✍️О результатах работы Национального технологического центра цифровой криптографии в 2024 году

Минцифры сообщило о результатах работы НТЦ ЦК за 2024 год.

Сообщается, что на базе АНО«Национальный технологический центр цифровой криптографии», созданного в конце 2022 года, ведётся работа по созданию отраслевого центра информационной безопасности цифровой экономики. Его цель — массовое внедрение доверенных отечественных ИТ-решений с криптографической защитой. 

🔹 Ключевые достижения: 
✅ Проведено 9 НИОКР с участием студентов и преподавателей 6 ведущих вузов России. 
✅ Разработано 7 доверенных решений в сфере ИБ, готовых к практическому применению. 

🔹 Знаковые проекты: 
🔐 Платформа цифрового доверия — прототип для подтверждения персональных данных с готовым техническим решением. 
🤖 Библиотеки для обезличивания данных — поддержка обучения нейросетей и ИИ с возможностью масштабирования (включая SDK). 
🔒 Решение на базе OpenID Connect — безопасная идентификация и аутентификация с криптозащитой по технологии единого входа. 
🛡 «Мультисканер» (вторая очередь) — национальный сервис для выявления вредоносного ПО в госинформасистемах, включая API для интеграции. Доступна и бесплатная версия для проверки файлов. 

❌С Мультисканером получилось интересно, два канала (Лукацкий, Кибервойна) сообщили, что функционирование сервиса приостановлено в связи с отсутствием финансирования.

📣13.07.2025 истекают сроки действия сертификатов соответствия на КриптоПро УЦ 2.0:
- СФ/128-4270 от 13.07.2022 на исполнение 5
- СФ/128-4271 от 13.07.2022 на исполнение 6
- СФ/128-4272 от 13.07.2022 на исполнение 9
- СФ/128-4273 от 13.07.2022 на исполнение 10

Продление сертификатов соответствия на КриптоПро УЦ 2.0 на указанные исполнения планируется, но сроком только до 15.01.2026.

Дата 15.01.2026 неслучайна, т.к. до этого срока действует положительное заключение на КриптоПро CSP 4.0, продления четверки не будет❌ УЦ должны запланировать переход на новые средства УЦ с 5 версией КриптоПро.

🚀Об ЭП и УЦ

Как много интересного становится известным, когда начинают копаться в недрах как продвигаемого всеми правдами и неправдами мессенджера MAX 📲, так и компании, которая числится его владельцем:
➡️ официально заявляемая слежка за пользователями и отправка данных на зарубежные сервера
➡️ использование чужих библиотек от недружественных стран 🇺🇸
➡️ для пользования MAX нужно знание только зарубежного ПО, которое в России запрещено в госорганах
➡️ принадлежит компании из 2-х человек, которыми руководит 71-летняя гражданка, являющаяся директором еще в 11 фирмах; у компании нет лицензий ФСТЭК и ФСБ 👵

ЗЫ. Минцифры 🔢 и Госдума точно понимают, за что они ратуют и что пытаются навязать, как минимум, чиновникам, а как максимум - всем россиянам? 🤦‍♂️

#мессенджер

✍️Анализ динамики по TLS-сертификатам (ноябрь 2024 – июнь 2025) 

🔹Общее количество сертификатов 
- Ноябрь 2024: 1 728 639 
- Июнь 2025: 2 019 716 (+16,8%) 
  - Рост общего числа сертификатов на 291 077, что может быть связано с более активным использованием HTTPS. 

🔹Доля отечественных сертификатов (НУЦ) 
- Ноябрь 2024: 5 549 (0,32%) 
- Июнь 2025: 5 410 (0,27%) 
  - Снижение на 2,5% (на 139 сертификатов), что говорит о крайне слабом внедрении российских сертификатов. 
  - Темп перехода остаётся в пределах статистической погрешности, что означает отсутствие значимого роста. 

🔹Распределение по удостоверяющим центрам (УЦ) 
- Let's Encrypt (доминирующий поставщик): 
  - Ноябрь 2024: ~94,62% (1 635 592) 
  - Июнь 2025: ~81% (1 898 096) 
  - Снижение доли на ~13,6%, но абсолютное число выросло. 
- Google Trust Services (новый игрок): 
  - В июне 2025 – 257 769 (12,76%), что указывает на рост конкуренции среди зарубежных УЦ. 
- GlobalSign (3,87% → ~5,66% с учётом R3 и R6) – небольшой рост. 
- AlphaSSL (1,07%) – исчез из топ-листа к июню 2025. 

🔹Сроки действия сертификатов 
- 3-месячные (в основном Let's Encrypt): 
  - Ноябрь 2024: 94,62% 
  - Июнь 2025: 93,98% 
  - Незначительное снижение, но остаются основным выбором. 
- 13-месячные: 
  - Рост с 3,69% до 4,61%, возможно, из-за Google Trust Services. 
- 7-месячные и 12-месячные – незначительные изменения. 

🔹Бюджет НУЦ (3,7 млрд руб.) и его эффективность 
- Несмотря на крупные вложения (2019–2022), доля российских сертификатов: 
  - 0,32% → 0,27% (снижение). 
  - Для сравнения: Let's Encrypt (бесплатные сертификаты) – 81% рынка. 
- НУЦ не смог предложить конкурентоспособное решение. 

Итоговые выводы 
1. Доминирование Let's Encrypt сохраняется, но появился новый крупный игрок – Google Trust Services (~12,76%). 
2. Доля НУЦ не только не растёт, но и снижается, несмотря на господдержку. 
3. Причины слабого внедрения отечественных сертификатов: 
   -  Бесплатная альтернатива в виде Let's Encrypt. 
   - Технические и бюрократические сложности при переходе. 
   - Низкая осведомлённость или недоверие к НУЦ. 
4. Перспективы: 
   - Без принудительных мер (принятие закона об обязательном переходе) рост доли НУЦ маловероятен. 
   - Если тенденция сохранится, к 2026 году доля может упасть ниже 0,2%. 

Рекомендации для ускорения перехода: 
- Запуск бесплатных российских сертификатов с автоматическим продлением. 
- Упрощение процедуры получения и установки.

🚀Об ЭП и УЦ