Всё-таки использование загранпаспорта - самый простой и быстрый способ прохождения идентификации для получения квалифицированного сертификата, даже несмотря на считывание чипа загранпаспорта через NFC на 10-12 попытке. Самый простой и самый недоступный для рынка аккредитованных УЦ, поэтому использовать его можно только для получения квалифицированных сертификатов Госключа.
Про Госключ - получить квалифицированный сертификат стало возможно при наличии действующего квалифицированного сертификата от иного АУЦ. Если нет действующего сертификата Госключа, то появляется опция его получения при использовании ключа ЭП и сертификата от иного АУЦ для подписания заявления на создание и выдачу квалифицированного сертификата. При наличии действующего квалифицированного сертификата Госключа (УЦ ИИТ) данная опция недоступна.
Про Госключ - получить квалифицированный сертификат стало возможно при наличии действующего квалифицированного сертификата от иного АУЦ. Если нет действующего сертификата Госключа, то появляется опция его получения при использовании ключа ЭП и сертификата от иного АУЦ для подписания заявления на создание и выдачу квалифицированного сертификата. При наличии действующего квалифицированного сертификата Госключа (УЦ ИИТ) данная опция недоступна.
Об ЭП и УЦ
Новости из серии - что вы там курите? Далее, как говорил сатирик - "Наберите воздуха в грудь". Провайдер Selectel минимум с конца февраля блокирует доступ к спискам отозванных сертификатов Головного удостоверяющего центра: http://crl2.gosuslugi.ru/cdp/guc2025.crl…
@Selectel - номинант премии Профанация года.
В феврале заблокировали доступы к CRL-файлам Минцифры:
http://crl.gosuslugi.ru/cdp/guc2022.crl
http://crl.gosuslugi.ru/cdp/guc2025.crl
http://crl.gosuslugi.ru/cdp/guc2026.crl
В мае не удаётся скачивать с серверов XML-реестр с аккредитованными УЦ: https://e-trust.gosuslugi.ru/app/scc/portal/api/v1/portal/ca/getxml
Направлен запрос для выяснения причины блокировки для пересылки регуляторам.
В феврале заблокировали доступы к CRL-файлам Минцифры:
http://crl.gosuslugi.ru/cdp/guc2022.crl
http://crl.gosuslugi.ru/cdp/guc2025.crl
http://crl.gosuslugi.ru/cdp/guc2026.crl
В мае не удаётся скачивать с серверов XML-реестр с аккредитованными УЦ: https://e-trust.gosuslugi.ru/app/scc/portal/api/v1/portal/ca/getxml
Направлен запрос для выяснения причины блокировки для пересылки регуляторам.
ЕГАИС и RSA-шифрование
Пока госорганы переходят на новые ГОСТ шифрования, есть система, которая для защиты канала продолжает использоватьбуржуйскую криптографию RSA алгоритм.
В ЕГАИС для установки защищённого TLS-соединения между программой УТМ на компьютере и сервером ЕГАИС используется RSA, для подписания документов - ГОСТ. Поэтому пользователи должны использовать ключевые носители, которые поддерживают и ГОСТ и RSA.
RSA-ключ и сертификат пользователь получает с использованием личного кабинета ЕГАИС на основе уже полученного ГОСТ-сертификата.
RSA-сертификаты используются в ЕГАИС с самого запуска системы для розничной торговли - с 1 января 2016 года, для этого был развернут отдельный удостоверяющий центр. RSA-сертификат привязывается к конкретному подразделению, его срок действия 1 год. Если подписание осуществляется не ключом ЭП руководителя, то требуется МЧД.
Интересно было бы посмотреть их модель угроз и обоснование использования RSA для защиты каналов.
✍️ Об ЭП и УЦ
Пока госорганы переходят на новые ГОСТ шифрования, есть система, которая для защиты канала продолжает использовать
В ЕГАИС для установки защищённого TLS-соединения между программой УТМ на компьютере и сервером ЕГАИС используется RSA, для подписания документов - ГОСТ. Поэтому пользователи должны использовать ключевые носители, которые поддерживают и ГОСТ и RSA.
