Блокировка приложений КриптоПро в AppStore: без паники, все под контролем!

Компания КриптоПро, разработчик криптографического ПО для защиты электронной информации, согласно последним новостям, попал под санкции. В результате компания Apple заблокировала приложения КриптоПро в AppStore и отозвала цифровой сертификат кода продуктов для MacOS. Между тем шифрование и, еще больше, электронные подписи, нужны бизнесу здесь и сейчас. Воспользовавшись паникой, активизировались всевозможные мошенники, занимающиеся фишингом и вредоносным ПО. В этой статье мы разберемся в вопросе ЭЦП, поймем, что делать с происходящим в связи с санкциями и поймем, как правильно себя вести и что делать.

• Что такое электронная цифровая подпись?
• ​Зачем нужна ЭЦП?
• Как можно получить ЭЦП
• Что такое КриптоПро CSP?
• Что происходит с приложениями КриптоПро для Apple?
• Как не попасться на уловки мошенников
• Инструкции по установке и обновленная версия КриптоПро CSP R3
  • Вариант 1
  • ​Вариант 2
• Итоги

Что такое электронная цифровая подпись?

Электронная подпись (ЭЦП или ЭП) — это своего рода замена рукописной подписи с возможностью ее проверки и удостоверения подлинности. Выглядит это так: специальное программное обеспечение (приложение) генерирует файл, который добавляется к электронному документу, после чего его авторство считается юридически подтвержденным.

Эта технология используется в РФ с 2002 года и стала особенно популярной в период пандемии. ЭЦП состоит из двух частей — открытый ключ (сертификат) и закрытый ключ (криптографическая часть, доступная только владельцу). Закрытый ключ шифрует документ, защищая его от подделок и внесения изменений, открытый — дешифрует.

Зачем нужна ЭЦП?

Физические лица с ее помощью могут заверять ею документы от налоговых до подачи заявлений в суд. Простая цифровая подпись создается на госуслугах и необходима, в частности, для того чтобы пользоваться электронными сервисами «Почты России» (дистанционное оформление писем и посылок etc.).

Для юридических лиц ЭЦП является жизненно необходимым элементом, оттого она и так востребована. ЭП позволяет: вести документооборот, сдавать отчетность, работать с онлайн-оплатой, участвовать в тендорах и взаимодействовать с госслужбами. ЭЦП имеет юридическую силу и принимается любой проверкой. Именно поэтому так важно обеспечить ее доступность.

Как можно получить ЭЦП

Квалифицированные сертификаты юридическим лицам и ИП выдаются в налоговой службе или обратиться к услугам одного из удостоверяющих центров, прошедших необходимую аккредитацию. Оформление ЭЦП бесплатно, но ее получение возможно при наличии собственного носителя — флэшки.

Что такое КриптоПро CSP?

КриптоПро CSP 5.0 — последняя версия криптопровайдера. В нее входят: КриптоПро CSP (включающая классические токены и пассивные хранилища секретных ключей), КриптоПро ФКН CSP/Рутокен CSP (неизвлекаемыe ключи на токенах) и КриптоПро DSS (облачные ключи).

Лицензии на такие подписи можно приобрести на сайте авторизованного партнера КриптоПро.

Криптопровайдер КриптоПро CSP 5.0 предоставляет следующие новые возможности:

• Использование ключей, хранящихся на облачном сервисе КриптоПро DSS. Облачные ключи можно свободно использовать в большинстве приложений.
• Поддержка носителей с неизвлекаемыми ключами, реализующими протокол SESPAKE. Этот протокол позволяет выполнить аутентификацию без передачи пользовательского пароля в открытом виде, установив шифрованный канал между криптопровайдером и носителем. Даже если злоумышленник будет находиться в канале между носителем и пользовательским приложением, у него не будет возможности украсть пароль при аутентификации.

Что происходит с приложениями КриптоПро для Apple?

Попав под санкции, приложения КриптоПро пропали из магазина AppStore. А ЭЦП с помощью уже установленных приложений перестала работать (не у всех и это не точно, например, кто-то не скачал мартовские обновления