Подключиться к порталу Госуслуг теперь можно и по ГОСТу

Подключиться к порталу Госуслуг теперь можно и по ГОСТу

Подключиться к порталу Госуслуг теперь можно и по ГОСТу

На портале Госуслуг введена поддержка TLS-связи с использованием российских криптоалгоритмов. Такие подключения в настоящее время поддерживают браузеры «Спутник», «Яндекс», Internet Explorer и Chromium GOST.

На стороне портала удаленный доступ предоставляется через TLS/VPN-шлюз. При этом возможность подключения по протоколу TLS с ГОСТ для пользователя определяется автоматически.

Протокол TLS с поддержкой российских алгоритмов шифрования разрабатывался с учетом спецификаций ГОСТ Р 34.12-2015 (PDF). Этот стандарт определяет современные требования к блочным шифрам, применяемым для криптозащиты информации, а также содержит описания алгоритмов «Магма» и «Кузнечик». В обоих случаях используется ключ длиной 256 бит.

 

К слову, сегодня мы опубликовал статью на тему перспектив развития SSL VPN с поддержкой ГОСТ. Из материала вы узнаете историю государственного регулирования SSL ГОСТ, отметите предпосылки перевода рунета на отечественную криптографию и ознакомитесь со схемой работы национального удостоверяющего центра.

VPN-клиент для России Happ снова удалили из App Store

Пользователи VPN-сервисов в России вновь столкнулись с привычной ситуацией: Apple удалила из российского App Store очередное приложение для обхода ограничений. По данным источников, разработчики уже пообещали выпустить новую версию клиента под другим названием.

Об этом сообщил телеграм-канал «Код Дурова». Подобная практика давно стала нормой для рынка VPN-сервисов: после удаления одного приложения в магазине появляется его обновленный или переименованный аналог.

Apple удаляет VPN-клиенты из российского сегмента App Store не впервые. Из-за этого разработчикам регулярно приходится искать обходные пути для сохранения доступа пользователей к своим сервисам.

Однако проблемы VPN-пользователей сейчас связаны не только с удалениями приложений.

Ранее мы сообщали о результатах исследования специалиста под псевдонимом runetfreedom. По его словам, в ряде популярных мобильных клиентов для протокола VLESS обнаружена серьезная уязвимость.

Исследователь утверждает, что проблема позволяет обходить механизмы изоляции приложений и раскрывать внешний IP-адрес прокси-сервера. Если информация подтвердится, это может создать риски для пользователей, рассчитывающих на анонимность и конфиденциальность соединения.

Особое внимание эксперт обратил на VPN-клиент Happ. Именно его он назвал одним из наиболее рискованных решений среди проверенных приложений.

Подробностей о масштабах проблемы пока немного, а сами разработчики затронутых клиентов публично ситуацию не комментировали.

RSS: Новости на портале Anti-Malware.ru