В преддверии 15 тыс. действующих сертификатов НУЦ (при общем объеме выдачи в 33,5 тыс., 10 тыс. действующих были в середине июля) подготовлена самая полная статистика выдачи сертификатов НУЦ за 5 лет.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Ничего не понятно, но очень интересно. Собственно само письмо приведено выше, в нем сухая констатация, что с 1 октября шифрование каналов доступа будет с использованием сертификата Минцифры, а также информация о необходимости использования КриптоПро CSP 5.0 и браузера от Яндекса (кроме МВД и пользователей мобильных устройств).
Описание напоминает переход на TLS-ГОСТ, как было с системой Спорта, только в этом случае использование ГОСТового криптопровайдера и браузера также с поддержкой TLS-ГОСТ объяснимо (браузер от Яндекса только не рекомендуется, есть альтернатива). Если это просто переход на RSA-сертификат НУЦ (сейчас личный кабинет использует Let's Encrypt), то зачем ГОСТовый криптопровайдер, когда требуется всего лишь установка сертификата НУЦ (либо использование браузера с уже установленными сертификатами).
Тяжело адвокатам постигать самые азы нашей сферы (собственного, как и юристам, судьям и т.д.).
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🏛 При краже пароля от «Госуслуг» необходимо блокировать банковские карты. Такое мнение у директора колледжа Всероссийского государственного университета юстиции, который уточняет, что следует ограничить доступ к счетам и обновить защитные комбинации на самом портале и связанных ресурсах. В противном случае злоумышленники смогут добраться до конфиденциальной информации пользователя. Юрист предупредил, что из-за бездействия владельца профиля преступники могут получить доступ к его электронной подписи.
Нужно осторожнее относиться к предупреждениям дипломированных юристов, особенно когда они говорят о "получении доступа к электронной подписи". Что они имеют в виду? Возможность получения через взломанный аккаунт в мобильном приложении Госуслуг неквалифицированного сертификата Госключа?
Как взламывают на самом деле, очередное решение суда по делу № 2-685/2025 с классическим сценарием - код в смс от банка продиктован мошенникам, на человека оформлен оформлен кредит по "простой электронной подписи" (даже не ПЭП ЕСИА).
Забавное в судебном решении, как суд проверяет "наличие электронной подписи" - через запрос в МФЦ!
Суды часто признают кредитные договоры незаключенными в связи с мошенническими действиями с использованием простой ЭП. О десятикратном росте споров по ПЭП в СЭД/ЭДО за 2022–2025 гг. с сохранением тенденции сообщалось в рамках сессии "Правовые вопросы PKI, судебная практика" PKI-Форума.
✍️ "Об ЭП и УЦ"
Нужно осторожнее относиться к предупреждениям дипломированных юристов, особенно когда они говорят о "получении доступа к электронной подписи". Что они имеют в виду? Возможность получения через взломанный аккаунт в мобильном приложении Госуслуг неквалифицированного сертификата Госключа?
Как взламывают на самом деле, очередное решение суда по делу № 2-685/2025 с классическим сценарием - код в смс от банка продиктован мошенникам, на человека оформлен оформлен кредит по "простой электронной подписи" (даже не ПЭП ЕСИА).
Забавное в судебном решении, как суд проверяет "наличие электронной подписи" - через запрос в МФЦ!
Ответчик суду пояснила, что на тот период у неё не было электронной подписи.Логика поразительная - не обращался в МФЦ за квалом Госключа (будто других мест нет для получения сертификата), электронную подпись поставить не мог.
В этой связи судом в ходе проведения подготовки к настоящему делу осуществлен запрос в МФЦ.
Согласно ответу ГБУ РА «Многофункциональный центр предоставления государственных и муниципальных услуг» в базе данных МФЦ организовано предоставление услуги по очной идентификации пользователей для получения сертификата усиленной квалифицированной электронной подписи в мобильном приложении « Госключ ». Однако ФИО2. не обращалась в офисы «МФЦ» за получением данной услуги.
Таким образом, довод ответчика о том, что у него никогда не было электронной подписи, подтверждается ответом МФЦ. Соответственно он не мог поставить электронную подпись под договор поручительства.
Суды часто признают кредитные договоры незаключенными в связи с мошенническими действиями с использованием простой ЭП. О десятикратном росте споров по ПЭП в СЭД/ЭДО за 2022–2025 гг. с сохранением тенденции сообщалось в рамках сессии "Правовые вопросы PKI, судебная практика" PKI-Форума.
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
7 октября в Москве состоится Айдентити Конф - пленарная сессия посвящена автономным ИИ-агентам.
Для представителей вендоров/интеграторов/дистрибьютеров — платное, для подписчиков канала действует Спецпромокод на скидку 10% - КЛЮЧ2026, его нужно ввести на сайте при регистрации.
Please open Telegram to view this post
VIEW IN TELEGRAM
Минтруд до середины декабря проводит апробацию механизма подписания электронных кадровых документов с использованием
Этапы
🔹21-28 сентября: сбор заявок от операторов ЭКДО, информирование о возможностях подписания.
