Шифрование/криптография и политика

Алдан-3> На ломанном английском тогда уж. Даже наших пытаются принудить к комментированию на английском,

ФСБ для сертификации затребует исходники с комментариями на русском

Iva> Без сертификата ФСБ оборудование Cisco не пропустит таможня.

Ввести Cisco на территорию России можно в двух случаях:

1. Регулирующие органы подтвердят отсутствие в данном сетевом оборудовании функций сильного шифрования

2. Cisco реализует и сертифицирует в ФСБ функции сильного шифрования на отечественных ГОСТах.

Cisco по моему обычно идет по первому варианту и изымает из русских версий маршрутизаторов функции шифрования.

Что до упомянутой выше сети Центробанка, марку их криптошлюза я знаю. Это отечественное изделие.

asoneofus> מה שאתה לא אוהב
asoneofus> על מה שכתוב - ולקרוא על
Чего?

U235> Zelax...
"Блажен кто верует -тепло ему свете..."

U235>> Zelax...
majera> "Блажен кто верует -тепло ему свете..."

Вы знаете это оборудование? Работали с ним? Я вот работал. С интересом выслушаю что вы знаете о нем.

majera> Чего?
Эрев тов
Всё равно никто ничего не понял

Iva>> Без сертификата ФСБ оборудование Cisco не пропустит таможня.
U235> Ввести Cisco на территорию России можно в двух случаях:
U235> 1. Регулирующие органы подтвердят отсутствие в данном сетевом оборудовании функций сильного шифрования

да, классы С0-С3.

U235> 2. Cisco реализует и сертифицирует в ФСБ функции сильного шифрования на отечественных ГОСТах.

Нет. Возможен ввоз по разрешению ФСБ конкретно данной техники (класса С4) для конкретного данного конечного потребителя. Очень гиморная и длительная процедура.
Но для банков это проще разрешается.

Другое дело, что некоторые желающие могут взять С3 и поставить на него лицензию С4, но Cisco тут не причем и эти желающие уже нарушают закон.

коллеги, допустим под проекты ввожу (через поставщиков конечно но адресно "для меня") циски с к9 с сильным шифрованием (по IPSec-ки) - ФСБ разрешает, им то что - они не проверяют для чего именно ты ввозишь, хочешь ввезти - посмотрели, ок- разрешили, своё оборудование на своих площадках для себя (не для оказания услуг 3им сторонам) - поставил и используй

а вот интересный и очень другой вопрос для чего конкретное СКЗ используется - коммерческая тайна это одно, а вот под перс данные допустим высокого класса или гос тайну их поставить - так позже так натянут что и посОдить могут, потому что не ГОСТированные алгоритмы

ps есть "наши" карты для цисок которые имеют гостированные алгоритмы и благословление от ФСБ, а так если просто 1941 с K9 поставить то ничего хорошего...

pss а если ты прошивку загрузишь овер-бордер или активируешь тестовый режим (тот что на цать лет) то циска говорит что мы не обещаем что не будем сообщать об этой противозаконной дейтельности в компетентные органы

с.т.> а вот интересный и очень другой вопрос для чего конкретное СКЗ используется - коммерческая тайна это одно, а вот под перс данные допустим высокого класса или гос тайну их поставить - так позже так натянут что и посОдить могут, потому что не ГОСТированные алгоритмы
Под персоналку - может и проканает. Типа для отдела кадров разве что. А гостайна - там же идёт лицензирование объекта. Кто пропустит-то? Ибо, если пропустят, то могут сесть и те, кто пропустили. И, уж как минимум, они навсегда будут отлучены от кормушки лицензирования. Если же сам, потом дополнил функционалом - то:
1. При изменении объекта надо перелицензироваться (упрощённо говоря)
2. Если нет, то есть проверки. И вот тут "внезапно" (с)

Самое слабое звено не алгоритмы, аппаратура или администрирование, а человек. "Сноуден, он голова!" (с)

