На портале Госуслуг введена поддержка TLS-связи с использованием российских криптоалгоритмов. Такие подключения в настоящее время поддерживают браузеры «Спутник», «Яндекс», Internet Explorer и Chromium GOST.
На стороне портала удаленный доступ предоставляется через TLS/VPN-шлюз. При этом возможность подключения по протоколу TLS с ГОСТ для пользователя определяется автоматически.
Протокол TLS с поддержкой российских алгоритмов шифрования разрабатывался с учетом спецификаций ГОСТ Р 34.12-2015 (PDF). Этот стандарт определяет современные требования к блочным шифрам, применяемым для криптозащиты информации, а также содержит описания алгоритмов «Магма» и «Кузнечик». В обоих случаях используется ключ длиной 256 бит.
К слову, сегодня мы опубликовал статью на тему перспектив развития SSL VPN с поддержкой ГОСТ. Из материала вы узнаете историю государственного регулирования SSL ГОСТ, отметите предпосылки перевода рунета на отечественную криптографию и ознакомитесь со схемой работы национального удостоверяющего центра.
