Новости КриптоПро

В России разработано первое экспериментальное решение для мобильной подписи, защищённое от квантовой угрозы

apichulin — Wed, 16 Sep 2026 10:19:24 +0000

Компании «СТКрипт» (входящая в ГК SafeTech) и «КриптоПро» разработали первый в России прототип мобильного приложения, реализующего постквантовую электронную подпись и базирующегося на отечественном СКЗИ.

Квантовая угроза – одна из самых обсуждаемых и опасных угроз нашего цифрового будущего. Современные алгоритмы криптографической защиты информации, которые сегодня защищают банковские транзакции, электронный документооборот, коммерческую информацию и пр., основаны на нескольких вычислительно сложных математических задачах таких, например, как дискретное логарифмирование. Но квантовые компьютеры в будущем смогут решать эти задачи принципиально быстрее классических компьютеров, а значит существующие криптографические алгоритмы перестанут обеспечивать защиту. Учитывая традиционные задержки в обновлении программного обеспечения, к этой угрозе надо готовиться уже сейчас.

На сегодняшний день большое внимание российского и мирового ИТ-сообщества посвящено обсуждению теоретических рисков появления квантовых компьютеров, а также разработке криптоалгоритмов, способных обеспечить защиту в новых условиях. При этом экспериментальное решение, представленное «СТКрипт» и «КриптоПро», является одним из первых существенных шагов в рамках этапа, обязательно следующего за разработкой базовых математических алгоритмов, а именно этапа практического внедрения и эксплуатации механизмов защиты от квантовой угрозы. Перечислим некоторые особенности разработанного мобильного приложения.

Во-первых, оно построено на базе отечественного СКЗИ «КриптоПро CSP» версии 6.0, на которое ФСБ России недавно было согласовано техническое задание. Данное СКЗИ включает экспериментальную реализацию постквантовой подписи «Гиперикум», которая является одним из кандидатов на стандартизацию в России.

Во-вторых, реализовано полноценное мобильное приложение, которое позволяет прямо с мобильного телефона подписывать любые операции и документы с использованием постквантовой подписи. Это является важнейшим шагом для дальнейшего развития технологии и показывает ее практическую применимость уже сейчас.

В-третьих, очень важной особенностью, которая реализована в СКЗИ «КриптоПро CSP» версии 6.0 и будет использована в следующих версиях приложения, что разработчики учли наличие периода перехода от защиты только от классического нарушителя к защите ещё и от квантового. Разработчики реализовали защиту канала по TLS на базе гибридной схемы, где проверенные классические алгоритмы работают в связке с новыми постквантовыми. Это обеспечит плавную миграцию технологий и дополнительный уровень надежности – даже при компрометации одного из алгоритмов безопасность от компрометации сохраняется.

Решение «КвантоПодпись Гиперикум» впервые продемонстрировано профессиональной аудитории на главной отраслевой площадке «PKI-форум Россия 2026».

Несмотря на то, что в России сейчас нет окончательно стандартизированных постквантовых криптографических механизмов, Техническим комитетом по стандартизации «Криптографическая защита информации» (ТК26) уже сформирован список основных кандидатов, среди которых схема подписи «Гиперикум» представляется одним из наиболее надёжных. Данная подпись основана на хэш-функциях и находится на одном из завершающих этапов процесса стандартизации. Учитывая комплексность и инерционность процессов внедрения новых криптографических механизмов на практике, важно уже сейчас начинать продумывать все нюансы, которые могут возникнуть на этом направлении. Именно поэтому создание работающего программного прототипа, представленного компаниями «СТКрипт» и «КриптоПро» и основывающегося на отечественном СКЗИ, является важнейшей вехой на пути развития постквантовой криптографии в России.

«Несмотря на то, что данная угроза пока еще явление теоретическое, мы понимаем, что ждать пока квантовые компьютеры станут реальностью — это очень рискованная стратегия. Именно поэтому мы создали первое практическое решение мобильной подписи. Мы сделали важнейший шаг к созданию решения, которое может защитить нас уже сегодня и остаться надёжным завтра», – рассказывает Дарья Верестникова, генеральный директор «СТКрипт».

