Минцифры хочет, чтобы все 5G-смартфоны поддерживали российский алгоритм «Кузнечик». Цель — закрыть слепые зоны в системе контроля

Что говорят в Минцифры

В сетях 5G российский криптографический алгоритм «Кузнечик» будет применяться «для шифрования трафика (механизм NEA7) и проверки его целостности» (NIA7)». Алгоритм будет работать, если его поддерживает и базовая станция оператора, и смартфон абонента. До 2032 года 5G-смартфоны будут использовать существующие механизмы шифрования.

Сложности

Этот алгоритм не может быть установлен в смартфон программно (например, обновлением прошивки), он должен поддерживаться модемами смартфонов. А в текущих модемах смартфонов (например, Qualcomm, MediaTek или Unisoc) такой поддержки нет. Одновременно внедрение усложняет то, что алгоритм не входит в международный стандарт мобильной связи 3GPP.

И если российские базовые станции уже поддерживают шифрование «Кузнечик» программно, хотя и необходимы доработки в течение одного-двух лет, то реализация технологии в смартфонах возможна не ранее 2030 года и потребует значительных затрат. 

Что произойдет после вступления новых требований в силу с уже существующими iPhone и Android-смартфонами, пока неизвестно. В Минцифры обещают уточнить порядок позже.

Что говорит эксперт

В разговоре с Дождем эксперт по цифровой безопасности Николай Кванталиани заявил, что «Кузнечик» — «тактический шаг в курсе на суверенизацию интернета». 

По его словам, инструментарий массовой слежки и цензуры — СОРМ/ТСПУ — уже установлен и работает на уровне операторов связи. Он не зависит от того, каким алгоритмом шифруется радиоканал между телефоном и базовой станцией. Замена шифрования AES на «Кузнечик» не расширяет возможности доступа спецслужб. Ключи шифрования и так хранятся у оператора, и он и так обязан предоставлять их по закону.

Эксперт уверен, что главная цель — снизить зависимость критической инфраструктуры связи от иностранных стандартов и производителей чипов. И таким образом закрыть потенциальные слепые зоны в системе контроля.

Он также добавил, что пока практическая реализуемость требования под вопросом, так как ни один зарубежный модем не поддерживает «Кузнечик». Кванталиани считает, что к 2032 году требование либо будет де-факто отложено, либо приведет к избирательному отключению неподдерживающих устройств от сетей 5G.