Новости КриптоПро
3.54K subscribers
56 photos
3 videos
167 links
Download Telegram
Получен сертификат ФСБ России на КриптоПро Ключ

Сообщаем о важнейшем событии: мы получили сертификат соответствия на программный комплекс «КриптоПро Ключ» версии 1.0 по классам КС1, КС2, КС3. Сертификат действителен до 01.05.2027.

КриптоПро Ключ - это результат нескольких лет кропотливой работы: в основе решения лежат новейшие криптографические протоколы, не имеющие аналогов в мире, которые разработаны и обоснованы специалистами КриптоПро.

КриптоПро Ключ реализует инновационную технологию распределённого хранения и использования ключей электронной подписи, обеспечивая качественно новый уровень безопасности мобильной подписи.

Подробнее об инновациях в КриптоПро Ключ в нашей новости о получении заключения ФСБ.
🔥25👍8🎉84🤔3😁2👏1
Приложение для мобильной подписи КриптоКлюч опубликовано в RuStore и Google Play

КриптоКлюч – совместная разработка компаний КриптоПро и STCrypt – теперь доступна для пользователей Android.

Удобное и безопасное мобильное приложение для подписания документов квалифицированной и неквалифицированной электронной подписью со смартфона решает задачи взаимодействия пользователя с коммерческими и государственными информационными системами.

Решение пришло на смену myDSS 2.0, входит в состав сертифицированного ФСБ России программного комплекса «КриптоПро Ключ» и имеет ряд существенных преимуществ.

Безопасность электронной подписи обеспечивает новейшая технология распределённого хранения и использования ключей. Ключи пользователя хранятся в распределённом виде между сервером и мобильным приложением. Ни клиентская, ни серверная части системы не подпишут документ самостоятельно без взаимодействия друг с другом. Даже при краже или потере смартфона злоумышленники не получат доступ к ключам электронной подписи.

Мобильное приложение КриптоКлюч умеет работать с аппаратными носителями (USB-токенами и смарт-картами), достаточно просто поднести устройство к смартфону с NFC или соединить его с телефоном проводом. Список поддерживаемых носителей расширяется и добавляются дополнительные возможности.

Теперь регистрация профиля пользователя в приложении возможна не только по QR-коду и alias, что требует дополнительных действий со стороны удостоверяющего центра, но и в автоматическом режиме с помощью токена или смарт-карты, а также по любому иному уже существующему сертификату пользователя.

Также КриптоКлюч позволяет подписать заявление на выпуск сертификата имеющейся квалифицированной ЭП в соответствии с правилами проведения идентификации заявителя по 63-ФЗ.

В скором времени с помощью КриптоКлюча можно будет выпускать сертификаты неквалифицированной электронной подписи (НЭП) с использованием Госуслуг и квалифицированной электронной подписи (КЭП) с идентификацией через Единую биометрическую систему.

Доступ широкого круга пользователей к приложению дает возможность создавать на базе технологий КриптоКлюча множество удобных и безопасных сервисов для граждан и организаций, а также упростить и автоматизировать работу удостоверяющих центров. Комплексный инструментарий
разработчика (SDK) позволяет использовать функциональные возможности КриптоКлюча в собственных мобильных приложениях удостоверяющих центров, кредитных и других организаций.

С помощью технологий КриптоКлюча удостоверяющие центры смогут не только выпускать сертификаты ЭП физических лиц, но и реализовать выпуск сертификатов и работу с квалифицированной ЭП юридических лиц в мобильных приложениях.

Скачать мобильное приложение КриптоКлюч можно в RuStore и Google Play.
🔥25👍82👏2🤔1😢1
Приглашаем в новый экспертный канал: Подписано КриптоКлючом

У нас появился новый Telegram-канал. Здесь мы вместе с коллегами из STCrypt будем рассказывать о нашем совместном продукте — мобильном приложении КриптоКлюч, а также делиться полезной информацией из мира электронной подписи.