«Переход к постквантовой криптографии на практике является сложнейшей задачей, при решении которой крайне важно не только не допустить уязвимостей, но и сохранить высокий уровень удобства и эффективности. Для этого важно подходить к этому вопросу комплексно и развивать не только теоретические направления, поэтому созданное экспериментальное решение является важнейшим шагом в правильном направлении», – рассказывает Евгений Алексеев, кандидат физико-математических наук, начальник отдела криптографических исследований компании «КриптоПро».

Получена выписка из заключения ФСБ России на КриптоПро JCP

apichulin — Wed, 16 Sep 2026 06:16:47 +0000

Мы получили выписку из положительного заключения ФСБ России по результатам экспертизы контрольных тематических исследований средств криптографической защиты информации «КриптоПро JCP» версий 2.0 R2, 2.0 R3, 2.0 R4.

Подробнее о содержании выписки в нашем информационном письме.

Компания КриптоПро примет участие в PKI-Форуме 2026

apichulin — Fri, 11 Sep 2026 10:36:00 +0000

С 15 по 17 сентября в Санкт-Петербурге пройдёт техническое задание на СКЗИ «КриптоПро CSP» версии 6.0.

Новое поколение криптопровайдера развивает линейку СКЗИ «КриптоПро CSP», выводя её на качественно новый уровень. Ключевой инновацией является поддержка постквантовой криптографии, в числе наиболее значимых нововведений:

Постквантовые преобразования – реализация алгоритмов постквантовой подписи и постквантовой инкапсуляции ключа.
Защита канала – реализация протокола защиты канала на основе TLS с использованием постквантового механизма инкапсуляции ключа.

Почему это критически важно? Надёжность большинства современных криптографических систем с открытым ключом базируется на вычислительной сложности решения задачи дискретного логарифмирования. На классических компьютерах решение этой задачи требует недостижимых на практике временных и вычислительных затрат, что обеспечивает защиту банковских платежей, электронного документооборота и критической инфраструктуры. Однако потенциально возможное в будущем появление полномасштабного квантового компьютера способно принципиально сократить время решения подобных задач и поставить под угрозу все сферы, использующие асимметричную криптографию.

В мировом научном сообществе сегодня сформировались два основных направления защиты от квантовой угрозы:

Квантовое распределение ключей (КРК) – технология, основанная на принципах физики и позволяющая безопасно обмениваться ключами шифрования.
Постквантовая криптография – новые криптографические алгоритмы, устойчивые к квантовым атакам.

Особый фокус сегодня на гибридных схемах, где проверенные классические алгоритмы работают в связке с новыми постквантовыми. Это обеспечивает плавную миграцию и дополнительный уровень надёжности: даже при компрометации одного из методов защита сохраняется.

Именно такую гибридную схему позволяет реализовать «КриптоПро CSP» версии 6.0. Это открывает возможность для поэтапного перевода отечественных информационных систем на алгоритмы, устойчивые к атакам с применением квантового компьютера.

О сертифицированных СКЗИ на iOS и публикации в AppStore банковских приложений с функционалом цифрового рубля

kerber_1 — Fri, 28 Aug 2026 16:15:59 +0000

В
«Проблема публикации в AppStore приложений санкционных компаний давно известна и в целом успешно решается. Добавление функциональности цифрового рубля и российских криптосредств не привносит ничего принципиально нового в эту задачу. Мы работаем совместно с банками, чтобы эффективно преодолевать преграды установки приложений на iOS. Отметим, что сетевых обращений к доменам Банка России для работы с цифровым рублем не требуется. Также на рынке уже много лет существуют сертифицированные СКЗИ для iOS, подходящие как для встраивания в нативные приложения, так и для запуска в среде специализированного браузера, работающего с адаптивным веб-приложением банка», — рассказал Forbes Станислав Витальевич.

