Минцифры подготовило проект приказа, который обяжет производителей обеспечить поддержку российского алгоритма шифрования «Кузнечик» (ГОСТ Р 34.12-2015) во всех смартфонах, работающих в сетях 5G на территории страны. Требование должно вступить в силу с 1 марта 2032 года. Сам приказ планируют ввести раньше — с 1 марта 2027-го, чтобы дать рынку время на подготовку.
«Кузнечик» — это отечественный блочный шифр, который уже давно применяется в защищённых каналах связи, системах электронной подписи и государственных информационных системах. В стандартах 5G он обозначается как NEA7 (шифрование трафика) и NIA7 (проверка целостности данных). Именно эти механизмы хотят сделать обязательными для абонентских устройств. Защита должна обеспечиваться средствами криптографической защиты информации класса не ниже КС3.
Что говорит Минцифры
В ведомстве подчёркивают: цель — повысить безопасность и устойчивость российских сетей связи. «Кузнечик» будет защищать радиоэфир между телефоном и базовой станцией от возможного перехвата. До 2032 года зарубежные смартфоны без поддержки российского алгоритма продолжат работать в 5G как обычно. Отечественное шифрование будет включаться только в том случае, если его поддерживают и телефон, и базовая станция. В остальных ситуациях останутся привычные алгоритмы, включая AES.
Как это будет устроено технически
Алгоритм нельзя просто «докинуть» обновлением прошивки. Шифрование мобильного соединения выполняется в модемном чипе. Чтобы телефон прошёл сертификацию, производителям придётся либо добиться встраивания «Кузнечика» в продукцию иностранных производителей чипов (Qualcomm, Unisoc и других), либо ждать появления конкурентоспособных российских микросхем. Это означает переработку чипсетов и, возможно, появление отдельного криптографического сопроцессора. То есть основные сложности лягут на производителей, а не на пользователей.
Глобальным компаниям может быть невыгодно делать отдельную, более дорогую ревизию железа специально под российский рынок. Есть вероятность, что некоторые бренды просто не будут сертифицировать массовые модели для России. Тогда от части смартфонов придётся отказаться, либо мириться с тем, что они не смогут полноценно работать в 5G и не получат подтверждения соответствия. Уже сейчас звучат оценки, что окончательная массовая реализация может сдвинуться значительно дальше 2032 года, а требование на практике окажется скорее рекомендательным: операторы продолжат использовать AES там, где «Кузнечик» не поддерживается обеими сторонами соединения.
Слежки за разговорами граждан через «Кузнечика» не планируется. Речь идёт о защите радиоканала от перехвата третьими лицами и о повышении технологической независимости сетей. Россияне в итоге должны получить дополнительный слой защиты своих данных.
Как и любую резонансную новость, эту стоит проверять по первоисточникам. Проект приказа ещё может корректироваться, а детали контроля исполнения пока не раскрыты.