Подписывайтесь, чтобы быть в курсе: Подписано КриптоКлючом.
👍14🔥54😢2👏1🤔1
Первая международная научно-практическая конференция «Криптография в многополярном мире» – AgileCrypto 2025 пройдет 12–15 октября 2025 года во Вьетнаме.

Впервые на международной площадке соберутся ведущие российские и зарубежные специалисты, чтобы обсудить будущее криптографии, а именно подходы, которые позволяют адаптировать ИТ-системы к новым криптографическим стандартам без изменения архитектуры.

Компания КриптоПро выступает партнёром мероприятия, а наши эксперты входят в руководящий комитет и выступят с докладами. Возглавляет руководящий комитет генеральный директор КриптоПро, доктор физико-математических наук Станислав Витальевич Смышляев, а среди его членов — начальник отдела криптографических исследований, кандидат физико-математических наук Евгений Константинович Алексеев, и ведущий инженер-аналитик Лидия Олеговна Никифорова.

Доклады экспертов КриптоПро, которые будут представлены на конференции:
🔹«Двухсторонняя подпись: как безопасно подписывать с использованием мобильного устройства», Л.Р. Ахметзянова, Е.К. Алексеев, С.В. Смышляев, Л.О. Никифорова — исследование архитектуры систем мобильной подписи, с акцентом на схемы двухсторонней подписи, которые распределяют ключевые операции между устройством пользователя и доверенной стороной.
🔹«Матрёшка: гибкая защита устройств хранения», Л.О. Никифорова, Л.Р. Ахметзянова, Е.К. Алексеев — исследование механизмов защиты данных на устройствах хранения информации, имеющих блочную структуру. Представление новой гибкой схемы полного шифрования диска «Матрёшка».
🔹«О требованиях к аппаратным модулям безопасности платежных систем», С.В. Смышляев, Е.К. Алексеев — анализ текущих требований безопасности PCI HSM и Центрального банка России к аппаратным модулям безопасности платежных систем. Особое внимание уделяется ключевым аспектам, таким как управление криптографическими ключами, меры физической защиты, аудит безопасности и т.д.

Принимающую сторону представит руководство Академии криптографических технологий (Academy of Cryptography Techniques) — профессор Нгуен Хиеу Минь и доктор Ву Тхи Дао.

Среди докладов иностранных специалистов:
🔹«Последние разработки и практическое применение схем разделения секрета», профессор Сакурай Койчи (Япония). Доклад будет посвящён основным направлениям в теории и применении разделения секрета — от академической составляющей до практического применения.
🔹«Нелинейность булевых функций: существующие результаты и открытые проблемы», профессор Сабхамой Майтра (Индия).

Подробнее о конференции.
👍14🔥103👏3🤔1
Вышла промежуточная версия КриптоПро CSP 5.0 R4 (сборка 5.0.13600 Wyvern). Список изменений и ссылки на скачивание. Из интересного:
🔹 добавлен корневой НУЦ 2025
🔹 добавлена базовая поддержка DTLS
🔹 увеличена производительность
🔹 улучшена работа с токенами
🔹 улучшена поддержка CAdES в приложениях из состава СКЗИ
🔥21👍12🤩2
Национальный удостоверяющий центр начал выдачу ГОСТ TLS-сертификатов.

Для защищённого доступа к веб-сайтам по протоколу TLS с ГОСТ мы предлагаем воспользоваться одним из двух подходов, позволяющих без дополнительной сертификации и разработки программного кода развернуть ГОСТ TLS-сервер, который будет одновременно работать как с российскими, так и с зарубежными криптонаборами:
🔹 Использовать самостоятельный TLS-шлюз КриптоПро NGate;
🔹 Установить КриптоПро CSP 5.0 на компьютере с ПО веб-сервера, следуя соответствующим инструкциям по установке для nginx или Apache.

