| Автор: Александр | 39992 | 07.11.2012 16:37 |
|
Привет честной народ. Задали мне тут вопрос - который в тупик поставил. Есть некое ПО "Рогокопытный IPSec канал", и мне необходимо понять - регламентируется ли использование такого ПО законами? Про "железки" знаю - закон требует сертификации ФСТЭК, а вот ПО - кручу верчу запросы, пока пусто.
Спасибо за ответы |
|
| Автор: Прохожий | 39993 | 07.11.2012 17:54 |
|
И не ищите
ipsec не реализует криптографию по ГОСТ Левая крипта в нашей стране официально "пока" не пляшет, несмотря на все усилия ДВУГЛАВЫХ ОРЛОВ. (особенно головы АЙфончика). Значит реализуемый канал не защищенный а закрытый с помощью несертифицированной системы усложнения по типу кодирования с ОЧЕНЬ временной стойкостью ( стойкость до десятков минут с начала исследования третьей стороной!!!) Иной раз простота - хуже воровства! В стране выросло поколение без мозгов... Пропала страна... |
|
| Автор: Прохожий | 39995 | 07.11.2012 18:11 |
|
Надо себя опровергнуть частично...
...КриптоПро разработали «КриптоПро IPsec», который реализует набор протоколов IPsec с привязкой криптобиблиотек КриптоПро IKE, ESP, AH. В качестве СКЗИ использует знакомый многим КриптоПро CSP. Новость хоть и не очень свежая, зато очень важная для рынка. Фраза: «Теперь есть IPsec на ГОСТе» - звучит очень хорошо, т.к. частично решена коллизия по использованию только российской криптографии. Согласно описанию продукта: Разработка пакета “КриптоПро IPsec” была выполнена по техническому заданию, согласованному с ФСБ России. Обеспечивает защиту пакетов в канале на базе ГОСТ 28147-89, включая шифрование и имитозащиту. Аутентификация участников осуществляется на ключах подписи, в соответствии с ГОСТ Р 34.10-2001, ГОСТ Р 34.11-94.» С программной криптографией ....все совсем смешно...но вот выше написано, что уже есть такой тянитолкай (сомневаюсь я что это реально...но надо проверять когда и где это можно реализовывать не так как IPSEC на сайтах госуслуг) Я бы не советовал - стремно это... Может для конфи... Нет я бы не стал пользовать пока не увижу реального разрешения ФСБ - а подобного не встречал...пока... |
|
Просмотров темы: 3847