ГОСТ-криптография и GnuPG

SATtva, я прекрасно всё понимаю, но... когда на такое натыкаешься, это очень ржачно читать 8 лет спустя. Ничего не имею против. Считайте, что это такой местный вид винтажного юмора на 8-летних баянах. :)

P.S. Коллизионная нестойкость — это тоже весело. ☺

С начала 2013 г. в России начали выдавать УЭК с возможностью записи на нее квалифицированной ЭЦП. Я понимаю, что без гос.сертификации (как у Крипто-Про УЭК) – юридической значимости не будет, однако может быть и гражданская заинтересованность. Например, возможность удостоверить свою личность для сообщества, подписав свой основной PGP ключ ЭЦП, выданной государством.

Сейчас получив эту супер-пупер квалифицированную ЭЦП – единственное, что может обычный пользователь с ее помощью – это заходить на портал гос.услуг. Для подписывания любых документов – надо покупать отдельный, узко-специализированный (и ни с чем аналогичным не совместимый!) софт у узкого числа фирм, получивших сертификацию (остальным, похоже, вообще не интересно это). С шифрованием файлов, насколько знаю еще хуже.

Если будет хоть какая-нибудь пригодная для ежедневного использования реализация – это может стать хорошим толчком в сторону повсеместного внедрения криптографии в России. А также может сдвинуть процесс искоренения vendor-lock'ов в отечественной криптографии.

Ждать, что в России начнут использовать международные стандарты на гос.уровне – глупо. Будь реализация, я бы с удовольствием скинулся на сертификацию ОТКРЫТОЙ реализации ГОСТ-ов (да и поучаствовал тоже), если бы это приблизило возможность использования электронного документооборота взамен бумажному (без vendor-lock'ов и немеренного количества сопроводительной БУМАЖНОЙ волокиты). Этот путь кажется реалистичнее, чем ожидание, когда государство по своей инициативе захочет сделать по-человечески.

Ждать, что в России начнут использовать международные стандарты на гос.уровне – глупо.

Ждать, что практическая госкриптография кому-то станет интересна хоть с какими стандартами — тоже. Кроме коммерсов, которые занимаются её локингом и тех, кто получает откатдоход от сертификаций.

А также может сдвинуть процесс искоренения vendor-lock'ов в отечественной криптографии.

Сомнительно, в условиях когда весь смысл существования гражданской госкриптографии — это локи от государственных вендоров.

Этот путь кажется реалистичнее, чем ожидание, когда государство по своей инициативе захочет сделать по-человечески.

Оно всё-равно не даст. Да и не нужно, чтобы давало. Если вы только не занимаетесь в России электронной коммерцией или чем-то таким. Для чего-кого нужны криптопродукты от государства?

Сайт посвящён вопросам безопасности и анонимности отдельных лиц или малых любительских сообществ. Государственную, корпоративную и коммерческую безопасность здесь стараются не обсуждать.

Ждать, что практическая госкриптография кому-то станет интересна хоть с какими стандартами — тоже.

Возможность полностью отказаться от бумажных документов, в т.ч. чтобы суд принимал их – не интересно разве?

Сомнительно, в условиях когда весь смысл существования гражданской госкриптографии — это локи от государственных вендоров.

Смысл в том, чтобы был "lock" на алгоритмы и протоколы, принимаемые государством, а не на реализацию их.

Оно всё-равно не даст. Да и не нужно, чтобы давало. Если вы только не занимаетесь в России электронной коммерцией или чем-то таким. Для чего-кого нужны криптопродукты от государства?

Удостоверение личности. Как пример: на всяких key-sign party обычно сверяют имя и фамилию с тем, что в бумажном паспорте, а так можно сверять без личной встречи с помощью эцп.
Еще примеры использования: взять расписку с должника, написать на работе заявление на отпуск, написать ребенку справку в школу/садик. Вообщем-то везде где мы лично встречаемся только для того, чтобы отдать подписанную бумажку должно быть эцп и e-mail (или сервис какой-нибудь).

Всякие применения криптографии для обслуживания госбюрократии будут госбюрократичными by-design.

Еще примеры использования: взять расписку с должника, написать на работе заявление на отпуск, написать ребенку справку в школу/садик. Вообщем-то везде где мы лично встречаемся только для того, чтобы отдать подписанную бумажку должно быть эцп и e-mail (или сервис какой-нибудь).

Если там и дальше будет всё также убого как и сейчас, то это проблема внедренцев. Ну т.е. это скорее всего специально так делается. Есть допущенные к внедрению компании и в эту сферу не пустят остальных. Если они делают разработки как попало, то бюрократический аппарат это устраивает, на этом ему даже какие-то средства выкачивать можно. А бюрократы всё равно придумают как помотать нервы пользователям.


Если это для государства, то будет «лок» от государства; если из обслуживания государственных интересов можно извлекать прибыль, то «лок» всё равно будет от структур, имеющих связи с государством.


"Why the Web of Trust Sucks"


13 причин не прибегать к использованию PGP.