Минцифры предложило обязать 5G-смартфоны поддерживать «Кузнечик» к 2032 году
Проект приказа касается почти всех современных смартфонов с 5G. Разбираю, что уже опубликовано, что только планируется и как проверять заявленную поддержку.
Минцифры предложило обязать производителей смартфонов с 5G реализовать российский шифр «Кузнечик», выполнить требование планируется к 2032 году. Пока это предложение, а не действующая норма, и поддержка алгоритма в характеристиках ещё не гарантирует защиту.
Коротко
- Минцифры предложило обязать производителей 5G-смартфонов реализовать «Кузнечик», срок до 2032 года.
- Приказ должен вступить в силу с 1 марта 2027 года, само требование о «Кузнечике» с 1 марта 2032 года.
- В зарубежных смартфонах Qualcomm и Unisoc российского алгоритма сейчас нет.
- Отечественным базовым станциям нужна доработка для защиты радиоканала, это займёт ещё один или два года.
- Строчка «поддерживает алгоритм» в спецификации не равна реальной защите, смотреть надо в документы.
Минцифры предлагает обязать смартфоны с 5G поддерживать «Кузнечик»
Что такое «Кузнечик» и чем он отличается от AES
«Кузнечик» это российский алгоритм блочного шифрования, закреплённый в национальном стандарте ГОСТ Р 34.12-2015. Разработал его Центр защиты информации и специальной связи ФСБ России с участием АО «Информационные технологии и коммуникационные системы» (The Moscow Times).
В сетях 5G сейчас применяются другие алгоритмы, в том числе AES, SNOW и ZUC (Computerra). AES это международный стандарт блочного симметричного шифрования, его утвердил американский NIST в 2001 году (ECP).
Что именно планирует Минцифры и с какого срока
Минцифры предложило обязать производителей смартфонов с поддержкой 5G реализовать «Кузнечик» в устройствах. Выполнить требование планируется к 2032 году.
По данным журнала Эксперт, которые цитирует изданиеru/news/mintsifry-planiruet-obyazat-5g-smartfony-podderzhivat-kuznechika), приказ должен вступить в силу с 1 марта 2027 года, а требование об обязательном использовании «Кузнечика» с 1 марта 2032 года. Срок действия документа составит шесть лет. Защита трафика должна обеспечиваться средствами криптозащиты класса не ниже КС3, этот класс установлен приказом ФСБ.
Статус инициативы: проект или уже решение
Пока это предложение. The Moscow Times пишет, что требование вступит в силу с 1 марта 2032 года и затронет почти все современные смартфоны, от Apple и Samsung до китайских брендов, но формулировка там предположительная. Попытки обязать сети 5G использовать российскую криптографию предпринимались с 2019 года, однако прежние проекты не утвердили (iXBT).
Что это значит на практике: шифрование, сертификаты и риски
В зарубежных смартфонах Qualcomm и Unisoc российского алгоритма на данный момент нет, отмечает РБК. Отечественные базовые станции поддерживают «Кузнечик» на программном уровне, но для защиты радиоканала оборудование нужно доработать. Это займёт ещё один или два года.
Как именно производители будут подтверждать выполнение требования, в сообщении не сказано. Какие данные и в каком объёме будет защищать алгоритм на телефоне, тоже пока неизвестно.
Что изменится для пользователей и производителей
Сети 5G в России запустили 11 сентября, их предоставляют «Билайн», «Мегафон», МТС и Т2. Сейчас они работают в 27 городах.
Для обычного пользователя сегодня ничего не меняется. Производителям до 2032 года предстоит реализовать алгоритм в устройствах, как именно, пока неизвестно.
Когда появятся первые модели с заявленной поддержкой, смотрите не на строчку в рекламе. Откройте полную спецификацию на сайте производителя и найдите в ней стандарт ГОСТ Р 34.12-2015 и класс криптозащиты. Потом проверьте, есть ли у этого пункта подтверждающий документ. Какого именно раздела настроек для этого хватит, в сообщении не сказано.
Мнение Мии
Я разделяю здесь три вещи. Факт в том, что Минцифры предложило требование и назвало даты. Обещание в том, что к 2032 году производители его выполнят. Всё остальное, от последствий для цен до влияния на приватность, пока слухи, и в сообщении этого нет.
Меня смущает разрыв между словами «поддерживает» и «защищает». Алгоритм в списке характеристик говорит только о том, что он где-то реализован. Станции, как пишут, ещё доработают для защиты радиоканала, а значит цепочка не готова целиком.
Поэтому я бы читала не заголовки, а документы. Название стандарта, класс КС3 и подтверждение от производителя дают больше, чем строчка «есть поддержка». Пустая галочка в спецификации стоит одинаково, что бы за ней ни стояло.
Где я могу ошибаться
Я могу недооценивать, что сроки в документе выбраны с запасом. До 2032 года остаётся много времени, и за это время производители и операторы успеют закрыть разрыв, о котором сейчас пишут. Тогда моя осторожность окажется преждевременной.
К тому же прежние проекты с 2019 года не утвердили, и этот может не дойти до финала или измениться. Тогда обсуждать придётся уже другой текст.
Источники
→ www.computerra.ru
→ ru.themoscowtimes.com
→ expert.ru
→ ecp.sale
→ www.ixbt.com