RSA-ключ и сертификат пользователь получает с использованием личного кабинета ЕГАИС на основе уже полученного ГОСТ-сертификата.
RSA-сертификаты используются в ЕГАИС с самого запуска системы для розничной торговли - с 1 января 2016 года, для этого был развернут отдельный удостоверяющий центр. RSA-сертификат привязывается к конкретному подразделению, его срок действия 1 год. Если подписание осуществляется не ключом ЭП руководителя, то требуется МЧД.
Интересно было бы посмотреть их модель угроз и обоснование использования RSA для защиты каналов.
Please open Telegram to view this post
VIEW IN TELEGRAM
15-17 сентября 2026 года в Санкт-Петербурге состоится PKI-Форум Россия 2026, обновлен дизайн сайта и уже началась регистрация.
Программа ещё формируется, какие по вашему мнению вопросы по проблематике инфраструктуры открытых ключей и электронной подписи требуют включения в программу?
Доклад "Обзор сомнительных практик Головного УЦ" уже заявлен.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Об ЭП и УЦ
5 мая 1921 года на заседании Малого Совета Народных Комиссаров РСФСР пунктом 22 протокола 672 было принято Постановление о шифровальных отделах.
Указанным документом при ВЧК создавался Специальный отдел, на который возлагалась координация работы шифрорганов всех ведомств РСФСР.
Соответственно, 5 мая стало считаться профессиональным праздником – Днем шифровальщика, поздравляем всех причастных!
Указанным документом при ВЧК создавался Специальный отдел, на который возлагалась координация работы шифрорганов всех ведомств РСФСР.
Соответственно, 5 мая стало считаться профессиональным праздником – Днем шифровальщика, поздравляем всех причастных!
В виду ограничения мобильного интернета и СМС в связи с обеспечением в Москве безопасности проходящих праздничных мероприятий, подтвердить вход по смс на Госуслугах не предоставляется возможным ❌ - смс не приходят.
✅Используйте вход по квалифицированному сертификату.
UP. После 12 часов ограничения были сняты.
✅Используйте вход по квалифицированному сертификату.
UP. После 12 часов ограничения были сняты.
🏛Продолжение турецкого PKI-скандала
В деле, открытом по обвинению в выдаче поддельных сертификатов для составления подложных документов, лидеру организации Кадироглу грозит до 120 лет лишения свободы.
Выступая в суде организатор заявил:
Кадироглу потребовал своего освобождения из-под стражи.
Другие подсудимые, находящиеся под стражей и без неё, также заявили, что повторяют свои предыдущие показания и не признают предъявленных обвинений, и потребовали своего освобождения.
После показаний прокурор республики огласил своё заключение по существу. В заключении было запрошено обвинение для 264 из 286 подсудимых, рассматриваемых в рамках дела, и оправдание для 22.
Для подсудимого, признанного основателем и лидером преступной организации, было потребовано наказание в виде лишения свободы на срок до 120 лет по ряду преступлений, включая «Создание организации с целью совершения преступления», «Нарушение Закона об ÖSYM», «Подлог официальных документов», «Незаконное получение персональных данных», «Нарушение Закона об электронной подписи» и «Повреждение, уничтожение, блокирование данных в информационной системе, размещение данных в системе». Следующее заседание было отложено до 20 мая.
КИИ по-турецки - 120 лет.
В деле, открытом по обвинению в выдаче поддельных сертификатов для составления подложных документов, лидеру организации Кадироглу грозит до 120 лет лишения свободы.
Выступая в суде организатор заявил:
«Я не знаю, как выдаются эти электронные подписи. Я не выдавал электронную подпись вместо кого-либо. Я также не обращался с требованием о её выдаче. Я не создавал никакой организации. У меня нет позывного. Меня судят за создание организации. В организации, которую, как утверждается, я создал, есть моя семья и несколько друзей. Я не создавал и не руководил организацией с упомянутыми лицами. Большинства подсудимых я не знаю».