Вебинар «Электронный архив без рисков: юридически значимое хранение ЭД и ЭП»

kerber_1 — Mon, 17 Aug 2026 11:25:00 +0000

10 сентября в 16:00 (МСК) приглашаем вас присоединиться к совместному вебинару банка ВТБ и КриптоПро, посвященному вопросам обеспечения долговременного юридически значимого хранения электронных документов и подписей. Особое внимание на вебинаре будет уделено обсуждению практического опыта банка ВТБ при решении этой актуальной для многих организаций задачи.

На вебинаре эксперты обсудят:

требования законодательства и особенности их реализации;
примеры применения технических решений;
технические вызовы при организации умного архива документов.

Для участия в вебинаре необходимо info@cryptopro.ru

«КриптоПро» и «Цифровые решения» подтвердили совместимость КриптоПро NGate и DS Proxima для защиты высоконагруженных систем

apichulin — Tue, 30 Jun 2026 12:22:47 +0000

Компании «КриптоПро» и «Цифровые решения» подтвердили совместимость флагманских продуктов: универсального шлюза удалённого доступа и VPN КриптоПро NGate и аппаратного балансировщика нагрузки DS Proxima.

Совместное решение предназначено для государственных и коммерческих организаций, которым необходим защищённый доступ в корпоративную сеть или к публичным веб-ресурсам в условиях высокой нагрузки. Решение также ориентировано на операторов персональных данных и субъектов критической информационной инфраструктуры (КИИ), которым важно обеспечить защиту сетевого трафика в соответствии с требованиями российского законодательства и отраслевых регуляторов в сфере информационной безопасности.

Интеграция DS Proxima с КриптоПро NGate позволяет повысить производительность системы за счёт интеллектуального распределения нагрузки между устройствами и горизонтального масштабирования вычислительных ресурсов. По итогам испытаний DS Proxima демонстрирует пропускную способность до 400 Гбит/с, при этом архитектура решения предусматривает гибкое масштабирование и объединение узлов в кластер.

Дополнительным преимуществом совместного решения является высокий уровень отказоустойчивости. Контроль состояния узлов кластера и автоматическое переключение при сбоях позволяют обеспечить непрерывность работы сервисов, при этом гарантированное время переключения составляет менее одной секунды.

«Интеграция с DS Proxima позволяет нашим заказчикам использовать весь потенциал КриптоПро NGate даже в самых высоконагруженных системах. Совместное решение обеспечивает не только надёжную криптографическую защиту трафика, но и высокую доступность сервисов, что особенно актуально для государственных организаций и субъектов КИИ», — прокомментировала Наталья Мелкумян, директор по клиентскому сервису «КриптоПро».

«Совместная работа DS Proxima и КриптоПро NGate обеспечивает масштабируемость и стабильную работу в высоконагруженных инфраструктурах. Заказчики получают локально поддерживаемое решение, полностью соответствующее требованиям российских регуляторов в области защиты информации», — отметила Алина Павлова, руководитель продвижения продуктов «Цифровых решений».

«Криптография и Цифровой рубль»

apichulin — Fri, 26 Jun 2026 14:32:39 +0000

Компания КриптоПро выступила генеральным партнёром конференции «Криптография и Цифровой рубль». Мероприятие было посвящено этапам внедрения цифрового рубля, вопросам корректного использования сертифицированных СКЗИ на всех стадиях жизненного цикла программных решений платформы ЦР, а также средствам и технологиям, которые применяют участники и пользователи услуг и ресурсов платформы.

На пленарном заседании выступил генеральный директор КриптоПро, д.ф.-м.н. Станислав Витальевич Смышляев. Ключевыми вопросами заседания стали масштабируемость и готовность решений к массовому применению.

«Главное, что на текущем этапе мы не видим фундаментальных проблем. Те, что были связаны с процессом, решены и решаются совместно с коллегами из ФСБ России и Банка России. Пользовательский путь и массовость обеспечены, и это подтверждают текущие внедрения в банках. Не менее важно, что созданный фундамент будет применен неоднократно: мы научились делать криптомодули переиспользуемыми для электронной подписи, биометрии и других приложений», — отметил Станислав Витальевич.