При установке КриптоПро CSP версии 5.0.13600 и выше для работы браузера по TLS с ГОСТ корневой сертификат НУЦ добавится в список доверенных автоматически. Таким образом, доверие распространится на любой сертификат, выданный НУЦ, причём после прохождения полноценной проверки, не требующей принятия решений от пользователя.
👍194🔥4
Эфир AM Live по теме «Электронная подпись»

27 августа в 11:00 в эфире AM Live состоится экспертная дискуссия, посвящённая электронной подписи. Ведущие эксперты обсудят вопросы нормативного регулирования, текущие и перспективные технологии и направления применения электронной подписи. Особое внимание будет уделено применению электронной подписи на мобильных устройствах.

В качестве эксперта в дискуссии примет участие директор по развитию КриптоПро, кандидат технических наук Павел Владимирович Смирнов.

Подробнее об эфире →
👍9🔥51
КриптоАРМ и КриптоАРМ ГОСТ совместимы с КриптоПро Архив

Компании «КРИПТО-ПРО» и «Цифровые технологии» объявляют о подтверждении совместимости форматов архивной подписи в программных продуктах для подписи «КриптоАРМ» и «КриптоАРМ ГОСТ» и системы долговременного хранения электронных документов «КриптоПро Архив».

Основные возможности «КриптоПро Архив»:
🔹 Долговременное хранение электронных документов, подписанных электронной подписью.
🔹 Улучшение электронной подписи документов разных типов с сохранением их юридической значимости благодаря специальным меткам (штампам).
🔹 Контроль сроков истечения электронных подписей в системе хранения электронных документов (СХЭД) и автоматическое обновление.
🔹 Хранение информации о статусах проверки подписей на протяжении всего срока хранения документов.
🔹 Контроль сроков хранения документов согласно закону.

Основные возможности «КриптоАРМ» и «КриптоАРМ ГОСТ»:
🔹 Формирование электронной подписи по стандартам: CAdES-BES, CAdES-T, CAdES-X, CAdES-A.
🔹 Подпись документов формата PDF встроенной подписью PAdES-BES, PAdES-T, PAdES-XLT1, PAdES-A.
🔹 Проверка действительности электронной подписи с формированием протокола (отчета) о проверке.

Ключевые аспекты совместимости:
1. «КриптоАРМ» и «КриптоАРМ ГОСТ», за счет многообразия поддерживаемых стандартов, будут полезны для начального формирования электронной подписи документов, предназначенных для долговременного хранения в корпоративных и информационных системах, планирующих организацию и внедрение собственной СХЭД.
2. «КриптоПро Архив» обеспечивает централизованный контроль, массовую проверку и обновление подписей для всех документов в СХЭД, тем самым электронные документы на протяжении всего срока их хранения останутся проверяемыми, т. е. юридически значимыми.
3. Для выборочной проверки любого документа в архиве можно использовать локально установленный «КриптоАРМ». Если у СХЭД присутствует веб-интерфейс, то для таких случаев доступен вызов приложений «КриптоАРМ» и «КриптоАРМ ГОСТ» по API.
🔥13👍94
Команда КриптоПро примет участие в XXIII PKI-Форуме, который пройдет с 16 по 18 сентября традиционно в Санкт-Петербурге.

Наши эксперты примут участие в обсуждении ключевых тем форума, среди которых: мобильная электронная подпись, криптография в массовых банковских продуктах, электронные архивы и усовершенствованные форматы ЭП, будущее сертификатов безопасности, а также трансграничное признание ЭП.

Деловая программа PKI-Форума откроется стратегической сессией, посвященной вопросам доверия к отечественной инфраструктуре открытых ключей. В дискуссии примет участие доктор физико-математических наук, генеральный директор КриптоПро Станислав Витальевич Смышляев. Станислав Витальевич также примет участие в качестве ведущего сессии на тему «Мобильная электронная подпись» и в качестве участника сессии на тему «Национальное пространство доверия. Будущее сертификатов безопасности».

Эксперты КриптоПро примут активное участие в рамках форума:
🔹На сессии «PKI в банковской сфере» представят свой доклад «Криптография в массовых банковских продуктах: 851-П, Цифровой рубль, биометрия, подпись» Павел Луцик, директор по развитию бизнеса и работе с партнёрами КриптоПро, и Павел Смирнов, кандидат технических наук, директор по развитию КриптоПро.