U235> Вы знаете это оборудование? Работали с ним? Я вот работал. С интересом выслушаю что вы знаете о нем.
Я знаю от чего это оборудование произошло. И если оно вам кажется каким-то новым словом в криптографии советую поинтересоваться что там за элементная база...

majera> Я знаю от чего это оборудование произошло. И если оно вам кажется каким-то новым словом в криптографии советую поинтересоваться что там за элементная база...
1. Не в элементах дело.
2. И вообще не в криптографии.

majera> Я знаю от чего это оборудование произошло. И если оно вам кажется каким-то новым словом в криптографии советую поинтересоваться что там за элементная база...

Таки да, ясно кто автор и чьи дизайны там.

Элементная база там Вертексы.

majera> Я знаю от чего это оборудование произошло. И если оно вам кажется каким-то новым словом в криптографии советую поинтересоваться что там за элементная база...

Будте так любезны, дайте пожалуйста ссылку почитать, для общего развития, можно на буржуйском.
Да и ваши мысли по поводу оборудования то же хочется услышать.

VVSFalcon> 1. Не в элементах дело.
Это почему? Если уж решили "жить отдельно" то надо осознавать последствия.
VVSFalcon> 2. И вообще не в криптографии.
Естественно.

Мыш_и_к> Будте так любезны, дайте пожалуйста ссылку почитать, для общего развития, можно на буржуйском.
Ссылку на что?
Мыш_и_к> Да и ваши мысли по поводу оборудования то же хочется услышать.
Уточните вопрос...

majera> Уточните вопрос...
Ураниум назвал оборудование для криптозащиты, если неправ поправьте. Вы пребрежительно отнеслись к поименнованному, сказав, что знаете откуда развилось данное оборудование. По вашим высказываниям, вы в этом разбираетесь.
Я просил ссылку, на произхождение оборудования о котором упоминал Ураниум, если это возможно. А так же просил высказать ваши мысли по поводу этого оборудования.
Совершенно без подколок или сарказма.

majera> Это почему? Если уж решили "жить отдельно" то надо осознавать последствия.
Взаимно.
Будем продолжать продавать козу? Назло врагам

Iva> да, классы С0-С3.
U235>> 2. Cisco реализует и сертифицирует в ФСБ функции сильного шифрования на отечественных ГОСТах.
Iva> Нет.

Все это держится на соплях. Имхо. Завтра наедут на циску и не будет никаких цисок. "И так везде, например".

U235>Российские карты на отечественных алгоритмах и с центрами процессинга расположенными в РФ уже давно созданы. Это РИК, УЭК, "Золотая Корона"(по последней, правда, не знаю, какие там криптоалгоритмы, западные, или наши ГОСТовские).
В "короне" 3des был 3 года назад. Не знаю, что там в карте, но чип был французкий с 91 года, по-моему. Весьма нехилая система. На востоке страны зело распространена. Н-ские держат процессинговый центр. Её бы расширить усилить - нинада ничего создавать.

Kuznets> Все это держится на соплях. Имхо.
Да весь современный, привычный нам, мир на соплях держится.

Bobson> Смотрите на нормальные, например Что такое заслон? там и про элементную базу чуток есть...
Alcatel как он есть. Стоемление российских разработчиков не напрягаться меня просто смешит...

Не ...гибкость позвоночника американских интернет магазинов прям забавляет.Тут уж поневоле усомнишься в принципах демократии и невмешательства власти в дела бизнеса о чем нам сладко поют МД и Руссо.

majera> Alcatel как он есть.

Трепло, как оно есть. На сайте нет никакой информации, которая позволяла бы такое утверждать.

Bobson> А про континенты... Вы туда не смотрите, там софтверная фигня (унутри FreeBSD) на китайском железе. Смотрите на нормальные

Да много их всяких, в том числе и таких, что на коммерческом рынке не продаются