🔹29 сентября-29 октября: техническая доработка систем операторов и подача заявок от организаций (два спринта, должны успеть).
🔹30 октября-15 ноября: Внедрение доработанного ПО и рекомендации по организации процесса.
🔹16-30 ноября: сбор предложений по изменению нормативки и доработке функционала.
🔹1-15 декабря: подведение Минтрудом итогов и формирование отчета.
Please open Telegram to view this post
VIEW IN TELEGRAM
Какие только сказки не придумают:
Пока человек расписывается стилусом или пальцем, на устройстве в фоновом режиме инициируется сложный криптографический процесс генерации неквалифицированной электронной подписи.Ладно переврали работу биоДСЧ, но эти новости цитируют уже разные службы новостей, распространяя очередной миф о нашей сфере.
Ничего из написанного:
Как только цифровой идентификатор оказывается в руках преступников, счет идет на минуты. Используя полученный доступ, они дистанционно формируют генеральную доверенность, договор купли-продажи или договор дарения, подставляя в документы данные подконтрольных им черных риелторов.не имеет отношения к электронной подписью, а является больной фантазией журналистов.
Зашифрованный пакет документов мгновенно уходит по электронным каналам в Росреестр. Благодаря автоматизации государственных сервисов право собственности на квартиру переходит к новым владельцам в течение нескольких часов.
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Госдума не доверяет КЭП? А какой ещё можно сделать вывод на такое замечание из заключения на законопроект об Антифроде 2.0: В соответствии с пунктом 72 статьи 45 Федерального закона «О связи», снятие запрета на заключение договоров об оказании услуг подвижной…
✅ Способы снятия самозапрета на заключение договоров связи будут расширены
Данная норма содержится в проекте законопроекта Антифрод 3.0, размещённом сегодня для общественного обсуждения.
К личному посещению МФЦ, который сейчас является единственным, добавляются:
🔹КЭП через заявление с ЕПГУ.
🔹НЭП Госключа.
🔹НЭП Скама по биометрии.
✍️ Об ЭП и УЦ
Данная норма содержится в проекте законопроекта Антифрод 3.0, размещённом сегодня для общественного обсуждения.
К личному посещению МФЦ, который сейчас является единственным, добавляются:
🔹КЭП через заявление с ЕПГУ.
🔹НЭП Госключа.
🔹НЭП Скама по биометрии.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Новости КриптоПро
Вышла промежуточная версия КриптоПро CSP 5.0 R4 (сборка 5.0.13820 Zeus). Список изменений и ссылки на скачивание. Из интересного:
🔹 экспериментальная поддержка квантово-устойчивой подписи Гиперикум
🔹 curl обновлён до версии 8.21.0
🔹 nginx обновлён до 1.30.2
🔹 поддержали тикеты сессий в сервере TLS 1.3
🔹 экспериментальная поддержка квантово-устойчивой подписи Гиперикум
🔹 curl обновлён до версии 8.21.0
🔹 nginx обновлён до 1.30.2
🔹 поддержали тикеты сессий в сервере TLS 1.3
1⃣ Количество аккредитованных УЦ сократилось до 43 шт. продлена аккредитация УЦ Тандер (Магнит), Энергоцентр, Компания Тензор, прекращена аккредитация УЦ Тензор
2⃣ Внесены изменения в постановление о лицензировании деятельности в области СКЗИ
3⃣ В Санкт-Петербурге прошел PKI-Форум 2026
4⃣ Статистика НУЦ за 2022-2026 гг.
5⃣ Для общественного обсуждения размещен законопроект Антифрод 3.0
6⃣ Опубликован протокол второго заседания Экспертного совета Минцифры по вопросам электронной подписи
7⃣ ФСБ России согласовано техническое задание на СКЗИ «КриптоПро CSP» версии 6.0
8⃣ Вышла промежуточная версия КриптоПро CSP 5.0 R4 (сборка 5.0.13820 Zeus)
9⃣ Завершено общественное обсуждение проекта приказа Минцифры о требованиях к сертификатам НУЦ, постановления о случаях прекращения действия сертификатов
🔟 Подписан приказ Минцифры от 01.09.2026 № 834 по аккредитации доверенной третьей стороны
1⃣1⃣ Требования СФР к квалифицированным сертификатам с 01.09.2026
1⃣2⃣ Стартовал эксперимент Минтруда по подписанию кадровых документов
1⃣3⃣ Операторы мобильной связи получили право создавать и выдавать ключи простой электронной подписи для получения Госуслуг
1⃣4⃣ Анонсирована Айдентити Конф 2026 в Москве 7 октября
1⃣5⃣ Судебная практика: фокус с передачей ключа электронной подписи, код из СМС не идентифицирует подписанта, "ключ под контролем хакера" или "а был ли взлом?, дело о "неподписанном" договоре
Please open Telegram to view this post
VIEW IN TELEGRAM
1