В ходе профильной сессии директор по развитию КриптоПро, к.т.н. Павел Владимирович Смирнов представил доклад на тему «» представил директор по информационной безопасности КриптоПро Дмитрий Валерьевич Багин. Он осветил актуальные нормативные требования к клиентским приложениям и затронул вопросы оценки влияния.

Создание Отраслевого технологического удостоверяющего центра для выдачи сертификатов подписи кода

apichulin — Mon, 22 Jun 2026 13:08:24 +0000

Крупнейшие российские разработчики ПО объединились для создания системы защиты программного обеспечения от возможного отзыва западных сертификатов подписи кода. Речь идёт об Отраслевом технологическом удостоверяющем центре (ОТУЦ), который уже с ноября 2025 года работает в тестовом режиме при участии регуляторов. Его главная задача — предложить отечественным вендорам полноценную альтернативу иностранным сертификатам на случай, если те будут массово аннулированы.

В июне 2026 года крупнейшие зарубежные провайдеры уже начали отзывать сертификаты для российских сайтов. Для разработчиков ПО последствия такого шага могут быть критическими: аннулированный сертификат лишает программу доверия со стороны операционной системы. Фактически ПО остаётся без защиты, что открывает возможности для подмены кода и вредоносных атак.

«Основная проблема состоит в отсутствии в зарубежных операционных системах единых российских «корней доверия», а именно главных сертификатов, пользующихся доверием системы по умолчанию и служащих исходной точкой для выстраивания цепочки проверки всех последующих сертификатов. Наиболее прямой путь к обеспечению доверия к российским сертификатам предполагает их добавление разработчиком соответствующей операционной системы. Однако если российские вендоры готовы реализовать это, то зарубежные вряд ли предпримут подобный шаг. В таком случае потребуется разработка альтернативных механизмов обеспечения доверия к программному обеспечению», — пояснил д.ф.-м.н. Станислав Витальевич Смышляев, генеральный директор КриптоПро.

«Распределенный способ хранения и использования ключей, реализованный в «КриптоКлюче» на основе криптографических протоколов, созданных нашей компанией, обеспечивает беспрецедентную безопасность. В основе многолетней разработки решения лежали два главных принципа: безопасность и удобство. В результате пользователь получает возможность подписывать документы из любого места, не опасаясь за сохранность своих данных», — прокомментировал Павел Владимирович Смирнов, директор по развитию КриптоПро.

Подробнее на CNews

Интервью С.В. Смышляева для CNews

apichulin — Mon, 08 Jun 2026 08:21:35 +0000

В интервью для CNews генеральный директор КриптоПро, доктор физико-математических наук Станислав Витальевич Смышляев рассказал об актуальной проблематике развития российских средств криптографической защиты информации, необходимых для обеспечения требуемого уровня безопасности информационных систем.

В частности, были затронуты следующие важные темы: сочетание безопасности и удобства массовых криптосредств, переход от «бумажной безопасности» к осознанной защите от реальных угроз, укрепление российского технологического суверенитета посредством развития отечественных информационных систем, таких как биометрические системы, фундаментом безопасности которых является сложная и надежная криптография, позволяющая закладывать архитектуру решения с изначальным запасом прочности, превосходящим зарубежные аналоги.

