Криптография и Свобода - 3 (СИ)

специфический раздел математики, ее простейшие основы начинают изучать еще в средней

школе: что такое шифрование, цифровая подпись, криптографические ключи и т.п. Без этого в

дальнейшей жизни будет трудно. А при получении высшего образования – более углубленный

курс: симметричные и асимметричные криптографические алгоритмы, RSA, алгоритм Диффи-

Хеллмана и его ЕС-разновидности и многое другое, в зависимости от профиля учебного

заведения.

Большинство крупных компаний при приеме на работу проводят с соискателем

криптографический экспресс-экзамен. Если кандидат в бухгалтеры, например, не понимает, что

такое цифровая подпись и не знает, чем секретный ключ отличается от открытого, то шансов

устроиться на работу у него нет.

У каждого россиянина есть свой персональный цифровой секретный ключ для цифровой

подписи. И, может быть, даже не один, в зависимости от назначения подписи. Сама процедура

цифровой подписи очень проста, гораздо проще, чем нынешняя подпись с помощью авторучки.

Наиболее простой способ: приложи свой смартфон к сканеру – и все, больше ничего не надо, хотя

подписывать можно с помощью чего угодно: компьютера, планшета, мобильного телефона, смарт-часов и всего прочего, где есть простенький процессор. Цифровой секретный ключ может

быть записан там, где удобно, но есть специализированные чипы повышенной защищенности, предназначенные для секретных ключей. Их много и они от разных производителей, как

российских, так и зарубежных.

В качестве персонального секретного ключа можно также использовать свои

индивидуальные биологические параметры: отпечатки пальцев или сетчатку глаза. Такую подпись

назвали биоцифровой. В этом случае вообще никаких устройств не нужно: достаточно приложить

палец к сканеру или посмотреть на считыватель сетчатки. Программа, установленная на сканере

или считывателе сетчатки, автоматически считывает отпечаток или сетчатку, вычисляет по ним

секретный ключ для подписи, отыскивает в специализированной базе данных персональный

сертификат, который включается в состав подписи, и осуществляет подпись. Правда, еще с

доцифровых времен ведутся дискуссии, насколько безопасна такая процедура, поскольку при ней

персональный секретный ключ попадает в память постороннего устройства. При подписи с

помощью смартфона, например, персональный секретный ключ никуда во вне не выходит, поэтому подпись с помощью смартфона считается более безопасной, чем биоцифровая. Но это

знает каждый школьник и каждый решает сам: пользоваться биоцифровой подписью или нет.

Времена, когда в России запрещали международные криптографические алгоритмы, вспоминаются примерно так же, как мы сейчас вспоминаем времена, когда кибернетику считали

буржуазной лженаукой. Все запреты не выдержали испытания реальной жизнью и канули в

небытие вместе с теми, кто их придумывал.

Никто не понимает, что такое существовавшая в доцифровую эпоху «графологическая

экспертиза подписи» и как с ее помощью можно признать подпись недействительной. Все

думают, что это проверка смартфона при поднесении его к сканеру для осуществления подписи.

Видимо, такая экспертиза проверяет, не разбит ли дисплей на смартфоне. Но почему подпись с

разбитым дисплеем признается недействительной и что считать разбитым дисплеем –

неразгаданные загадки доцифровой эпохи.

Цифровизация широко проникла во власть. Начался лавинообразный процесс отмены

разных доцифровых криптографических запретов с учетом, в первую очередь, их экономической

эффективности. Быстро оценили неэффективность запрета использования международных

криптографических алгоритмов, отменили, в силу запутанности и сомнительной целесообразности,

всякое существовавшее ранее лицензирование криптографической

деятельности, сделали строгой, понятной и доступной процедуру экспертизы криптографических

решений. В результате начался лавинообразный процесс использования криптографии вообще и

цифровой подписи в частности.

Биоцифровая подпись, несмотря на сомнения в ее безопасности, стала очень популярной: ведь для нее никакого своего устройства вообще не требуется. Как раньше, в древнюю-

предревнюю доцифровую эпоху, везде стояли будки с телефонами-автоматами, так в развитую

цифровую эпоху появились будки «Подключись к цифре». Заходит в такую будку какая-нибудь

бабушка лет под 70, безо всякого смартфона, только со своим цифровым паспортом – ID

карточкой. «Вставьте Вашу ID карточку и приложите палец к считывателю» - даже бабушке

понятно. Через минуту – сообщение: «Вы успешно подключены к цифровой России». Что за это

время произошло? Имеющееся в цифровой будке устройство считало бабушкин отпечаток пальца, вычислило по нему уникальный секретный RSA-ключ, по этому ключу и бабушкиной ID карточке

сформировало запрос на получение персонального сертификата и направило его во

всероссийский Удостоверяющий Центр. Никаких персональных данных в запросе нет, только

уникальный идентификатор ID карточки - UID. Удостоверяющий Центр по UID определил, что

раньше сертификат для такого UID не выдавался, а если выдавался – то автоматически отзывает