🔹На сессии «Трансграничное признание иностранной ЭП» свой доклад «Сравнительный анализ аспектов информационной безопасности законов об электронной подписи» представят Дмитрий Крапивенцев, ведущий инженер-аналитик КриптоПро и Мария Коврижных, ведущий инженер-аналитик КриптоПро.

🔹В экспертной панели «Электронные архивы с ЭП. Усовершенствованные форматы ЭП. Провайдеры услуг доверенного хранения информации с ЭП» в качестве ведущего выступит Павел Смирнов, кандидат технических наук, директор по развитию КриптоПро.

Дискуссии на форуме обязательно будут продуктивными и насыщенными, ведь за прошедший год накопилось немало важных вопросов и интересных тем для обсуждения.

Подробнее о форуме: https://pki-forum.ru/program
🔥268👍7
Продление сертификатов на «КриптоПро УЦ» версии 2.0 (исполнения 15,16)

Мы получили новые сертификаты соответствия ФСБ России на программно-аппаратный комплекс «КриптоПро УЦ» версии 2.0 (исполнения 15,16). Сертификаты действительны до 26.10.2027.

С полным перечнем сертификатов соответствия на наши продукты вы можете ознакомиться в соответствующем разделе нашего сайта.
🔥16👍84
В рамках PKI-Форума состоялась торжественная церемония награждения победителей 2025 года.

В номинации «Продукт года»
победил программный комплекс «КриптоПро Ключ» — инновационное решение для мобильной электронной подписи.

«Мы разрабатывали этот продукт много лет, опираясь на безопасность и удобство. Это очень важная для нас награда, мы обязуемся воспринимать победу как кредит доверия, чтобы дальше продолжать развивать КриптоПро Ключ максимально эффективно, учитывая все требования к безопасности и требования заказчиков», — прокомментировал д.ф.-м.н., генеральный директор КриптоПро Станислав Витальевич Смышляев.

Подробнее о КриптоПро Ключе на нашем сайте: https://www.cryptopro.ru/products/cpkey
🔥277👏6👍2
КриптоПро на форуме «Архивы-2025»

Компания КриптоПро приняла участие в первом всероссийском профессиональном форуме «Архивы-2025», который был посвящен обмену лучшими практиками в сфере архивного хранения документов.

Директор по развитию КриптоПро, к.т.н. Павел Владимирович Смирнов, представил доклад на тему «Актуальные вопросы архивного хранения информации с электронной подписью или как обеспечить свойства аутентичности, целостности и юридической значимости электронного документа в течение 100 лет?».

В рамках доклада Павел Владимирович рассказал о подходах к организации архивного хранения, работе с архивными подписями, а также поделился опытом внедрения решения «КриптоПро Архив».
👍17🔥94
Вебинар «Как ИТ-отделу обеспечить долговременное хранение электронных документов: ответы на популярные технические вопросы»

23 октября в 11:00 (МСК) приглашаем вас присоединиться к совместному вебинару компаний «КриптоПро», «ДиджиталДизайн» и «ДоксВижн», посвящённому вопросам правильного хранения электронных документов свыше 10 лет.

В каждой организации ежедневно в различных системах формируются электронные документы: в ERP-системе бухгалтерская «первичка», в СЭД приказы и распоряжения, в КЭДО кадровые документы. Задача ИТ-отдела в таких компаниях не только обеспечить стабильную работу этих систем, но и гарантировать долговременное хранение (10 лет и более) электронных документов из этих систем с сохранением их юридической значимости.
Росархив своим Приказом №77 от 31.07.2023 ввёл термин СХЭД – система хранения электронных документов, в которой должно обеспечиваться долгосрочное хранение документов. Помимо правил организации хранения, в этом приказе Росархива сформулированы и технические требования к долгосрочному хранению электронных документов.

