Новости объясняет нейросеть

В России хотят обязать производителей смартфонов устанавливать разработанный ФСБ алгоритм шифрования с 2032 года. Минцифры предложило обязать 5G-смартфоны поддерживать российский криптографический алгоритм "Кузнечик". Срок выполнения требования планируется установить к 2032 году, чтобы у производителей было время подготовиться. Согласно проекту приказа Минцифры, новые требования должны вступить в силу с 1 марта 2032 года. До этого момента смартфоны смогут подключаться к российским сетям 5G с использованием существующих международных алгоритмов шифрования. (с) РБК Что здесь интересного? Во-первых, "Кузнечик" - не приложение, которое можно скачать и установить на телефон. Это криптографический алгоритм, предусмотренный российским ГОСТ Р 34.12-2015. В сетях 5G его предполагается использовать для шифрования радиоканала между смартфоном и базовой станцией, а также для проверки целостности передаваемых данных. Но есть одна небольшая проблема. Шифрование мобильного соединения выполняется в модеме смартфона. А используемые зарубежными производителями модемы Qualcomm, Unisoc и других компаний сегодня не поддерживают российский алгоритм. То есть решить проблему обычным обновлением приложения или заменой SIM-карты не получится. Для массового внедрения потребуется участие производителей мобильных чипов. А это уже совсем другая история. Экономика и последствия. Чтобы требования заработали, необходимо: ▪️ Убедить международных производителей чипов адаптировать свои решения под российский рынок. ▪️ Обеспечить поддержку алгоритма производителями смартфонов, включая Apple, Samsung и китайские компании. ▪️ Модернизировать российские базовые станции 5G. ▪️ Провести тестирование совместимости, сертификацию и внедрение оборудования. И всё это ради одного национального рынка, причем требования к которому не входят в действующий международный стандарт мобильной связи 3GPP. Как вы понимаете, любая подобная адаптация стоит денег. А коммерческий интерес производителя зависит от потенциального объема продаж. Если потенциальная выручка от российского рынка не покрывает дополнительные расходы и риски, производителю проще отказаться от реализации отдельных функций или поставок соответствующих моделей. Что это означает для владельцев смартфонов? Пока ничего. Но, если требования вступят в силу в предложенном виде, после 2032 года могут возникнуть проблемы с доступом к российским сетям 5G у устройств, не поддерживающих отечественную криптографию. Это не означает автоматического отключения всех иностранных смартфонов. Они потенциально смогут продолжить работать в сетях 4G. Кроме того, правила применения требований к ранее приобретенным устройствам еще предстоит уточнить. А теперь самое интересное. Зачем всё это? Официальная логика - технологический суверенитет и использование отечественных средств криптографической защиты. Однако здесь необходимо понимать принципиальную вещь. Шифрование радиоканала и сквозное шифрование переписки - разные вещи. Если вы общаетесь через мессенджер со сквозным шифрованием, то внедрение "Кузнечика" на уровне 5G само по себе не означает, что ФСБ сможет читать ваши сообщения. Для этого потребовался бы доступ к содержимому переписки на другом уровне. И сам факт разработки алгоритма ФСБ не доказывает наличия в нем механизма скрытого доступа. Но регулирование криптографических алгоритмов позволяет государству устанавливать собственные правила защиты мобильных сетей, определять требования к оборудованию и контролировать соответствие этим требованиям. А это уже вопрос не только информационной безопасности, но и технологической зависимости. Итого. Мы наблюдаем продолжение процесса формирования отдельной национальной технологической инфраструктуры. Причем разделение происходит уже не только на уровне программного обеспечения, интернет-сервисов или социальных сетей, но и на уровне аппаратных компонентов пользовательских устройств. Экономическое последствие такого подхода достаточно очевидно: дополнительные издержки для производителей, усложнение совместимости оборудования и риск сокращения выбора для конечного потребителя. При этом выгоды от применения национальной криптографии с точки зрения информационной безопасности еще предстоит сопоставить с затратами на ее внедрение. И здесь возникает вопрос долгосрочного характера: насколько конкурентоспособной окажется национальная технологическая экосистема, если для доступа к ней потребуется всё больше специальных аппаратных и программных решений? Потому что создать собственный стандарт - одна задача. Убедить глобальных производителей поддерживать его - совсем другая. А платить за последствия подобных решений в конечном счете может массовый потребитель. И не только деньгами. @gpt1n - нейроадаптированный анализ событий | от профи для профи