Rússia quer obrigar Google, Microsoft e outros desenvolvedores de navegadores e sistemas operacionais a oferecer suporte a certificados domésticos
O governo apresentou à Duma do Estado um projeto de alteração da Lei Federal “Sobre a Informação”, que, em particular, descreve o trabalho do Centro Nacional de Certificação (NCC) do Ministério do Desenvolvimento Digital, que emite certificados para estabelecer uma conexão criptografada entre sites e usuários. Se este projeto for aprovado, os desenvolvedores de navegadores e sistemas operacionais serão obrigados a manter certificados de criptografia do estado para os quais os sites russos que caíram sob as sanções são transferidos.
Fonte da imagem: Pixabay
O projeto prevê que a NCA emitirá certificados, incluindo aqueles baseados em algoritmos criptográficos russos de acordo com o GOST. O governo pretende obrigar os desenvolvedores de navegadores e sistemas operacionais na Rússia a incluir suporte para tais certificados em seus produtos. O Ministério do Desenvolvimento Digital observou que não há punição pelo descumprimento da exigência. O FSB e o FSTEC, onde devem ser elaborados atos supervisionados para o documento, não se pronunciam sobre o assunto.
Lembre-se de que a NCA começou a emitir seus próprios certificados para estabelecer conexões HTTPS com sites em março deste ano, quando centros estrangeiros começaram a revogar certificados de sites de organizações russas sujeitas a sanções ocidentais. Naquela época, a criptografia doméstica de acordo com GOST não era usada em certificados, mas agora esse requisito se tornou obrigatório.
OS e navegadores da Microsoft, Google e Apple são fornecidos sem o certificado raiz NCA, e é por isso que eles não permitem que você estabeleça uma conexão HTTPS segura com os sites de organizações russas sancionadas, como o Sberbank. Ao mesmo tempo, navegadores domésticos, como Yandex.Browser e Atom, permitem estabelecer uma conexão HTTPS, pois suportam o certificado raiz NCA.
Yandex observou que, mesmo com o certificado raiz NCA, o acesso a recursos da Web com criptografia GOST só é possível ao instalar o componente CryptoPro de terceiros. No momento, a empresa não planeja implementar suporte integrado para esse componente em seu navegador.
Se você notar um erro, selecione-o com o mouse e pressione CTRL + ENTER.