Кадироглу потребовал своего освобождения из-под стражи.
Другие подсудимые, находящиеся под стражей и без неё, также заявили, что повторяют свои предыдущие показания и не признают предъявленных обвинений, и потребовали своего освобождения.
После показаний прокурор республики огласил своё заключение по существу. В заключении было запрошено обвинение для 264 из 286 подсудимых, рассматриваемых в рамках дела, и оправдание для 22.
Для подсудимого, признанного основателем и лидером преступной организации, было потребовано наказание в виде лишения свободы на срок до 120 лет по ряду преступлений, включая «Создание организации с целью совершения преступления», «Нарушение Закона об ÖSYM», «Подлог официальных документов», «Незаконное получение персональных данных», «Нарушение Закона об электронной подписи» и «Повреждение, уничтожение, блокирование данных в информационной системе, размещение данных в системе». Следующее заседание было отложено до 20 мая.
КИИ по-турецки - 120 лет.
Казахи начали подозревать, что подписание документов кодами из смс - не более чем, профанация электронной подписи
Статья - Подписание документов через SMS в Казахстане: почему «электронная подпись за 90 секунд» не выдерживает проверки в суде и три проблемы:
🔹Идентификации подписанта: телефон не равен личности
🔹Подтверждения доставки и ознакомления с документом
🔹Обеспечения неизменности содержания
Статья - Подписание документов через SMS в Казахстане: почему «электронная подпись за 90 секунд» не выдерживает проверки в суде и три проблемы:
🔹Идентификации подписанта: телефон не равен личности
🔹Подтверждения доставки и ознакомления с документом
🔹Обеспечения неизменности содержания
Forwarded from ЭДО для бизнеса
Белые списки не работают
Вчера был качественный стресс-тест для работы информационных систем в условиях ограничения мобильной связи. И этот тест был провален.
Не работали сервисы из белого списка, в который так активно добавлялись различные компании, в том числе и операторы ЭДО.
В Минцифры прокомментировали ситуацию следующим образом: Минцифры РФ согласовывает с правоохранительными органами и спецслужбами возможность открытия "белого списка" сайтов, которые останутся доступными на период ограничений мобильного интернета в Москве.
Что помешало сделать это заранее? Причем тут даже не вопрос в том, чтобы сделать это перед конкретным ограничением. Такую работу надо было проводить ещё в то время, когда только появилась идея о белых списках.
Иначе наступит момент, когда какой-то ресурс в полной уверенности, что он защищен от ограничений, а по факту оказывается, что для какого-то конкретного случая либо забыли договориться, либо не смогли договориться по поводу конкретного сервиса.
Это уже не белые списки, а какие-то серые.
А для введения обязательности электронных транспортных документов, где финансовый ущерб образуется за пару десятков минут простоя, это может стать той последней каплей, из-за которой смоет всю реформу.
Есть ещё четыре месяца. Хочется верить, что это достаточный срок, чтобы отладить работу списков, согласовать их со всеми вовлечёнными и рассказать об итоговых правилах игры бизнесу. И настроить канал качественного и своевременного информирования о характере и объеме ограничений.
🚀 ЭДО для бизнеса
#минцифры #эпд #белыесписки
Вчера был качественный стресс-тест для работы информационных систем в условиях ограничения мобильной связи. И этот тест был провален.
Не работали сервисы из белого списка, в который так активно добавлялись различные компании, в том числе и операторы ЭДО.
В Минцифры прокомментировали ситуацию следующим образом: Минцифры РФ согласовывает с правоохранительными органами и спецслужбами возможность открытия "белого списка" сайтов, которые останутся доступными на период ограничений мобильного интернета в Москве.
Что помешало сделать это заранее? Причем тут даже не вопрос в том, чтобы сделать это перед конкретным ограничением. Такую работу надо было проводить ещё в то время, когда только появилась идея о белых списках.
