🔊Российский алгоритм шифрования «Кузнечик» может стать обязательным для смартфонов с 5G Разбираемся, что произошло вместе с Владимиром Бельским, заместителем руководителя лаборатории криптографии в «Криптоните». #мнение_эксперта ➡️ В чём дело? ⬅️ Минцифры предложило обязать 5G-смартфоны поддерживать российский криптографический алгоритм «Кузнечик». Приказ должен вступить в силу с 1 марта 2027 года, а срок выполнения требования планируется установить к 2032 году. Смартфоны при этом подлежат обязательному подтверждению соответствия через декларации. Также готовится проект требований к базовым станциям 5G. По нему станция включает «Кузнечик», только если подключённый телефон тоже его поддерживает. ➡️ Что такое «Кузнечик»? ⬅️ Алгоритм ГОСТ Р 34.12-2015 «Кузнечик» — это современный российский алгоритм блочного шифрования. ❗️За более чем 10-летнюю историю он подтвердил свою надёжность и безопасность. Для безопасности сетей пятого поколения «Кузнечик» используется в алгоритме NEA7, обеспечивая конфиденциальность передаваемых данных, а также используется в алгоритме NIA7 и обеспечивает целостность передаваемых данных. ➡️ Зачем его внедрять именно сейчас? ⬅️ Применение надёжного отечественного алгоритма шифрования при построении сетей связи является необходимым шагом для противодействия современным угрозам безопасности. ➡️ Удобно ли «Кузнечик» встраивать в базовые станции и другое оборудование?⬅️ Алгоритм «Кузнечик» проектировался с учетом возможной эффективной реализации на современных процессорах. Архитектурно по сравнению с AES «Кузнечик» построен на основе более эффективных преобразований рассеивания и перемещения, за счёт чего при том же уровне стойкости использует в 1,5 раза меньше итераций. 🟢Таким образом, потенциально, «Кузнечик» существенно эффективнее AES при как программной, так и аппаратной реализации. Сегодня можно встретить реализацию «Кузнечика» как на процессорах общего назначения, так и на специализированных ускорителях. ➡️ Какие сегодня устройства поддерживают или могут в теории поддерживать «Кузнечик»? ⬅️ 1️⃣В специализированных IoT-устройствах (умных счётчиках, контроллерах, промышленных, медицинских и платёжных терминалах) «Кузнечик» может быть реализован в программируемой микросхеме (ПЛИС, FPGA) или в отдельном модуле. Такие изделия уже существуют. 2️⃣ В смартфонах оптимальный вариант реализации «Кузнечика» — в чипе модема, но зарубежные производители (Qualcomm, MediaTek, Unisoc и др.) не спешат добавлять поддержку российских алгоритмов. Сейчас рассматриваются альтернативные варианты. ➡️А могут ли глобальные вендоры использовать «Кузнечик»?⬅️ «Кузнечик» является стандартом РФ с 2015 года, межгосударственным стандартом с 2018 года. Впервые открыто опубликован в 2012 году. 🔴Каких-то технических или даже нормативных препятствий для реализации аппаратной поддержки «Кузнечика» зарубежными производителями нет. Препятствия в реализации западными производителями находятся исключительно в их головах и их парламентах и не носят объективного характера. ➡️Как будет проходить реализация «Кузнечика»?⬅️ Встраивание криптографического алгоритма в базовые станции и другое оборудование будет выполнятся с учетом требований нормативных документов к разработке и созданию СКЗИ (средств криптографической защиты информации). Указанные требования подразумевают выполнения перечня работ в соответствии с ПКЗ-2005. Согласно предполагаемому решению Минцифры, предусмотрен поэтапный переход на отечественное оборудование, который должен завершиться к концу 2031 года. 💙 Одна из задач компании «Криптонит» в развитии 5G — помочь разработать СКЗИ для телеком-оборудования и базовых станций. #кузнечик #5G