Полный текст интервью по

Компания КриптоПро примет участие в конференции «Цифровая индустрия промышленной России» (ЦИПР), которая проходит в Нижнем Новгороде с 18 по 21 мая

apichulin — Mon, 18 May 2026 12:21:24 +0000

В рамках деловой программы конференции генеральный директор КриптоПро, д.ф.-м.н. Станислав Витальевич Смышляев выступит в нескольких сессиях:

18 мая в 15:45 «Технология мобильной электронной подписи „Госключ“ в транспортной отрасли»: в центре дискуссии новое положение законодательства, направленное на обязательность оформления в электронном виде перевозочных документов.
19 мая в 11:15 «Поехавшие МИГОМ. Путешествия без паспорта»: участники обсудят перспективы внедрения биометрических технологий для посадки на поезд и в самолёт, а также поиск баланса между безопасностью и удобством для пассажиров.
19 мая в 15:00 «Корень облачного доверия»: участники затронут вопросы доступности, надёжности и безопасности облачных технологий, а также причины недоверия к ним.
19 мая в 16:15 «Доверенное программное обеспечение и подпись кода в промышленности»: основными темами дискуссии станут унификация подходов к криптографической защите информационных систем и условия создания сквозного контура доверия для уменьшения рисков компрометации кода на пути от вендора к потребителю.

Криптография: от наложенных средств к внедрению в структуру прикладных решений

apichulin — Thu, 16 Apr 2026 13:35:46 +0000

Своим взглядом на развитие криптографии поделился в

Сбер, КриптоПро и СТКрипт определили вектор развития мобильной электронной подписи в банковских экосистемах

apichulin — Tue, 14 Apr 2026 06:46:01 +0000

На конференции «РусКрипто’2026» эксперты Сбера, КриптоПро и СТКрипт обсудили перспективы развития технологии мобильной электронной подписи на базе двусторонней схемы подписи.

Ключевой темой стал переход к бесшовной интеграции подписи в прикладные банковские, государственные и коммерческие сервисы. Компании КриптоПро и СТКрипт подтвердили курс на развитие решений «КриптоПро Ключ» с мобильной компонентой «КриптоКлюч» с учётом обратной связи Сбера и других компаний. Итогом обсуждения стали следующие договорённости, которые уже реализуются в решениях:

Уменьшение размера SDK за счёт переиспользования СКЗИ в разных сценариях;
Сокращение количества вызовов генератора случайных чисел для улучшения пользовательского пути.

Эксперты КриптоПро в программе первого дня конференции:

Д.ф.-м.н., генеральный директор КриптоПро Станислав Витальевич Смышляев в 10:00 на пленарном заседании откроет деловую часть конференции докладом «Российская криптография и технологическая независимость», а в 12:30 и в 15:00 выступит в качестве ведущего секций: «Информационные системы государства, кибербезопасность и криптография» и «РБПО и подпись ПО, построение единого пространства доверия к российскому программному обеспечению».
К.т.н., директор по развитию КриптоПро Павел Владимирович Смирнов в 17:00 примет участие в дискуссионной панели «ЭДО в России» в качестве эксперта.
Директор по клиентскому сервису КриптоПро Наталья Павловна Мелкумян в 17:00 выступит в качестве ведущего секции «Криптография в медицине».
К.ф.-м.н., начальник отдела криптографических исследований КриптоПро Евгений Константинович Алексеев в 17:00 выступит в качестве ведущего секции «Криптография и криптоанализ. Часть 1».
Руководитель группы развития отдела защиты сетей КриптоПро Александр Александрович Никитков в 15:00 выступит с докладом «Использование шлюза удаленного доступа и VPN для решения практических задач в проектах федерального масштаба» в секции «Проекты, технологии и решения».
Ведущий инженер-аналитик КриптоПро Александр Олегович Петров в 15:00 выступит с докладом «Проект регламента подписи дистрибутивов российского ПО» в секции «РБПО и подпись ПО, построение единого пространства доверия к российскому программному обеспечению».