Иначе наступит момент, когда какой-то ресурс в полной уверенности, что он защищен от ограничений, а по факту оказывается, что для какого-то конкретного случая либо забыли договориться, либо не смогли договориться по поводу конкретного сервиса.
Это уже не белые списки, а какие-то серые.
А для введения обязательности электронных транспортных документов, где финансовый ущерб образуется за пару десятков минут простоя, это может стать той последней каплей, из-за которой смоет всю реформу.
Есть ещё четыре месяца. Хочется верить, что это достаточный срок, чтобы отладить работу списков, согласовать их со всеми вовлечёнными и рассказать об итоговых правилах игры бизнесу. И настроить канал качественного и своевременного информирования о характере и объеме ограничений.
#минцифры #эпд #белыесписки
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
10 крупнейших аккредитованных удостоверяющих центров
по количеству выданных сертификатов за четыре месяца 2026 года
Статистика за аналогичный период прошлого года по ссылке.
🔹 изменения в топ-10 из-за роста выдачи сертификатов УЦ Модум (что вполне объяснимо - ранее данные сертификаты выдавал Атлас-Карт).
🔹 значительные объемы выдачи первой тройкой госУЦ, превышающие прошлый год.
🔹 рост общего количества выданных сертификатов всеми УЦ.
✍️ "Об ЭП и УЦ"
по количеству выданных сертификатов за четыре месяца 2026 года
Статистика за аналогичный период прошлого года по ссылке.
🔹 изменения в топ-10 из-за роста выдачи сертификатов УЦ Модум (что вполне объяснимо - ранее данные сертификаты выдавал Атлас-Карт).
🔹 значительные объемы выдачи первой тройкой госУЦ, превышающие прошлый год.
🔹 рост общего количества выданных сертификатов всеми УЦ.
Please open Telegram to view this post
VIEW IN TELEGRAM
Выписки из ЕГРЮЛ и проверка КЭП
Сервис проверки квалифицированной электронной подписи от Головного УЦ снова проверяет действительность КЭП выписок из ЕГРЮЛ.
Более года выписки ЕГРЮЛ не проходили проверку, так как были сформированы в устаревшем формате - PKCS#7, сейчас формат стал CAdES-BES (да, пока без метки доверенного времени) и проверки проходят успешно:
Возможно драйвером для доработки стало решение Якутского УФАС, которое касалось проверки электронной подписи выписки из ЕГРЮЛ.
Сам сервис проверки ГУЦ также был доработан и при проверке мартовских выписок со старым форматом теперь сообщает:
Ранее сообщение выглядело как:
✍️ "Об ЭП и УЦ"
Сервис проверки квалифицированной электронной подписи от Головного УЦ снова проверяет действительность КЭП выписок из ЕГРЮЛ.
Более года выписки ЕГРЮЛ не проходили проверку, так как были сформированы в устаревшем формате - PKCS#7, сейчас формат стал CAdES-BES (да, пока без метки доверенного времени) и проверки проходят успешно:
Электронная подпись верна (CAdES-BES)
Возможно драйвером для доработки стало решение Якутского УФАС, которое касалось проверки электронной подписи выписки из ЕГРЮЛ.
Сам сервис проверки ГУЦ также был доработан и при проверке мартовских выписок со старым форматом теперь сообщает:
Электронная подпись неверна
Подписанных атрибутов в CMS нет - считаем это ошибкой
Ранее сообщение выглядело как:
Эта подпись не CAdES (id_aa_signingCertificate или id_aa_signingCertificateV2 - отсутствуют)
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Яндекс Банк не умеет проверять PKCS#7
Читаем свежий отзыв на банки.ру:
Что же могло пойти не так, ведь для создания автоподписи для выписок ЕГРЮЛ и для выписок из сервиса "Мой налог" используется один и тот же ключ с сертификатом от 05.03.2025 (истекает 29.05.2026).
