <…> в условиях разработки виртуальной универсальной карты жителя Оренбургской области», но пока ожидают ответ. Сейчас универсальная карта выпускается с использованием физического носителя, старт массовой эмиссии намечен на июнь этого года.

Среди основных минусов такого решения эксперты ранее называли то, что эти сим-карты относятся к средствам криптографической защиты (СКЗИ) и их нельзя свободно продавать в салонах связи, вывозить за рубеж, криптографические ключи необходимо перевыпускать каждые 15 месяцев и др. Еще несколько лет назад ФСБ разработала проект постановления правительства, которое могло бы решить эти проблемы, но документ до сих пор не принят. «Вопросы удобства использования доверенной сим-карты многократно обсуждались разработчиками и регуляторами. Принято решение о легализации механизма вывоза сим-карт за рубеж, а также о том, что срок жизни первичных ключей будет совпадать со сроком жизни доверенных сим-карт. Готовятся соответствующие нормативные документы»,— сообщила Светлана Белова. РБК направил запрос в Центр общественных связей ФСБ.

У сим-карт с российским шифрованием появились первые пользователи

Анна Балашова,

У сим-карт с российским шифрованием появились первые пользователи

Роман Кирьянов