Подключиться к порталу Госуслуг теперь можно и по ГОСТу

Подключиться к порталу Госуслуг теперь можно и по ГОСТу

Подключиться к порталу Госуслуг теперь можно и по ГОСТу

На портале Госуслуг введена поддержка TLS-связи с использованием российских криптоалгоритмов. Такие подключения в настоящее время поддерживают браузеры «Спутник», «Яндекс», Internet Explorer и Chromium GOST.

На стороне портала удаленный доступ предоставляется через TLS/VPN-шлюз. При этом возможность подключения по протоколу TLS с ГОСТ для пользователя определяется автоматически.

Протокол TLS с поддержкой российских алгоритмов шифрования разрабатывался с учетом спецификаций ГОСТ Р 34.12-2015 (PDF). Этот стандарт определяет современные требования к блочным шифрам, применяемым для криптозащиты информации, а также содержит описания алгоритмов «Магма» и «Кузнечик». В обоих случаях используется ключ длиной 256 бит.

 

К слову, сегодня мы опубликовал статью на тему перспектив развития SSL VPN с поддержкой ГОСТ. Из материала вы узнаете историю государственного регулирования SSL ГОСТ, отметите предпосылки перевода рунета на отечественную криптографию и ознакомитесь со схемой работы национального удостоверяющего центра.

Яндекс опроверг безграничный доступ Алисы AI к данным пользователей

Алиса AI не получит неограниченный доступ к данным смартфонов и не сможет самостоятельно заглядывать в банковские приложения. Об этом заявил руководитель группы безопасности Алисы AI и автономного транспорта Яндекса Борис Рютин.

По его словам, возможности ассистента всегда ограничены механизмами безопасности мобильной операционной системы.

Работать с данными или функциями устройства он может только после явного разрешения владельца.

Представитель Яндекса также утверждает, что российский помощник не получит дополнительных возможностей и преимуществ перед зарубежными аналогами. Пользователь сможет самостоятельно выбрать системного ассистента в настройках — отечественного или иностранного.

Комментарий последовал после публикации о возможном обновлении правил предустановки российского ПО. По данным источников, Минцифры обсуждает предоставление системным ИИ-помощникам доступа к приложениям, уведомлениям, средствам авторизации и аппаратным функциям устройств.

Источники допускали, что Алиса AI сможет взаимодействовать даже с банковскими сервисами и другими программами, обрабатывающими конфиденциальные данные.

В начале августа Минцифры уже публиковало проект, согласно которому пользователю должны предлагать выбрать системного помощника при первом включении гаджета. Позже документ удалили с портала нормативных актов и отправили на доработку.

Таким образом, окончательные требования ещё не утверждены, а детали будущих полномочий помощников остаются предметом обсуждения.

RSS: Новости на портале Anti-Malware.ru