Минцифры хочет, чтобы все 5G-смартфоны поддерживали российский алгоритм «Кузнечик». Цель — закрыть слепые зоны в системе контроля
Минцифры предложило обязать 5G-смартфоны поддерживать российский криптографический алгоритм «Кузнечик». Срок выполнения требования планируется установить к 2032 году, чтобы у производителей было время подготовиться, пишет РБК.
Выяснили, чем объясняют необходимость внедрения алгоритма в Минцифры, какие есть для этого препятствия и что говорит эксперт по кибербезопасности о реальном назначении «Кузнечика».
Что говорят в Минцифры
В сетях 5G российский криптографический алгоритм «Кузнечик» будет применяться «для шифрования трафика (механизм NEA7) и проверки его целостности» (NIA7)». Алгоритм будет работать, если его поддерживает и базовая станция оператора, и смартфон абонента. До 2032 года 5G-смартфоны будут использовать существующие механизмы шифрования.
Сложности
Этот алгоритм не может быть установлен в смартфон программно (например, обновлением прошивки), он должен поддерживаться модемами смартфонов. А в текущих модемах смартфонов (например, Qualcomm, MediaTek или Unisoc) такой поддержки нет. Одновременно внедрение усложняет то, что алгоритм не входит в международный стандарт мобильной связи 3GPP.
И если российские базовые станции уже поддерживают шифрование «Кузнечик» программно, хотя и необходимы доработки в течение одного-двух лет, то реализация технологии в смартфонах возможна не ранее 2030 года и потребует значительных затрат.
Что произойдет после вступления новых требований в силу с уже существующими iPhone и Android-смартфонами, пока неизвестно. В Минцифры обещают уточнить порядок позже.
Что говорит эксперт
В разговоре с Дождем эксперт по цифровой безопасности Николай Кванталиани заявил, что «Кузнечик» — «тактический шаг в курсе на суверенизацию интернета».
По его словам, инструментарий массовой слежки и цензуры — СОРМ/ТСПУ — уже установлен и работает на уровне операторов связи. Он не зависит от того, каким алгоритмом шифруется радиоканал между телефоном и базовой станцией. Замена шифрования AES на «Кузнечик» не расширяет возможности доступа спецслужб. Ключи шифрования и так хранятся у оператора, и он и так обязан предоставлять их по закону.
Эксперт уверен, что главная цель — снизить зависимость критической инфраструктуры связи от иностранных стандартов и производителей чипов. И таким образом закрыть потенциальные слепые зоны в системе контроля.
Он также добавил, что пока практическая реализуемость требования под вопросом, так как ни один зарубежный модем не поддерживает «Кузнечик». Кванталиани считает, что к 2032 году требование либо будет де-факто отложено, либо приведет к избирательному отключению неподдерживающих устройств от сетей 5G.
