Зашифровались
Хотя большинство операционных систем персональных компьютеров поддерживает криптографические функции, российское законодательство предписывает всем пользователям таких средств получать специальное разрешение Федерального агентства правительственной связи и информации (ФАПСИ). Впрочем, ситуация может измениться уже в сентябре: президент дал правительству поручение разобраться с регулированием гражданской криптографии.
О странности существующей практики заговорили в феврале 2000 г., когда на российский рынок вышла операционная система Microsoft Windows 2000, в которой использовался 128-битный криптографический алгоритм. Тогда российскому офису корпорации Microsoft и ФАПСИ удалось достичь "джентльменского соглашения", и агентство не стало чинить препятствий импорту операционной системы в Россию. "Для того чтобы дать разрешение на использование шифровальной программы, агентство должно гарантировать надежность защиты информации и отсутствие всевозможных "закладок", - говорит представитель ФАПСИ. - Компания Microsoft отказалась предоставить агентству исходный код операционной системы и предпочла исключить из нее шифровальные функции. В свою очередь, агентство не дает никаких гарантий безопасности информации, защищаемой криптографическими алгоритмами Microsoft".
До появления на рынке Windows 2000 функции шифрования информации были заложены еще в ядре операционной системы Windows NT 4. 0. Сегодня криптографические функции присутствуют в ядре большинства современных операционных систем - таких, как Novell Netware, Unix, OS/2 и Linux.
Однако руководитель отдела по работе с разработчиками российского представительства Microsoft Алексей Чубарь говорит, что в оригинальных англоязычных и русскоязычных версиях Microsoft Windows 2000, поставляемых в Россию, по умолчанию используется криптография с длиной ключа 56 бит. При этом в пакетах обновлений и исправлений, доступных в России, а также практически во всех пиратских программах используется 128-битный ключ шифрования.
"История с Windows 2000 показывает всю неразумность сложившейся ситуации, - говорит президент ассоциации "РусКрипто" Алексей Волчков. - Существующие в отношении программных средств информации законодательные запреты на практике не действуют. ФАПСИ не в состоянии ограничить ввоз средств шифрования, поэтому представители агентства вынуждены закрывать на это глаза".
Эта проблема может решиться благодаря вмешательству российского президента. Одним из итогов апрельской встречи Владимира Путина с представителями высокотехнологических компаний стало поручение правительству "рассмотреть вопросы о совершенствовании правового регулирования отношений в области распространения средств защиты информации". В поручении предлагается внести изменения в президентский указ 1995 г., поставивший всю гражданскую криптографию под контроль ФАПСИ.
Смысл этого поручения - облегчить использование шифрования для гражданских нужд. Представители российских высокотехнологических компаний предлагают разделить регулирование криптографии на коммерческое и специальное использование. По их мнению, в тех случаях, когда корпорация приобретает шифровальные средства для внутренних нужд и речь не идет об информационных системах госорганов или защите государственной тайны, лицензирование не требуется. Ситуация должна проясниться к сентябрю, когда правительство представит президенту доклад о состоянии гражданского шифрования в России. В ФАПСИ сообщили, что никаких консультаций по поводу либерализации гражданской криптографии с ними пока не ведется.