Телеграм канал «Об ЭП и УЦ»

❌Рассинхон доверия отечественной PKI
Сколько нужно времени, чтобы провести синхронизацию реестра аккредитованных удостоверяющих центров Минцифры, TSL-списка и CRL Головного УЦ? Минута, час, день, неделя? Две недели, не меньше.
Когда проходил PKI-Форум истекла аккредитация небольшого УЦ, но конференции проходят не для того, чтобы обсуждать проблематику, поэтому должного обсуждения на форуме данная тема не получила, как и полгода назад на РусКрипто.
Что по итогу:
🔹13 сентября - последний день, когда аккредитация ещё действовала ООО "УЦ ("маленький") Тензор".
🔹14 сентября - аккредитация прекращена в связи окончанием трехлетнего срока.
🔹21 сентября Минцифры вносит изменения в перечни УЦ, размещает новые файлы на сайте.
🔹22 сентября на портале ГУЦ актуализируются реестры УЦ и XML-представление.

🔹🔹 Вы находитесь здесь 🔹🔹

🔹Подчиненные сертификаты отзываются Головным УЦ.
🔹CRL ГУЦ обновлен с учётом отзывов.
Даже на e-trust подчинённые сертификаты до сих пор проходят проверку (так мы узнали, что e-trust не использует собственный TSL-список), как и на других ресурсах. Проверка не проходит, если проверять "квалифицированность" сертификатов - Отсутствует расширение ExtendedKeyUsage (2.5.29.37), по ошибочному мнению Минцифры оно не является обязательным.
Актуализация TSL-списка, к слову, всё же проводилась, по нерегламентированной процедуре в очередном обновлении TSL списка (версия реестра 16340 от 2026-09-28 12:53) удалена информация о 6 подчинённых сертификатах от 4 ПАК другого, "большого" Тензора.
✍️"Об ЭП и УЦ"

ИИ в работе: как продуктивность превратить в результат

Хотите, чтобы ИИ реально работал на бизнес? Только 30 % компаний получают от него ощутимый эффект. Узнайте, почему внедрение часто буксует — и как этого избежать.

На бесплатной видеолекции от Яндекс Практикума и Яндекс 360 разберём дорожную карту внедрения ИИ под разные роли. Поговорим, как технологии меняют рабочие задачи, почему экономия времени не всегда даёт прибыль, и как применять ИИ в HR, финансах, закупках, продажах и управлении. Плюс — подскажем, какие навыки развивать сотрудникам и как встраивать их в реальные процессы.

Эксперт: Александр Пасякин (Яндекс 360).
✨ Получите запись бесплатно.

Узнать больше

#реклама 16+
practicum.yandex.ru
О рекламодателе

Выбирайте умную стратегию под свою задачу:

Медийная реклама от Яндекса решает конкретные бизнес-задачи: повысить узнаваемость бренда, стимулировать интерес к продукту, привести пользователей на сайт и увеличивать количество целевых действий.

Под каждую задачу — своя стратегия:

— «Рост целевых действий на сайте» — чтобы увеличить количество заявок, звонков, заказов, покупоки других целевых действий.

— «Рост запросов в Поиске» — чтобы увеличить количество брендовых запросов

— «Рост визитов на сайте» — чтобы привлечь больше пользователей на сайт.

— «Рост брендовых метрик» — чтобы повысить знание и запоминаемость бренда.

Медийная реклама работает на тот результат, который важен вашему бизнесу.

Размещайте рекламу на заметных позициях и влияйте на результат

Узнать больше

#реклама
yandex.ru
О рекламодателе

📣Айдентити Конф 2026

7 октября в Москве состоится Айдентити Конф - пленарная сессия посвящена автономным ИИ-агентам.

Для представителей вендоров/интеграторов/дистрибьютеров — платное, для подписчиков канала действует Спецпромокод на скидку 10% - КЛЮЧ2026, его нужно ввести на сайте при регистрации.

✍️Телеграм-канал "Об ЭП и УЦ" третий раз выступает информационным партнёром конференции

🏛 При краже пароля от «Госуслуг» необходимо блокировать банковские карты. Такое мнение у директора колледжа Всероссийского государственного университета юстиции, который уточняет, что следует ограничить доступ к счетам и обновить защитные комбинации на самом портале и связанных ресурсах. В противном случае злоумышленники смогут добраться до конфиденциальной информации пользователя. Юрист предупредил, что из-за бездействия владельца профиля преступники могут получить доступ к его электронной подписи.

Нужно осторожнее относиться к предупреждениям дипломированных юристов, особенно когда они говорят о "получении доступа к электронной подписи". Что они имеют в виду? Возможность получения через взломанный аккаунт в мобильном приложении Госуслуг неквалифицированного сертификата Госключа?

Как взламывают на самом деле, очередное решение суда по делу № 2-685/2025 с классическим сценарием - код в смс от банка продиктован мошенникам, на человека оформлен оформлен кредит по "простой электронной подписи" (даже не ПЭП ЕСИА).

Забавное в судебном решении, как суд проверяет "наличие электронной подписи" - через запрос в МФЦ!
Ответчик суду пояснила, что на тот период у неё не было электронной подписи.

В этой связи судом в ходе проведения подготовки к настоящему делу осуществлен запрос в МФЦ.

Согласно ответу ГБУ РА «Многофункциональный центр предоставления государственных и муниципальных услуг» в базе данных МФЦ организовано предоставление услуги по очной идентификации пользователей для получения сертификата усиленной квалифицированной электронной подписи в мобильном приложении « Госключ ». Однако ФИО2. не обращалась в офисы «МФЦ» за получением данной услуги.

Таким образом, довод ответчика о том, что у него никогда не было электронной подписи, подтверждается ответом МФЦ. Соответственно он не мог поставить электронную подпись под договор поручительства.

Логика поразительная - не обращался в МФЦ за квалом Госключа (будто других мест нет для получения сертификата), электронную подпись поставить не мог.

Суды часто признают кредитные договоры незаключенными в связи с мошенническими действиями с использованием простой ЭП. О десятикратном росте споров по ПЭП в СЭД/ЭДО за 2022–2025 гг. с сохранением тенденции сообщалось в рамках сессии "Правовые вопросы PKI, судебная практика" PKI-Форума.

✍️"Об ЭП и УЦ"

Кроссовки Salomon Xa Pro 3D V9, Черный

Стильная и функциональная модель для активного отдыха и повседневной носки

Узнать больше

#реклама
sportmaster.ru
О рекламодателе

📣Система адвокатуры и сертификаты Минцифры

Ничего не понятно, но очень интересно. Собственно само письмо приведено выше, в нем сухая констатация, что с 1 октября шифрование каналов доступа будет с использованием сертификата Минцифры, а также информация о необходимости использования КриптоПро CSP 5.0 и браузера от Яндекса (кроме МВД и пользователей мобильных устройств).

Описание напоминает переход на TLS-ГОСТ, как было с системой Спорта, только в этом случае использование ГОСТового криптопровайдера и браузера также с поддержкой TLS-ГОСТ объяснимо (браузер от Яндекса только не рекомендуется, есть альтернатива). Если это просто переход на RSA-сертификат НУЦ (сейчас личный кабинет использует Let's Encrypt), то зачем ГОСТовый криптопровайдер, когда требуется всего лишь установка сертификата НУЦ (либо использование браузера с уже установленными сертификатами).

Тяжело адвокатам постигать самые азы нашей сферы (собственного, как и юристам, судьям и т.д.).

✍️Об ЭП и УЦ