«КриптоПро» создаёт браузер со встроенной российской криптографией
Российский разработчик средств криптографической защиты информации «КриптоПро» готовит собственный веб-браузер. Как сообщили в информационном письме компании, приложение «КриптоПро-Браузер» войдёт в состав СКЗИ «КриптоПро CSP» версии 6.0. Обозреватель получит поддержку совместной работы с плагином и сможет устанавливать TLS-соединения с использованием отечественных криптоалгоритмов. Сроки разработки и выхода релиза в компании не раскрывают.
По словам генерального директора «КриптоПро» Станислава Смышляева, речь идёт о продукте, в который все необходимые криптосредства заложены изначально.
Он даст возможность обеспечения защищённого доступа к веб-сайтам с помощью российских криптографических алгоритмов, что в том числе необходимо во всех сценариях использования, предполагающих необходимость криптографической защиты в соответствии с требованиями ФСБ РФ.
Станислав Смышляев, генеральный директор «КриптоПро»
Проект создания браузера, как утверждается в документе компании, согласован с ФСБ России.
Необходимость в собственном обозревателе продиктована в том числе внешними ограничениями. В феврале 2025 года Google удалила расширение «КриптоПро ЭЦП Browser Plug-in» из каталога Chrome Web Store — об этом разработчик тогда уведомил пользователей. Те, кто впервые настраивал Chrome для работы с электронной подписью, лишились штатного способа установки расширения. Тогда компания рекомендовала переходить на «Яндекс Браузер» либо на собственное open-source-решение Chromium-Gost, которое развивает с 2017 года. На вопрос, станет ли новинка развитием этого проекта, в «КриптоПро» ответили, что браузер учтёт все наработки по данному направлению.
Дополнительным аргументом в пользу разработки архитектор по информационной безопасности компании «Кросстех» Егор Норкин считает новые отзывы сертификатов у сайтов российских компаний, попавших под санкции, — о них «Коммерсантъ» рассказывал в начале сентября.
«Яндекс Браузер» подходит для пользователя, которому нужно подписывать документы или работать с госуслугами, однако для крупной организации нужны возможность конкретной конфигурации сертификатов, контроль компонентов и специализированная техподдержка.
Егор Норкин, архитектор по информационной безопасности компании «Кросстех»
Аналитик ФГ «Финам» Леонид Делицын оценивает саму разработку в несколько десятков миллионов рублей — во многом потому, что задел в виде Chromium-Gost уже создан. При этом корпоративные браузеры, поставляемые в составе комплексов продуктов, используют более тысячи организаций, а совокупные затраты на их применение в России аналитик оценивает в 20 млрд руб. в год. По его подсчётам, сегодня в стране насчитывается 12–15 млн рабочих мест с браузерами, и примерно на четверти из них установлен «Яндекс Браузер».
В «Яндекс Браузере» предположили, что под анонсированной разработкой могут пониматься некоммерческие открытые проекты — Chromium-Gost или «КриптоПро Fox». Там же подчеркнули, что обозревателем пользуются более 30 тыс. компаний и 5,2 млн сотрудников, а ключевыми приоритетами остаются полная доступность российских ресурсов, развитие ИИ-функций и углубление интеграции со средствами криптографической защиты, включая совместные проекты с «КриптоПро».
Опрошенные участники IT-рынка не исключают, что новый браузер со временем может стать обязательным для госсектора. Руководитель отдела информационной безопасности компании Axiom JDK в качестве довода приводит возможность закрыть с его помощью большинство требований ФСТЭК и ФСБ. По его прогнозу, с момента получения сертификатов продукт способен стать обязательным в течение одного-двух лет.