В программе вебинара:
🔹 Какие технические требования к долгосрочному хранению документов предъявляет Росархив?
🔹 В каком формате нужно долгосрочно хранить электронные документы?
🔹 Как технически гарантировать хранение и доступность документов свыше 10 лет?
🔹 Как сохранить юридическую значимость документа, подписанного электронной подписью?
🔹 Какой есть реальный опыт создания СХЭД в коммерческих компаниях?

Для участия в вебинаре необходимо пройти регистрацию.
5👍5🔥4
Forwarded from Минцифры ЛНР
В Луганске прошел финал хакатона «Выявление мошеннических схем социальной инженерии»

🤖В Доме молодежи компания полного цикла разработки программного обеспечения и цифрового консалтинга ООО «Главкод» провела уже второй хакатон в Республике, погрузивший команды в захватывающий мир искусственного интеллекта и кибербезопасности. Также организаторами события выступили Минцифры ЛНР, Банк России, УБК МВД по ЛНР и Добровольческий отряд «Русь» и ООО «КРИПТО-ПРО» при поддержке ПАО «Банк ПСБ», ООО «Миранда-Медиа» и интернет-СМИ «Новое.Медиа».

"Хакатон — это соревнования среди ИТ-специалистов, направленные на выявление лучших кадров, которые в дальнейшем смогут работать в крупных компаниях. Это уже второй хакатон в Луганской Народной Республике, посвященный в этот раз обеспечению кибербезопасности: изучению возможностей искусственного интеллекта и противодействию кибермошенничеству. Для того, чтобы ИИ использовался только во благо, мы должны уметь различать противоправные действия мошенников, применяющих этот инструмент", - отметил первый замминистра цифрового развития ЛНР Юрий Симонов.


🧍В хакатоне приняло участие 8 команд студентов-айтишников из ЛГУ имени В. Даля, ДонГТУ и Луганского филиала Воронежского института МВД России. Одну из команд составили исключительно девушки, что добавило разнообразия и свежих идей в конкурсные разработки.

"Первый хакатон в ЛНР был посвящен работе с генеративным искусственным интеллектом. В этот раз перед ребятами стояла более актуальная и серьезная задача – выявление мошеннических схем социальной инженерии и поиск способов борьбы с кибермошенничеством с помощью ИИ", — рассказал
гендиректор компании ООО «Главкод» Дмитрий Чеботарев.

✔️Гостями и представителями жюри хакатона также стали специалисты в области социальной инженерии Владимир Кузнецов и Алексей Столяров, более известные как пранкеры Вован и Лексус, а также руководитель одной из крупнейших российских компаний ООО «КРИПТО-ПРО» Станислав Смышляев.

💡В итоге упорной борьбы третье место заняла команда CSITeam, вторыми стали студенты из Луганского филиала Воронежского института МВД России, а победу одержали айтишники из команды «На перепутье» ЛГУ имени В. Даля.

"Мы передаем большой привет нашему университету, факультету информационных технологий и всем преподавателям. Мы с парнями достаточно слажено работали, и я думаю, что это была самая главная составляющая нашей победы. Я рад тому опыту, который приобрел за время участия в этом хакатоне. Уверен, что мне это еще пригодится!", — сказал один из победителей
Даниил Бурлаченко
.


По материалам: ЛУГАНЬМЕДИА


🌐 Подписаться
🥲Подписаться
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
19🔥10👍5😢4😁1
В октябре во Вьетнаме прошла первая международная научно-практическая конференция «Криптография в многополярном мире» — AgileCrypto 2025. Это первая конференция по криптографии, организованная российскими экспертами за рубежом.

Мероприятие объединило специалистов России, Вьетнама, Японии и Индии для совместного развития новых решений в области защиты информации на основе криптографических алгоритмов и протоколов, руководствуясь справедливой оценкой научной и инженерной мысли без привязки к влиянию какого-либо «центра силы». О значимости конференции и примечательных докладах рассказал Усам Оздемиров в статье «AgileCrypto 2025. Криптография может быть гибкой».

🔥большой шаг для защиты информации
🔥18👍10🤔1