Эксперты КриптоПро в программе второго дня конференции:

К.ф.-м.н., начальник отдела криптографических исследований КриптоПро Евгений Константинович Алексеев в 10:00, 12:00 и 17:00 выступит в качестве ведущего секций «Криптография и криптоанализ» (части 2, 3 и 4). Во 2-й части в 12:00 выступит с докладом «Об одной особенности формирования модели нарушителя из потенциально доступных ему возможностей на примере проекта протокола TLS 1.2 на основе механизма инкапсуляции ключа».
Инженер-аналитик КриптоПро Филипп Александрович Тырнов в 10:00 выступит с докладом «Применение задачи удовлетворения ограничений для автоматического анализа интерфейсов СКЗИ» в секции «Криптографические средства защиты информации: разработка, сертификация, внедрение и эксплуатация».
Инженер-аналитик КриптоПро Алена Андреевна Мухортова в 10:00 выступит с докладом «Анализ применимости атак на протоколы аутентифицированной выработки ключа, основанные на механизме инкапсуляции ключа, к протоколу pqRTLS12» в секции «Криптография и криптоанализ. Часть 2».
Ведущий инженер-аналитик КриптоПро Лидия Олеговна Никифорова в 12:00 выступит с докладом «Контактные и бесконтактные платежи: криптография под капотом» в секции «Информационная безопасность и криптография кредитно-финансовой сферы» и с докладом «Конфиденциальное сложение данных: определение объекта и предмета исследования» в секции «Криптография и криптоанализ. Часть 3».
Инженер-аналитик КриптоПро Илья Владимирович Махонин в 12:00 выступит с докладом «Схема подписи ГОСТ в условиях мультипликативно связанных ключей: о стойкости в модели UF-CM-sKRKA» в секции «Криптография и криптоанализ. Часть 3».
Инженер-аналитик КриптоПро Давид Каренович Мурадян в 12:00 выступит с докладом «Модель безопасности для протоколов делегированной аутентификации на основе HTTP» в секции «Криптография и криптоанализ. Часть 3».

Получен сертификат ФСБ России на ПК «КриптоПро Ключ» – инновационное решение для мобильной электронной подписи

Подписано заключение ФСБ России на СКЗИ «КриптоПро CSP» 5.0 R3 (5.0 R3+, сборка 13003)

Эксперты КриптоПро стали авторами RFC 9771, посвящённого классификации свойств режимов аутентифицированного шифрования

Заметные события:

«Оплата улыбкой» и другие биометрические сервисы Сбербанка защищены решениями КриптоПро
Сервисы «Мигом» для посадки на поезд и в самолёт по биометрии защищены решениями КриптоПро
приняла участие в первой международной конференции «Криптография в многополярном мире» – AgileCrypto 2025 во Вьетнаме в качестве партнёра, председателем руководящего комитета конференции выступил генеральный директор КриптоПро, доктор физико-математических наук Станислав Витальевич Смышляев

Публичное признание:

ПК «КриптоПро Ключ» признан лучшим продуктом года на PKI-Форуме 2025
Проект «Разработка комплексного решения защиты ИСУЭ на базе УСПД "Интеллектуальный контроллер SM160-02М"» признан лучшим проектом 2024 года по версии GlobalCIO

Эфиры и вебинары:

Эфир AM Live «Цифровой рубль: как обеспечить информационную безопасность»
Эфир AM Live «Электронная подпись»
Вебинар «КриптоПро NGate: опережая ожидания. Новый функционал и ниши применения»
Вебинар «Аутентификация на шлюзе КриптоПро NGate с помощью устройств Рутокен: многофакторность и комбинирование»
Вебинар «Платформа «Цифровое казначейство»: инфраструктура для безопасных операций с криптовалютами и цифровыми активами»
Вебинар «Практическая реализация требований 851-П»

Важным событием стала разработка нового фирменного стиля нашей компании, который включает в себя обновлённый набор логотипов, а также цвета, шрифты и паттерны.

В наступившем году мы продолжим вкладывать всю свою экспертизу в дальнейшее развитие российской криптографии, обеспечивать безопасность и удобство применения криптографических средств в информационных системах и в повседневной жизни граждан и организаций.

Посадка на поезд и в самолёт по биометрии: сервисы «Мигом» защищены решениями КриптоПро

apichulin — Mon, 29 Dec 2025 13:12:20 +0000

Биометрические сервисы Пулково (Санкт-Петербург), а также