Телеграм канал «Об ЭП и УЦ»

На Яндекс Путешествиях отели сами выставляют цену

А чтобы ваш отпуск был ещё более выгодным, Яндекс Путешествия:

👍 Предлагают скидки до 20% при бронировании в приложении
👍 Поощряют активных путешественников: участники Программы лояльности получают скидки до 25% на поездки
👍 Запускают промокоды со скидками для ваших выгодных бронирований

А вот и один из них:

ETO-FACT — промокод даст скидку 3000 ₽ на заказ от 30 000 ₽

Забронировать

#реклама
special.travel.yandex.ru
О рекламодателе

Мифическая история из Кирова

Какие сертификаты могли получить мошенники таким образом для регистрации SIM-карт? Только НЭП Госключа.

Простая ЭП в салонах связи

На практике - регистрация в ЕСИА. Минцифры разработан проект постановления Правительства об очном подтверждении в салонах связи биометрических персональных данных, размещенных физическим лицом в ГИС ЕБС самостоятельно с использованием мобильного приложения, а также регистрация учетной записи ЕСИА в рамках повышения уровня биометрии.

Изменения вносятся в два постановления:
🔹от 15 июня 2022 г. № 1066 о размещении физлицами своих биометрических персональных данных в ЕБС с использованием мобильного приложения
🔹от 25 января 2013 г. № 33 об использовании простой электронной подписи при оказании госуслуг.

Краткое описание проблемы, на решение которой направлены изменения:
В настоящее время подтверждение биометрических персональных данных, расширяющее доступ физических лиц к биометрическим сервисам, возможно исключительно в банках. Учитывая востребованность подтверждения биометрии вместо более длительной процедуры регистрации, а также клиентский путь оформления российских сим-карт для иностранных граждан представляется целесообразность расширения способов подтверждения учётных записей на Госуслугах и данных в ЕБС с сохранением высокой степени защиты персональных данных.

Почему-то забыли про МФЦ с криптокабинами.

Я считаю, что эти изменения из серии "нужно больше подтвержденной биометрии в ЕБС", а регистрации в ЕСИА идёт прицепом, т.к. с ЕСИА проблем нет - достаточно приложения крупного банка и у тебя подтвержденная учётная запись.

За нарушение правил создания (замены) и выдачи ключа простой ЭП и правил использования ЕСИА статьей 13.33.1 КоАП предусмотрена административная ответственность.

✍️Об ЭП и УЦ

Новости из серии - что вы там курите?

Далее, как говорил сатирик - "Наберите воздуха в грудь".

Провайдер Selectel минимум с конца февраля блокирует доступ к спискам отозванных сертификатов Головного удостоверяющего центра:
http://crl2.gosuslugi.ru/cdp/guc2025.crl
http://crl.gosuslugi.ru/cdp/guc2025.crl
http://crl2.gosuslugi.ru/cdp/guc2026.crl
http://crl.gosuslugi.ru/cdp/guc2026.crl
http://crl.gosuslugi.ru/cdp/guc2022.crl

30 марта поддержка озвучила следующую причину:
Доступ к указанному сервису ограничивается в целях повышения уровня безопасности и снижения рисков мошеннической активности.

Данные меры направлены на предотвращение несанкционированного доступа и защиту пользователей от возможных злоупотреблений.

Ограничение доступа вводится в соответствие с п. 2.1.6.1. соглашения о предоставлении услуг в целях реализации мер, направленных на предотвращение инцидентов в области информационно-сетевой безопасности.

@Selectel, верни доступ к CRL ГУЦ!

Зарабатывайте на установках Яндекс Браузера

Партнёрская программа для сервисных центров, магазинов компьютерной техники, сайтов для скачивания файлов и авторов статей.
Вы можете предлагать его своим клиентам и аудитории — и зарабатывать на новых установках.
Выплаты до 500₽ за каждую установку Яндекс Браузера.

Подать заявку

#реклама 0+
partner.browser.yandex.ru
О рекламодателе

ООО "Мах" (с русской "хэ" в конце) получило лицензию ФСБ на деятельность в части СКЗИ по 313-ПП.

Ранее ООО "Мах" (с русской "хэ" в конце) получило две лицензии ФСТЭК - на деятельность по ТЗКИ и разработку СЗИ.

Для получения лицензии по 313-ПП в штате у организации долго быть минимум 2 человека: руководитель и инженерно-технический работник
с высшим образованием по информационной безопасности либо прошедшие профпереподготовку.

На сайте Маха (ex-Коммуникационная платформа) информация о лицензиях отсутствует, там вообще много что отсутствует.

А есть ли жизнь после ГОСТ 28147-89?

7 лет назад на РусКрипто ещё не было сессий с гостайной, но был доклад насчёт ГОСТов шифрования, старых и новых.

В презентации было отмечено,
объявлен 5-летний переходный период, по истечении которого использование криптографических механизмов, удовлетворяющих ГОСТ 28147-89, на которые не распространяется действие заключения, в случаях, подлежащих регулированию со стороны ФСБ России, не допускается
данный срок прошел прошлым летом.

Вопрос этот поднял, т.к. в чате канала переодически поднимаются вопросы перехода со старого ГОСТ, а официальной информации нет. Товарищ полтора года назад ещё спрашивал, откуда дата 1 июня 2024 года. Переход на ГОСТы 2012 года электронной подписи и хэширования помнят все УЦ, но с шифрованием переход получается в "тихом" режиме.