Ответ простой - ЕГРЮЛ под CAdES доработали, а сервис "Мой налог" нет, поэтому при проверке сформированных документов с использованием ГУЦ получаем ответ:
✍️ "Об ЭП и УЦ"
Читаем свежий отзыв на банки.ру:
Сегодня 07.05.2026 в ходе переписки на эл. почте со специалистом поддержки, банк запросил справку о доходе 2-ндфл (3-ндфл) для проверки возможности оформления кредитных каникул. По скольку я как физ. лицо являюсь официально самозанятым, отправил автоматически формируемые справки из приложения ФНС "Мой налог" о постановке на учёт, о доходах за 2025 и 2026 годы. На что получил ответ: "Банком вам отказано в предоставлении кредитных каникул, поскольку ваши документы не прошли проверку. При проверке электронной подписи выявили, что она является недействительной на всех документах".
Что же могло пойти не так, ведь для создания автоподписи для выписок ЕГРЮЛ и для выписок из сервиса "Мой налог" используется один и тот же ключ с сертификатом от 05.03.2025 (истекает 29.05.2026).
Ответ простой - ЕГРЮЛ под CAdES доработали, а сервис "Мой налог" нет, поэтому при проверке сформированных документов с использованием ГУЦ получаем ответ:
Электронная подпись неверна. Подписанных атрибутов в CMS нет - считаем это ошибкойСможет ли Яндекс Банк разобраться в этом вопросе? Ранее сам Яндекс не смог проверить КЭП и был оштрафован, да и компетенция их публичных спикеров по вопросам электронной подписи оставляет желать лучшего.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
* внесён в перечень террористов и экстремистов Росфинмониторинга
Please open Telegram to view this post
VIEW IN TELEGRAM
❌Взлом Госуслуг - причины, последствия и что делать
Довольно часто такие вопросы появляются в сети. Взломали Госуслуги - потому что сами и сообщили код из смс. Тотальное непонимание населением технологии электронной подписи, поэтому и получаем вопросы "прислали ген доверенность с моей электронной подписью" - её там нет, а есть только картинка, при этом нотариус Петровский ранее уже "засветился в подделке доверенностей".
Что в первую очередь нужно сделать:
🔹восстановить доступ к Госуслугам, например, через приложение Сбербанк Онлайн - Все сервисы - Госуслуги - Восстановить.
🔹сменить пароль доступа и проверить последние операции.
Что не нужно делать - спрашивать так называемых юристов, которые советуют бежать к нотариусам и "блокировать электронную подпись", в схеме мошенничества не задействованы ни нотариус, ни электронная подпись.
Взломанные Госуслуги - это уже вторая фазы атаки в многоуровневой схеме мошенничества, поэтому важно не поддаваться эмоциям и прекратить любые контакты с мошенниками.
✍️ "Об ЭП и УЦ"
меня взломали мошенники, выгрузили мои данные с госуслуг, прислали ген доверенность с моей электронной подписью, заверил нотариус Петровский И.В, подскажите надо ли идти к нотариусу теперь
Довольно часто такие вопросы появляются в сети. Взломали Госуслуги - потому что сами и сообщили код из смс. Тотальное непонимание населением технологии электронной подписи, поэтому и получаем вопросы "прислали ген доверенность с моей электронной подписью" - её там нет, а есть только картинка, при этом нотариус Петровский ранее уже "засветился в подделке доверенностей".
Что в первую очередь нужно сделать:
🔹восстановить доступ к Госуслугам, например, через приложение Сбербанк Онлайн - Все сервисы - Госуслуги - Восстановить.
🔹сменить пароль доступа и проверить последние операции.
Что не нужно делать - спрашивать так называемых юристов, которые советуют бежать к нотариусам и "блокировать электронную подпись", в схеме мошенничества не задействованы ни нотариус, ни электронная подпись.
Взломанные Госуслуги - это уже вторая фазы атаки в многоуровневой схеме мошенничества, поэтому важно не поддаваться эмоциям и прекратить любые контакты с мошенниками.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM