es opay

Tarjetas SIM con firma electrónica: por qué y para quién

Se está formando un grupo de trabajo en el Ministerio de Desarrollo Digital, que debe crear una hoja de ruta para la introducción de una nueva generación de tarjetas SIM con la capacidad de instalar una firma electrónica. Podemos decir con seguridad que por el momento esta es la etapa cero y no hay regulaciones técnicas, así como una comprensión de cómo se implementará la criptografía rusa en dichas tarjetas SIM. Pero ya podemos evaluar el impacto en el mercado, los operadores y calcular las posibles consecuencias.

Primero, necesitamos definir lo que consideramos una firma electrónica. La hoja de ruta se refiere al uso de una firma electrónica cualificada mejorada (en adelante hablaremos de ella), en Rusia se equipara a la firma manuscrita de una persona y tiene la misma fuerza legal. La mayoría de los residentes del país no tienen esa firma; por lo general, para interactuar con el estado, usamos una firma electrónica no calificada, como la que se usa en el sitio nalog.ru y otros. Aquellos que han recibido una firma mejorada pueden usarla en una computadora, generalmente se almacena en una unidad flash USB que está conectada a la PC. Esta es una forma conveniente de enviar informes a las autoridades reguladoras, aquellos que se dedican a los negocios lo dominan bien. Pero para los ciudadanos de a pie, tal firma actualmente no tiene un valor particular, aunque potencialmente tiene muchas ventajas y aumenta la seguridad de los servicios.

El hecho de que el estado quiera que las firmas electrónicas sean la norma para todos parece la decisión correcta. La elección de una tarjeta SIM como contenedor de esta firma tampoco plantea dudas, ya que se supone que casi todos los habitantes del país tienen teléfonos móviles y pueden utilizarlos. Pero hay muchos obstáculos en el camino, cada uno de los cuales pone en duda el uso de tal firma en un futuro próximo, al menos para la mayoría de los habitantes del país.

Comencemos con el hecho de que el Ministerio de Desarrollo Digital ha albergado durante mucho tiempo la esperanza de introducir la criptografía rusa en las tarjetas SIM para que los suscriptores se identifiquen en la red utilizando nuestros algoritmos, a los que nadie tiene acceso. El comienzo es bueno, pero por el momento, el formato de las tarjetas SIM y el equipo de red en sí no admiten una arquitectura abierta, la capacidad de usar módulos criptográficos de terceros. Resulta que necesitamos crear nuestro propio estándar que no será compatible con otros países y operadores (solo puede ser compatible con versiones anteriores), o crear un complemento sobre el sistema de autorización habitual. La segunda forma se puede describir con la siguiente analogía: tienes una bóveda blindada en un banco, una cerradura moderna integrada en la puerta. Pero desde arriba cuelgas cadenas de metal y las cierras con un candado adicional. Parece absurdo y huele a granja colectiva, pero esta es la única forma de implementar este camino para la criptografía rusa en las tarjetas SIM. Tomó alrededor de un año darnos cuenta de esto, por lo que podemos asumir con seguridad que el acercamiento al proyectil no es el primero, este es el intento número dos.

La criptografía rusa para tarjetas SIM es una historia que comenzó en 2013. El desarrollador de tales tarjetas SIM es el Instituto de Mecánica Fina e Ingeniería Informática que lleva el nombre de V.I. SA Lébedev RAS. En 2019, se impulsaron varias leyes a bombo y platillo que supuestamente obligarían a los operadores rusos a usar criptografía aprobada por el FSB. La empresa rusa IDX desarrolló un módulo de seguridad de hardware que los operadores debían instalar encima de su infraestructura (el mismo candado). El Instituto Lebedev propuso cómo deberían ser las tarjetas SIM. Ni el primero ni el segundo se molestaron en elaborar la legislación rusa y en qué se convertirá el mercado de tarjetas SIM con la presentación de sus propuestas en busca de financiación. Formalmente, el Ministerio de Transformación Digital adoptó una ley que exige a los operadores de telecomunicaciones a partir de diciembre de 2019 utilizar criptografía aprobada por el FSB para autenticar a los suscriptores. Se suponía que el FSB apoyaría los compromisos del Ministerio de Desarrollo Digital y abogaría por la transición a la criptografía rusa, pero la idoneidad de los funcionarios del FSB resultó ser mucho mayor, decidieron no destruir el mercado celular existente. , y continúa viviendo en el viejo paradigma.

El problema es que una tarjeta SIM con criptografía rusa no se está convirtiendo en un producto de consumo, sino que se está moviendo formalmente a la categoría de dispositivos con protección criptográfica. Esto significa que actualmente está prohibida la venta de tales tarjetas SIM en tiendas regulares, incluidos los operadores móviles. Las claves de cifrado deben cambiarse en dichas tarjetas SIM cada quince meses (lo cual es simplemente imposible dentro del concepto actual). Y la guinda del pastel es que no puedes llevar una tarjeta SIM de este tipo al extranjero, está prohibido por varias leyes. Para corregir estas "pequeñas cosas", es necesario que el FSB proponga enmiendas a varias leyes, pero el departamento no tiene prisa por hacerlo, ya que esto, a su vez, abre lagunas para aquellos que quieren atacar tales tarjetas SIM e intentar su protección por los dientes .

Formalmente, desde 2019, se ha producido un punto muerto, el FSB exige mecanismos transparentes para actualizar las claves criptográficas en las tarjetas SIM, así como la posibilidad de revocarlas. Los desarrolladores no pueden crear un sistema de este tipo en este momento, ya que el marco regulatorio no brinda esa oportunidad ni siquiera en teoría. El deseo del Instituto Lebedev de transferir todo a una base comercial es comprensible, pero no encuentra una respuesta de los operadores, esto es un gran dolor de cabeza. Es necesario obtener licencias para trabajar con dicha criptografía, reformatear las tiendas para trabajar con ellas, en lugar de un sistema que funcione bien y funcione, tenga problemas. Pero lo más importante es que el costo de dicha tarjeta SIM aumenta de los 30-50 rublos actuales a al menos 150-200 rublos. Y eso hace que la economía sea rara. Y agreguemos la extrañeza del hecho de que en este momento es imposible agregar dicha criptografía a las tarjetas eSIM por varias razones. Hay más preguntas sobre el proyecto que respuestas, y no han recibido ningún permiso desde 2019.

Realidad y perspectivas del mercado de las profesiones de TI

¿Qué profesiones son las más populares y mejor pagadas?

Revisión del teléfono inteligente Samsung Galaxy A22s 5G (SM A226B/DSN)

Un teléfono inteligente de nicho con soporte 5G por un dinero mínimo: ni siquiera está en el sitio web de Samsung, pero se vende en Rusia. Comparar con Galaxy A22: ¿vale la pena el dinero?

Prueba de Kia Picanto. El último Bentley de coches urbanos

De manera imperceptible, casi todos los autos urbanos compactos abandonaron Rusia, que reemplazó a los sedán de clase compacta y los liftbacks como Hyundai Solaris y Skoda Rapid. Siempre quedan dos verdaderos autos urbanos en nuestro mercado, este es el héroe de nuestro material Kia Picanto y Chevrolet Spark, junto con su contraparte bajo la marca Ravon.

Revisión de los auriculares TCL TW30 MoveAudio S600 TWS

Cualquier fabricante decente de teléfonos inteligentes está obligado a ofrecer sus propios auriculares TWS con ellos. Entonces, TCL presentó en diciembre en el mercado ruso no solo un teléfono inteligente insignia, sino también un auricular insignia. Veamos qué pasó...

Lo veo de tal manera que algunas organizaciones realmente quieren beneficiarse de la introducción de la criptografía rusa, y los operadores se resisten a esto con todas sus fuerzas. El FSB ha tomado una posición equilibrada, no ve ninguna razón para introducir la criptografía aquí y ahora, si no brinda ventajas claras y no resuelve los problemas reales que enfrenta el país. En una conversación privada, uno de los participantes en la discusión me dijo lo siguiente: “Es difícil explicar a los militares por qué esto es necesario, ya que tal explicación no existe. Este complemento es necesario para que personas específicas puedan crear su propia fábrica de velas y ganar dinero. Pero los problemas reales no se resuelven y se crean un montón de problemas nuevos de la nada”.

En el verano de 2021, las tarjetas SIM con criptografía rusa aparecieron por primera vez en Rusia en operación de prueba, fueron lanzadas como parte de un programa piloto por parte de Voentelecom. IDX ha desarrollado servicios para la tarjeta SIM, en concreto, incluye una firma electrónica cualificada (no es la firma de la que estamos hablando, el nivel de protección es menor). Además, la tarjeta SIM tiene una memoria para almacenar información adicional, como almacenar contraseñas, que se cifran con nuestra criptografía. Junto con un módulo de seguridad de hardware instalado por el operador en su lado, dichas tarjetas SIM se pueden usar para recibir tokens únicos en varias transacciones (similares a Google Pay, Samsung Pay y sistemas de pago similares). La diferencia con los sistemas existentes es mínima, consiste en criptografía de origen ruso, un módulo adicional en la red. Voentelecom ha creado un operador virtual para este tipo de tarjetas SIM, es decir, se trata de un proyecto piloto dedicado. Y esto es sumamente importante de entender, ya que casi nada queda de la idea original de implementar la criptografía para la autenticación en la red. La autorización de la tarjeta SIM sigue los algoritmos habituales, y todo lo demás son complementos que de hecho no interfieren con el trabajo del operador y su equipo. ¿Sientes cómo han cambiado los enfoques en un par de años? Es decir, la tarjeta SIM permanece exactamente igual, pero todo el cifrado se convierte en un complemento que vive por separado.

Ahora se explican los límites de lo posible, y la firma electrónica se agregará como un bloque separado en la tarjeta SIM, es decir, parte de la memoria se destinará a almacenar estos datos (un análogo completo de una unidad flash en un ordenador). La autenticación en la red del operador se realizará exactamente igual que de costumbre, no habrá diferencias y la criptografía rusa no tendrá nada que ver con esto. Es solo que aparecerá un área para almacenar una firma digital en la tarjeta SIM, que se llamará a los recursos donde se puede usar.

Los requisitos para una tarjeta SIM de este tipo están aumentando, en las condiciones de crisis actuales, comienza a costar significativamente más. ¡Dependiendo de la configuración, dicha tarjeta SIM puede costar de 300 a 600 rublos! Y esto, en comparación con el costo de una tarjeta SIM normal, es solo un precio de espacio (50 rublos en promedio). Es imposible decir que tales tarjetas SIM pueden volverse masivas en el mercado, el precio es el principal limitador. Otro problema es la falta de demanda masiva tanto de las empresas como de la gente común. El estado debería proporcionar una alternativa en la forma de usar una firma desde la memoria flash, como se implementa hoy. Y es gratis, solo paga por una unidad flash para almacenar una firma digital (cuesta de 1,000 a 2,000 rublos). La ventaja de un token USB es que no se almacena físicamente en la computadora, no está conectado a ella las 24 horas del día, los 7 días de la semana, como ocurre con una tarjeta SIM, y esto es una capa adicional de seguridad. Los costos adicionales de infraestructura para las tarjetas SIM también parecen cósmicos, recaerán sobre los hombros de los consumidores y, como resultado, el precio de una tarjeta SIM será comparable al costo de los tokens actuales y probablemente incluso más alto.

Otra pregunta es la necesidad de usar teléfonos inteligentes para tales tarjetas SIM y, por el momento, solo los teléfonos inteligentes con Android son adecuados, e incluso así no en todas las configuraciones. No se pueden utilizar teléfonos de pulsadores, lo que también acaba con el uso masivo, aquí la brecha digital sale en pleno crecimiento.

Pero el principal problema de tales tarjetas SIM es que en el horizonte de 10 a 15 años nos olvidaremos de las tarjetas SIM físicas, se convertirán en el estándar eSIM. Y aquí, debido a varias restricciones, tenemos la imposibilidad de usar la criptografía rusa en la forma en que se concibe hoy. De hecho, las tarjetas SIM físicas con criptografía o firma electrónica son una rama del desarrollo sin salida, es finita y, lo que es más importante, no resuelve ningún problema real. Como país, debemos participar en el desarrollo de estándares para eSIM, en particular, para agregar la capacidad de usar módulos de criptoprotección de terceros, para crear una infraestructura transparente que nos permita usar nuestras propias soluciones. Y esto se puede hacer si no intenta crear una quimera durante muchos años seguidos, que necesita un círculo muy reducido de personas para generar ingresos. No puedo interpretar todos estos acercamientos al proyectil de otra manera, ya que la industria se está desarrollando de acuerdo con un escenario completamente obvio que todos los que están incluso lejos de ella ven. Estamos tratando de hacer algo propio sobre viejas decisiones, para hacer una especie de monstruo de Frankenstein, para que luego podamos admitir que se dedicó una década (en el sentido literal) a crear una locomotora de vapor, cuando hay un siglo de naves espaciales alrededor.

Todos estos proyectos en torno a las tarjetas SIM rusas parecen muy crudos, no se han desarrollado en detalle, tanto en el campo legal como en la práctica. Por lo tanto, la huelga italiana, en la que participan todos los operadores rusos, es comprensible, no les interesa ayudar a crear un producto que nadie necesita, sino que solo empeora sus condiciones laborales. Y lo más importante, este producto no soluciona ningún problema real por el momento. Es realmente lamentable que cientos de personas estén perdiendo el tiempo en un proyecto como este que termina sin hacer nada.

Es posible que mi punto de vista sea erróneo y que haya algunas cosas ocultas a mi vista. Si conoce alguno, comparta los comentarios, será interesante discutir lo que está sucediendo aquí.

Beeline actualiza la marca y el posicionamiento. Pensamientos antes del lanzamiento

Beeline actualiza la marca y su posicionamiento. Qué esperar del operador y cómo afectará a los suscriptores. Razonamiento antes de lanzar una nueva marca.

Tarjetas SIM con firma electrónica: por qué y para quién

Se está formando un grupo de trabajo en el Ministerio de Desarrollo Digital, que debe crear una hoja de ruta para la introducción de una nueva generación de tarjetas SIM con la capacidad de instalar una firma electrónica. Podemos decir con seguridad que en este momento esta es la etapa cero y no hay regulaciones técnicas, así como una comprensión de cómo se implementará la criptografía rusa en dichas tarjetas SIM. Pero ya podemos evaluar el impacto en el mercado, los operadores y calcular las posibles consecuencias.

Primero, debemos decidir qué consideramos una firma electrónica. La hoja de ruta se refiere al uso de una firma electrónica cualificada mejorada (en adelante hablaremos de ella), en Rusia se equipara a la firma manuscrita de una persona y tiene la misma fuerza legal. La mayoría de los residentes del país no tienen esa firma; por lo general, para interactuar con el estado, usamos una firma electrónica no calificada, como la que se usa en el sitio nalog.ru y otros. Aquellos que han recibido una firma mejorada pueden usarla en una computadora, generalmente se almacena en una unidad flash USB que está conectada a la PC. Esta es una forma conveniente de enviar informes a las autoridades reguladoras, aquellos que se dedican a los negocios lo dominan bien. Pero para los ciudadanos de a pie, tal firma actualmente no tiene un valor particular, aunque potencialmente tiene muchas ventajas y aumenta la seguridad de los servicios.

El hecho de que el estado quiera que las firmas electrónicas sean la norma para todos parece la decisión correcta. La elección de una tarjeta SIM como contenedor de esta firma tampoco plantea dudas, ya que se supone que casi todos los habitantes del país tienen teléfonos móviles y pueden utilizarlos. Pero hay muchos obstáculos en el camino, cada uno de los cuales pone en duda el uso de tal firma en un futuro próximo, al menos para la mayoría de los habitantes del país.

Comencemos con el hecho de que el Ministerio de Desarrollo Digital ha albergado durante mucho tiempo la esperanza de introducir la criptografía rusa en las tarjetas SIM para que los suscriptores se identifiquen en la red utilizando nuestros algoritmos, a los que nadie tiene acceso. El comienzo es bueno, pero por el momento, el formato de las tarjetas SIM y el equipo de red en sí no admiten una arquitectura abierta, la capacidad de usar módulos criptográficos de terceros. Resulta que necesitamos crear nuestro propio estándar que no será compatible con otros países y operadores (solo puede ser compatible con versiones anteriores), o crear un complemento sobre el sistema de autorización habitual. La segunda forma se puede describir con la siguiente analogía: tienes una bóveda blindada en un banco, una cerradura moderna integrada en la puerta. Pero desde arriba cuelgas cadenas de metal y las cierras con un candado adicional. Parece absurdo y huele a granja colectiva, pero esta es la única forma de implementar este camino para la criptografía rusa en las tarjetas SIM. Tomó alrededor de un año darnos cuenta de esto, por lo que podemos asumir con seguridad que el acercamiento al proyectil no es el primero, este es el intento número dos.

La criptografía rusa para tarjetas SIM es una historia que comenzó en 2013. El desarrollador de tales tarjetas SIM es el Instituto de Mecánica Fina e Ingeniería Informática que lleva el nombre de V.I. SA Lébedev RAS. En 2019, se impulsaron a bombo y platillo varias leyes que supuestamente obligarían a los operadores rusos a utilizar criptografía aprobada por el FSB. La empresa rusa IDX desarrolló un módulo de seguridad de hardware que los operadores debían instalar encima de su infraestructura (el mismo candado). El Instituto Lebedev propuso cómo deberían ser las tarjetas SIM. Ni el primero ni el segundo se molestaron en elaborar la legislación rusa y en qué se convertirá el mercado de tarjetas SIM con la presentación de sus propuestas en busca de financiación. Formalmente, el Ministerio de Transformación Digital adoptó una ley que obliga a los operadores de telecomunicaciones a partir de diciembre de 2019 a utilizar criptografía aprobada por el FSB para autenticar a los suscriptores. Se suponía que el FSB apoyaría los compromisos del Ministerio de Desarrollo Digital y abogaría por la transición a la criptografía rusa, pero la idoneidad de los funcionarios del FSB resultó ser mucho mayor, decidieron no destruir el mercado celular existente. , y continúa viviendo en el viejo paradigma.

El problema es que una tarjeta SIM con criptografía rusa no se está convirtiendo en un producto de consumo, sino que se está moviendo formalmente a la categoría de dispositivos con protección criptográfica. Esto significa que actualmente está prohibida la venta de tales tarjetas SIM en tiendas regulares, incluidos los operadores móviles. Las claves de cifrado deben cambiarse en dichas tarjetas SIM cada quince meses (lo cual es simplemente imposible dentro del concepto actual). Y la guinda del pastel es que no puedes llevar una tarjeta SIM de este tipo al extranjero, está prohibido por varias leyes. Para corregir estas "pequeñas cosas", es necesario que el FSB proponga enmiendas a varias leyes, pero el departamento no tiene prisa por hacerlo, ya que esto, a su vez, abre lagunas para aquellos que quieren atacar tales tarjetas SIM e intentar su protección por los dientes .

Formalmente, desde 2019, se ha producido un punto muerto, el FSB exige mecanismos transparentes para actualizar las claves criptográficas en las tarjetas SIM, así como la posibilidad de revocarlas. Los desarrolladores no pueden crear un sistema de este tipo en este momento, ya que el marco regulatorio no brinda esa oportunidad ni siquiera en teoría. El deseo del Instituto Lebedev de transferir todo a una base comercial es comprensible, pero no encuentra una respuesta de los operadores, esto es un gran dolor de cabeza. Es necesario obtener licencias para trabajar con dicha criptografía, reformatear las tiendas para trabajar con ellas, en lugar de un sistema que funcione bien y funcione, tenga problemas. Pero lo más importante es que el costo de dicha tarjeta SIM aumenta de los 30-50 rublos actuales a al menos 150-200 rublos. Y eso hace que la economía sea rara. Y agreguemos la extrañeza del hecho de que en este momento es imposible agregar dicha criptografía a las tarjetas eSIM por varias razones. Hay más preguntas sobre el proyecto que respuestas, y no han recibido ningún permiso desde 2019.

Realidad y perspectivas del mercado de las profesiones de TI

¿Qué profesiones son las más populares y mejor pagadas?

Revisión del teléfono inteligente Samsung Galaxy A22s 5G (SM A226B/DSN)

Un teléfono inteligente de nicho con soporte 5G por un dinero mínimo: ni siquiera está en el sitio web de Samsung, pero se vende en Rusia. Comparar con Galaxy A22: ¿vale la pena el dinero?

Prueba de Kia Picanto. El último Bentley de coches urbanos

De manera imperceptible, casi todos los autos urbanos compactos abandonaron Rusia, que reemplazó a los sedán de clase compacta y los liftbacks como Hyundai Solaris y Skoda Rapid. Siempre quedan dos verdaderos autos urbanos en nuestro mercado, este es el héroe de nuestro material Kia Picanto y Chevrolet Spark, junto con su contraparte bajo la marca Ravon.

Revisión de los auriculares TCL TW30 MoveAudio S600 TWS

Cualquier fabricante decente de teléfonos inteligentes está obligado a ofrecer sus propios auriculares TWS con ellos. Entonces, TCL presentó en diciembre en el mercado ruso no solo un teléfono inteligente insignia, sino también un auricular insignia. Veamos qué pasó...

Lo veo de tal manera que algunas organizaciones realmente quieren beneficiarse de la introducción de la criptografía rusa, y los operadores se resisten a esto con todas sus fuerzas. El FSB ha tomado una posición equilibrada, no ve ninguna razón para introducir la criptografía aquí y ahora, si no brinda ventajas claras y no resuelve los problemas reales que enfrenta el país. En una conversación privada, uno de los participantes en la discusión me dijo lo siguiente: “Es difícil explicar a los militares por qué esto es necesario, ya que tal explicación no existe. Este complemento es necesario para que personas específicas puedan crear su propia fábrica de velas y ganar dinero. Pero los problemas reales no se resuelven y se crean un montón de problemas nuevos de la nada”.

En el verano de 2021, las tarjetas SIM con criptografía rusa aparecieron por primera vez en Rusia en operación de prueba, fueron lanzadas como parte de un programa piloto por parte de Voentelecom. IDX ha desarrollado servicios para la tarjeta SIM, en concreto, incluye una firma electrónica cualificada (no es la firma de la que estamos hablando, el nivel de protección es menor). Además, la tarjeta SIM tiene una memoria para almacenar información adicional, como almacenar contraseñas, que se cifran con nuestra criptografía. Junto con un módulo de seguridad de hardware instalado por el operador en su lado, dichas tarjetas SIM se pueden usar para recibir tokens únicos en varias transacciones (similares a Google Pay, Samsung Pay y sistemas de pago similares). La diferencia con los sistemas existentes es mínima, consiste en criptografía de origen ruso, un módulo adicional en la red. Voentelecom ha creado un operador virtual para este tipo de tarjetas SIM, es decir, se trata de un proyecto piloto dedicado. Y esto es sumamente importante de entender, ya que casi nada queda de la idea original de implementar la criptografía para la autenticación en la red. La autorización de la tarjeta SIM sigue los algoritmos habituales, y todo lo demás son complementos que de hecho no interfieren con el trabajo del operador y su equipo. ¿Sientes cómo han cambiado los enfoques en un par de años? Es decir, la tarjeta SIM permanece exactamente igual, pero todo el cifrado se convierte en un complemento que vive por separado.

Ahora se explican los límites de lo posible, y la firma electrónica se agregará como un bloque separado en la tarjeta SIM, es decir, parte de la memoria se destinará a almacenar estos datos (un análogo completo de una unidad flash en un ordenador). La autenticación en la red del operador se realizará exactamente igual que de costumbre, no habrá diferencias y la criptografía rusa no tendrá nada que ver con esto. Es solo que aparecerá un área para almacenar una firma digital en la tarjeta SIM, que se llamará a los recursos donde se puede usar.

Los requisitos para una tarjeta SIM de este tipo están aumentando, en las condiciones de crisis actuales, comienza a costar significativamente más. ¡Dependiendo de la configuración, dicha tarjeta SIM puede costar de 300 a 600 rublos! Y esto, en comparación con el costo de una tarjeta SIM normal, es solo un precio de espacio (50 rublos en promedio). Es imposible decir que tales tarjetas SIM pueden volverse masivas en el mercado, el precio es el principal limitador. Otro problema es la falta de demanda masiva tanto de las empresas como de la gente común. El estado debería proporcionar una alternativa en la forma de usar una firma desde la memoria flash, como se implementa hoy. Y es gratis, solo paga por una unidad flash para almacenar una firma digital (cuesta de 1,000 a 2,000 rublos). La ventaja de un token USB es que no se almacena físicamente en la computadora, no está conectado a ella las 24 horas del día, los 7 días de la semana, como ocurre con una tarjeta SIM, y esto es una capa adicional de seguridad. Los costos adicionales de infraestructura para las tarjetas SIM también parecen cósmicos, recaerán sobre los hombros de los consumidores y, como resultado, el precio de una tarjeta SIM será comparable al costo de los tokens actuales y probablemente incluso más alto.

Otra pregunta es la necesidad de usar teléfonos inteligentes para tales tarjetas SIM y, por el momento, solo los teléfonos inteligentes con Android son adecuados, e incluso así no en todas las configuraciones. No se pueden utilizar teléfonos de pulsadores, lo que también acaba con el uso masivo, aquí la brecha digital sale en pleno crecimiento.

Pero el principal problema de tales tarjetas SIM es que en un horizonte de 10 a 15 años nos olvidaremos de las tarjetas SIM físicas, se convertirán en el estándar eSIM. Y aquí, debido a varias restricciones, tenemos la imposibilidad de usar la criptografía rusa en la forma en que se concibe hoy. De hecho, las tarjetas SIM físicas con criptografía o firma electrónica son una rama del desarrollo sin salida, es finita y, lo que es más importante, no resuelve ningún problema real. Como país, debemos participar en el desarrollo de estándares para eSIM, en particular, para agregar la capacidad de usar módulos de criptoprotección de terceros, para crear una infraestructura transparente que nos permita usar nuestras propias soluciones. Y esto se puede hacer si no intenta durante muchos años seguidos crear una quimera que necesita un círculo muy reducido de personas para generar ingresos. No puedo interpretar todos estos acercamientos al proyectil de otra manera, ya que la industria se está desarrollando de acuerdo con un escenario completamente obvio que todos los que están incluso lejos de ella ven. Estamos tratando de hacer algo propio sobre viejas decisiones, para hacer una especie de monstruo de Frankenstein, para que luego podamos admitir que se dedicó una década (en el sentido literal) a crear una locomotora de vapor, cuando hay un siglo de naves espaciales alrededor.

Todos estos proyectos en torno a las tarjetas SIM rusas parecen muy crudos, no se han desarrollado en detalle, tanto en el campo legal como en la práctica. Por lo tanto, la huelga italiana, en la que participan todos los operadores rusos, es comprensible, no les interesa ayudar a crear un producto que nadie necesita, sino que solo empeora sus condiciones laborales. Y lo más importante, este producto no soluciona ningún problema real por el momento. Es realmente una pena que cientos de personas estén perdiendo el tiempo en un proyecto como este que termina en nada.

Es posible que mi punto de vista sea erróneo y que haya algunas cosas ocultas a mi vista. Si conoce alguno, comparta los comentarios, será interesante discutir lo que está sucediendo aquí.

Beeline actualiza la marca y el posicionamiento. Pensamientos antes del lanzamiento

Beeline actualiza la marca y su posicionamiento. Qué esperar del operador y cómo afectará a los suscriptores. Razonamiento antes de lanzar una nueva marca.

Tarjetas SIM con firma electrónica: por qué y para quién

Se está formando un grupo de trabajo en el Ministerio de Desarrollo Digital, que debe crear una hoja de ruta para la introducción de una nueva generación de tarjetas SIM con la capacidad de instalar una firma electrónica. Podemos decir con seguridad que en este momento esta es la etapa cero y no hay regulaciones técnicas, así como una comprensión de cómo se implementará la criptografía rusa en dichas tarjetas SIM. Pero ya podemos evaluar el impacto en el mercado, los operadores y calcular las posibles consecuencias.

Primero, debemos decidir qué consideramos una firma electrónica. La hoja de ruta se refiere al uso de una firma electrónica cualificada mejorada (en adelante hablaremos de ella), en Rusia se equipara a la firma manuscrita de una persona y tiene la misma fuerza legal. La mayoría de los residentes del país no tienen esa firma; por lo general, para interactuar con el estado, usamos una firma electrónica no calificada, como la que se usa en el sitio nalog.ru y otros. Aquellos que han recibido una firma mejorada pueden usarla en una computadora, generalmente se almacena en una unidad flash USB que está conectada a la PC. Esta es una forma conveniente de enviar informes a las autoridades reguladoras, aquellos que se dedican a los negocios lo dominan bien. Pero para los ciudadanos de a pie, tal firma actualmente no tiene un valor particular, aunque potencialmente tiene muchas ventajas y aumenta la seguridad de los servicios.

El hecho de que el estado quiera que las firmas electrónicas sean la norma para todos parece la decisión correcta. La elección de una tarjeta SIM como contenedor de esta firma tampoco plantea dudas, ya que se supone que casi todos los habitantes del país tienen teléfonos móviles y pueden utilizarlos. Pero hay muchos obstáculos en el camino, cada uno de los cuales pone en duda el uso de tal firma en un futuro próximo, al menos para la mayoría de los habitantes del país.

Comencemos con el hecho de que el Ministerio de Desarrollo Digital ha albergado durante mucho tiempo la esperanza de introducir la criptografía rusa en las tarjetas SIM para que los suscriptores se identifiquen en la red utilizando nuestros algoritmos, a los que nadie tiene acceso. El comienzo es bueno, pero por el momento, el formato de las tarjetas SIM y el equipo de red en sí no admiten una arquitectura abierta, la capacidad de usar módulos criptográficos de terceros. Resulta que necesitamos crear nuestro propio estándar que no será compatible con otros países y operadores (solo puede ser compatible con versiones anteriores), o crear un complemento sobre el sistema de autorización habitual. La segunda forma se puede describir con la siguiente analogía: tienes una bóveda blindada en un banco, una cerradura moderna integrada en la puerta. Pero desde arriba cuelgas cadenas de metal y las cierras con un candado adicional. Parece absurdo y huele a granja colectiva, pero esta es la única forma de implementar este camino para la criptografía rusa en las tarjetas SIM. Tomó alrededor de un año darnos cuenta de esto, por lo que podemos asumir con seguridad que el acercamiento al proyectil no es el primero, este es el intento número dos.

La criptografía rusa para tarjetas SIM es una historia que comenzó en 2013. El desarrollador de tales tarjetas SIM es el Instituto de Mecánica Fina e Ingeniería Informática que lleva el nombre de V.I. SA Lébedev RAS. En 2019, se impulsaron varias leyes a bombo y platillo que supuestamente obligarían a los operadores rusos a usar criptografía aprobada por el FSB. La empresa rusa IDX desarrolló un módulo de seguridad de hardware que los operadores debían instalar encima de su infraestructura (el mismo candado). El Instituto Lebedev propuso cómo deberían ser las tarjetas SIM. Ni el primero ni el segundo se molestaron en elaborar la legislación rusa y en qué se convertirá el mercado de tarjetas SIM con la presentación de sus propuestas en busca de financiación. Formalmente, el Ministerio de Transformación Digital adoptó una ley que exige a los operadores de telecomunicaciones a partir de diciembre de 2019 utilizar criptografía aprobada por el FSB para autenticar a los suscriptores. Se suponía que el FSB apoyaría los compromisos del Ministerio de Desarrollo Digital y abogaría por la transición a la criptografía rusa, pero la idoneidad de los funcionarios del FSB resultó ser mucho mayor, decidieron no destruir el mercado celular existente. , y continúa viviendo en el viejo paradigma.

El problema es que una tarjeta SIM con criptografía rusa no se está convirtiendo en un producto de consumo, sino que se está moviendo formalmente a la categoría de dispositivos con protección criptográfica. Esto significa que actualmente está prohibida la venta de tales tarjetas SIM en tiendas regulares, incluidos los operadores móviles. Las claves de cifrado deben cambiarse en dichas tarjetas SIM cada quince meses (lo cual es simplemente imposible dentro del concepto actual). Y la guinda del pastel es que no puedes llevar una tarjeta SIM de este tipo al extranjero, está prohibido por varias leyes. Para corregir estas "pequeñas cosas", es necesario que el FSB proponga enmiendas a varias leyes, pero el departamento no tiene prisa por hacerlo, ya que esto, a su vez, abre lagunas para aquellos que quieren atacar tales tarjetas SIM e intentar su protección por los dientes .

Formalmente, desde 2019, se ha producido un punto muerto, el FSB exige mecanismos transparentes para actualizar las claves criptográficas en las tarjetas SIM, así como la posibilidad de revocarlas. Los desarrolladores no pueden crear un sistema de este tipo en este momento, ya que el marco regulatorio no brinda esa oportunidad ni siquiera en teoría. El deseo del Instituto Lebedev de transferir todo a una base comercial es comprensible, pero no encuentra una respuesta de los operadores, esto es un gran dolor de cabeza. Es necesario obtener licencias para trabajar con dicha criptografía, reformatear las tiendas para trabajar con ellas, en lugar de un sistema que funcione bien y funcione, tenga problemas. Pero lo más importante es que el costo de dicha tarjeta SIM aumenta de los 30-50 rublos actuales a al menos 150-200 rublos. Y eso hace que la economía sea rara. Y agreguemos la extrañeza del hecho de que en este momento es imposible agregar dicha criptografía a las tarjetas eSIM por varias razones. Hay más preguntas sobre el proyecto que respuestas, y no han recibido ningún permiso desde 2019.

Realidad y perspectivas del mercado de las profesiones de TI

¿Qué profesiones son las más populares y mejor pagadas?

Revisión del teléfono inteligente Samsung Galaxy A22s 5G (SM A226B/DSN)

Un teléfono inteligente de nicho con soporte 5G por un dinero mínimo: ni siquiera está en el sitio web de Samsung, pero se vende en Rusia. Comparar con Galaxy A22: ¿vale la pena el dinero?

Prueba de Kia Picanto. El último Bentley de coches urbanos

De manera imperceptible, casi todos los autos urbanos compactos abandonaron Rusia, que reemplazó a los sedán de clase compacta y los liftbacks como Hyundai Solaris y Skoda Rapid. Siempre quedan dos verdaderos autos urbanos en nuestro mercado, este es el héroe de nuestro material Kia Picanto y Chevrolet Spark, junto con su contraparte bajo la marca Ravon.

Revisión de los auriculares TCL TW30 MoveAudio S600 TWS

Cualquier fabricante decente de teléfonos inteligentes está obligado a ofrecer sus propios auriculares TWS con ellos. Entonces, TCL presentó en diciembre en el mercado ruso no solo un teléfono inteligente insignia, sino también un auricular insignia. Veamos qué pasó...

Lo veo de tal manera que algunas organizaciones realmente quieren beneficiarse de la introducción de la criptografía rusa, y los operadores se resisten a esto con todas sus fuerzas. El FSB ha tomado una posición equilibrada, no ve ninguna razón para introducir la criptografía aquí y ahora, si no brinda ventajas claras y no resuelve los problemas reales que enfrenta el país. En una conversación privada, uno de los participantes en la discusión me dijo lo siguiente: “Es difícil explicar a los militares por qué esto es necesario, ya que tal explicación no existe. Este complemento es necesario para que personas específicas puedan crear su propia fábrica de velas y ganar dinero. Pero los problemas reales no se resuelven y se crean un montón de problemas nuevos de la nada”.

En el verano de 2021, las tarjetas SIM con criptografía rusa aparecieron por primera vez en Rusia en operación de prueba, fueron lanzadas como parte de un programa piloto por parte de Voentelecom. IDX ha desarrollado servicios para la tarjeta SIM, en concreto, incluye una firma electrónica cualificada (no es la firma de la que estamos hablando, el nivel de protección es menor). Además, la tarjeta SIM tiene una memoria para almacenar información adicional, como almacenar contraseñas, que se cifran con nuestra criptografía. Junto con un módulo de seguridad de hardware instalado por el operador en su lado, dichas tarjetas SIM se pueden usar para recibir tokens únicos en varias transacciones (similares a Google Pay, Samsung Pay y sistemas de pago similares). La diferencia con los sistemas existentes es mínima, consiste en criptografía de origen ruso, un módulo adicional en la red. Voentelecom ha creado un operador virtual para este tipo de tarjetas SIM, es decir, se trata de un proyecto piloto dedicado. Y esto es sumamente importante de entender, ya que casi nada queda de la idea original de implementar la criptografía para la autenticación en la red. La autorización de la tarjeta SIM sigue los algoritmos habituales, y todo lo demás son complementos que de hecho no interfieren con el trabajo del operador y su equipo. ¿Sientes cómo han cambiado los enfoques en un par de años? Es decir, la tarjeta SIM permanece exactamente igual, pero todo el cifrado se convierte en un complemento que vive por separado.

Ahora se explican los límites de lo posible, y la firma electrónica se agregará como un bloque separado en la tarjeta SIM, es decir, parte de la memoria se destinará a almacenar estos datos (un análogo completo de una unidad flash en un ordenador). La autenticación en la red del operador se realizará exactamente igual que de costumbre, no habrá diferencias y la criptografía rusa no tendrá nada que ver con esto. Es solo que aparecerá un área para almacenar una firma digital en la tarjeta SIM, que se llamará a los recursos donde se puede usar.

Los requisitos para una tarjeta SIM de este tipo están aumentando, en las condiciones de crisis actuales, comienza a costar significativamente más. ¡Dependiendo de la configuración, dicha tarjeta SIM puede costar de 300 a 600 rublos! Y esto, en comparación con el costo de una tarjeta SIM normal, es solo un precio de espacio (50 rublos en promedio). Es imposible decir que tales tarjetas SIM pueden volverse masivas en el mercado, el precio es el principal limitador. Otro problema es la falta de demanda masiva tanto de las empresas como de la gente común. El estado debería proporcionar una alternativa en la forma de usar una firma desde la memoria flash, como se implementa hoy. Y es gratis, solo paga por una unidad flash para almacenar una firma digital (cuesta de 1,000 a 2,000 rublos). La ventaja de un token USB es que no se almacena físicamente en la computadora, no está conectado a ella las 24 horas del día, los 7 días de la semana, como ocurre con una tarjeta SIM, y esto es una capa adicional de seguridad. Los costos adicionales de infraestructura para las tarjetas SIM también parecen cósmicos, recaerán sobre los hombros de los consumidores y, como resultado, el precio de una tarjeta SIM será comparable al costo de los tokens actuales y probablemente incluso más alto.

Otra pregunta es la necesidad de usar teléfonos inteligentes para tales tarjetas SIM y, por el momento, solo los teléfonos inteligentes con Android son adecuados, e incluso así no en todas las configuraciones. No se pueden utilizar teléfonos de pulsadores, lo que también acaba con el uso masivo, aquí la brecha digital sale en pleno crecimiento.

Pero el principal problema de tales tarjetas SIM es que en el horizonte de 10 a 15 años nos olvidaremos de las tarjetas SIM físicas, se convertirán en el estándar eSIM. Y aquí, debido a varias restricciones, tenemos la imposibilidad de usar la criptografía rusa en la forma en que se concibe hoy. De hecho, las tarjetas SIM físicas con criptografía o firma electrónica son una rama del desarrollo sin salida, es finita y, lo que es más importante, no resuelve ningún problema real. Como país, debemos participar en el desarrollo de estándares para eSIM, en particular, para agregar la capacidad de usar módulos de criptoprotección de terceros, para crear una infraestructura transparente que nos permita usar nuestras propias soluciones. Y esto se puede hacer si no intenta crear una quimera durante muchos años seguidos, que necesita un círculo muy reducido de personas para generar ingresos. No puedo interpretar todos estos acercamientos al proyectil de otra manera, ya que la industria se está desarrollando de acuerdo con un escenario completamente obvio que todos los que están incluso lejos de ella ven. Estamos tratando de hacer algo propio sobre viejas decisiones, para hacer una especie de monstruo de Frankenstein, para que luego podamos admitir que se dedicó una década (en el sentido literal) a crear una locomotora de vapor, cuando hay un siglo de naves espaciales alrededor.

Todos estos proyectos en torno a las tarjetas SIM rusas parecen muy crudos, no se han desarrollado en detalle, tanto en el campo legal como en la práctica. Por lo tanto, la huelga italiana, en la que participan todos los operadores rusos, es comprensible, no les interesa ayudar a crear un producto que nadie necesita, sino que solo empeora sus condiciones laborales. Y lo más importante, este producto no soluciona ningún problema real por el momento. Es realmente lamentable que cientos de personas estén perdiendo el tiempo en un proyecto como este que termina sin hacer nada.

Es posible que mi punto de vista sea erróneo y que haya algunas cosas ocultas a mi vista. Si conoce alguno, comparta los comentarios, será interesante discutir lo que está sucediendo aquí.

Beeline actualiza la marca y el posicionamiento. Pensamientos antes del lanzamiento

Beeline actualiza la marca y su posicionamiento. Qué esperar del operador y cómo afectará a los suscriptores. Razonamiento antes de lanzar una nueva marca.

Tarjetas SIM con firma electrónica: por qué y para quién

Se está formando un grupo de trabajo en el Ministerio de Desarrollo Digital, que debe crear una hoja de ruta para la introducción de una nueva generación de tarjetas SIM con la capacidad de instalar una firma electrónica. Podemos decir con seguridad que por el momento esta es la etapa cero y no hay regulaciones técnicas, así como una comprensión de cómo se implementará la criptografía rusa en dichas tarjetas SIM. Pero ya podemos evaluar el impacto en el mercado, los operadores y calcular las posibles consecuencias.

Primero, necesitamos definir lo que consideramos una firma electrónica. La hoja de ruta se refiere al uso de una firma electrónica cualificada mejorada (en adelante hablaremos de ella), en Rusia se equipara a la firma manuscrita de una persona y tiene la misma fuerza legal. La mayoría de los residentes del país no tienen esa firma; por lo general, para interactuar con el estado, usamos una firma electrónica no calificada, como la que se usa en el sitio nalog.ru y otros. Aquellos que han recibido una firma mejorada pueden usarla en una computadora, generalmente se almacena en una unidad flash USB que está conectada a la PC. Esta es una forma conveniente de enviar informes a las autoridades reguladoras, aquellos que se dedican a los negocios lo dominan bien. Pero para los ciudadanos de a pie, tal firma actualmente no tiene un valor particular, aunque potencialmente tiene muchas ventajas y aumenta la seguridad de los servicios.

El hecho de que el estado quiera que las firmas electrónicas sean la norma para todos parece la decisión correcta. La elección de una tarjeta SIM como contenedor de esta firma tampoco plantea dudas, ya que se supone que casi todos los habitantes del país tienen teléfonos móviles y pueden utilizarlos. Pero hay muchos obstáculos en el camino, cada uno de los cuales pone en duda el uso de tal firma en un futuro próximo, al menos para la mayoría de los habitantes del país.

Comencemos con el hecho de que el Ministerio de Desarrollo Digital ha albergado durante mucho tiempo la esperanza de introducir la criptografía rusa en las tarjetas SIM para que los suscriptores se identifiquen en la red utilizando nuestros algoritmos, a los que nadie tiene acceso. El comienzo es bueno, pero por el momento, el formato de las tarjetas SIM y el equipo de red en sí no admiten una arquitectura abierta, la capacidad de usar módulos criptográficos de terceros. Resulta que necesitamos crear nuestro propio estándar que no será compatible con otros países y operadores (solo puede ser compatible con versiones anteriores), o crear un complemento sobre el sistema de autorización habitual. La segunda forma se puede describir con la siguiente analogía: tienes una bóveda blindada en un banco, una cerradura moderna integrada en la puerta. Pero encima cuelgas cadenas de metal y cierras con un candado adicional. Parece absurdo y huele a granja colectiva, pero esta es la única forma de implementar este camino para la criptografía rusa en las tarjetas SIM. Tomó alrededor de un año darnos cuenta de esto, por lo que podemos asumir con seguridad que el acercamiento al proyectil no es el primero, este es el intento número dos.

La criptografía rusa para tarjetas SIM es una historia que comenzó en 2013. El desarrollador de tales tarjetas SIM es el Instituto de Mecánica Fina e Ingeniería Informática que lleva el nombre de V.I. SA Lébedev RAS. En 2019, se impulsaron varias leyes a bombo y platillo que supuestamente obligarían a los operadores rusos a usar criptografía aprobada por el FSB. La empresa rusa IDX desarrolló un módulo de seguridad de hardware que los operadores debían instalar encima de su infraestructura (el mismo candado). El Instituto Lebedev propuso cómo deberían ser las tarjetas SIM. Ni el primero ni el segundo se molestaron en elaborar la legislación rusa y en qué se convertirá el mercado de tarjetas SIM con la presentación de sus propuestas en busca de financiación. Formalmente, el Ministerio de Transformación Digital adoptó una ley que exige a los operadores de telecomunicaciones a partir de diciembre de 2019 utilizar criptografía aprobada por el FSB para autenticar a los suscriptores. Se suponía que el FSB apoyaría los compromisos del Ministerio de Desarrollo Digital y abogaría por la transición a la criptografía rusa, pero la idoneidad de los funcionarios del FSB resultó ser mucho mayor, decidieron no destruir el mercado celular existente. , y continúa viviendo en el viejo paradigma.

El problema es que una tarjeta SIM con criptografía rusa no se está convirtiendo en un producto de consumo, sino que se está moviendo formalmente a la categoría de dispositivos con protección criptográfica. Esto significa que actualmente está prohibida la venta de tales tarjetas SIM en tiendas regulares, incluidos los operadores móviles. Las claves de cifrado deben cambiarse en dichas tarjetas SIM cada quince meses (lo cual es simplemente imposible dentro del concepto actual). Y la guinda del pastel es que no puedes llevar una tarjeta SIM de este tipo al extranjero, está prohibido por varias leyes. Para corregir estas "pequeñas cosas", es necesario que el FSB proponga enmiendas a varias leyes, pero el departamento no tiene prisa por hacerlo, ya que esto, a su vez, abre lagunas para aquellos que quieren atacar tales tarjetas SIM e intentar su protección por los dientes .

Formalmente, desde 2019, se ha producido un punto muerto, el FSB exige mecanismos transparentes para actualizar las claves criptográficas en las tarjetas SIM, así como la posibilidad de revocarlas. Los desarrolladores no pueden crear un sistema de este tipo en este momento, ya que el marco regulatorio no brinda esa oportunidad ni siquiera en teoría. El deseo del Instituto Lebedev de transferir todo a una base comercial es comprensible, pero no encuentra una respuesta de los operadores, esto es un gran dolor de cabeza. Es necesario obtener licencias para trabajar con dicha criptografía, reformatear las tiendas para trabajar con ellas, en lugar de un sistema que funcione bien y funcione, tenga problemas. Pero lo más importante es que el costo de dicha tarjeta SIM aumenta de los 30-50 rublos actuales a al menos 150-200 rublos. Y eso hace que la economía sea rara. Y agreguemos la extrañeza del hecho de que en este momento es imposible agregar dicha criptografía a las tarjetas eSIM por varias razones. Hay más preguntas sobre el proyecto que respuestas, y no han recibido ningún permiso desde 2019.

Realidad y perspectivas del mercado de las profesiones de TI

¿Qué profesiones son las más populares y mejor pagadas?

Revisión del teléfono inteligente Samsung Galaxy A22s 5G (SM A226B/DSN)

Un teléfono inteligente de nicho con soporte 5G por un dinero mínimo: ni siquiera está en el sitio web de Samsung, pero se vende en Rusia. Comparar con Galaxy A22: ¿vale la pena el dinero?

Prueba de Kia Picanto. El último Bentley de coches urbanos

Prueba de Kia Picanto. Último Bentley Bentley de los coches de la ciudad

De manera imperceptible, casi todos los autos urbanos compactos abandonaron Rusia, que reemplazó a los sedán de clase compacta y los liftbacks como Hyundai Solaris y Skoda Rapid. Siempre quedan dos verdaderos autos urbanos en nuestro mercado, este es el héroe de nuestro material Kia Picanto y Chevrolet Spark, junto con su contraparte bajo la marca Ravon.

Revisión de los auriculares TCL TW30 MoveAudio S600 TWS

Cualquier fabricante decente de teléfonos inteligentes está obligado a ofrecer sus propios auriculares TWS con ellos. Entonces, TCL presentó en diciembre en el mercado ruso no solo un teléfono inteligente insignia, sino también un auricular insignia. Veamos qué pasó...

Lo veo de tal manera que algunas organizaciones realmente quieren beneficiarse de la introducción de la criptografía rusa, y los operadores se resisten a esto con todas sus fuerzas. El FSB ha tomado una posición equilibrada, no ve ninguna razón para introducir la criptografía aquí y ahora, si no brinda ventajas claras y no resuelve los problemas reales que enfrenta el país. En una conversación privada, uno de los participantes en la discusión me dijo lo siguiente: “Es difícil explicar a los militares por qué esto es necesario, ya que tal explicación no existe. Este complemento es necesario para que personas específicas puedan crear su propia fábrica de velas y ganar dinero. Pero los problemas reales no se resuelven y se crean un montón de problemas nuevos de la nada”.

En el verano de 2021, las tarjetas SIM con criptografía rusa aparecieron por primera vez en Rusia en operación de prueba, fueron lanzadas como parte de un programa piloto por parte de Voentelecom. IDX ha desarrollado servicios para la tarjeta SIM, en concreto, incluye una firma electrónica cualificada (no es la firma de la que estamos hablando, el nivel de protección es menor). Además, la tarjeta SIM tiene una memoria para almacenar información adicional, como almacenar contraseñas, que se cifran con nuestra criptografía. Junto con un módulo de seguridad de hardware instalado por el operador en su lado, dichas tarjetas SIM se pueden usar para recibir tokens únicos en varias transacciones (similares a Google Pay, Samsung Pay y sistemas de pago similares). La diferencia con los sistemas existentes es mínima, consiste en criptografía de origen ruso, un módulo adicional en la red.Voentelecom ha creado un operador virtual para este tipo de tarjetas SIM, es decir, se trata de un proyecto piloto dedicado. Y esto es sumamente importante de entender, ya que casi nada queda de la idea original de implementar la criptografía para la autenticación en la red. La autorización de la tarjeta SIM sigue los algoritmos habituales, y todo lo demás son complementos que de hecho no interfieren con el trabajo del operador y su equipo. ¿Sientes cómo han cambiado los enfoques en un par de años? Es decir, la tarjeta SIM permanece exactamente igual, pero todo el cifrado se convierte en un complemento que vive por separado.

Ahora se explican los límites de lo posible, y la firma electrónica se agregará como un bloque separado en la tarjeta SIM, es decir, parte de la memoria se destinará a almacenar estos datos (un análogo completo de una unidad flash en un ordenador). La autenticación en la red del operador se realizará exactamente igual que de costumbre, no habrá diferencias y la criptografía rusa no tendrá nada que ver con esto. Es solo que aparecerá un área para almacenar una firma digital en la tarjeta SIM, que se llamará a los recursos donde se puede usar.

Los requisitos para una tarjeta SIM de este tipo están aumentando, en las condiciones de crisis actuales, comienza a costar significativamente más. ¡Dependiendo de la configuración, dicha tarjeta SIM puede costar de 300 a 600 rublos! Y esto, en comparación con el costo de una tarjeta SIM normal, es solo un precio de espacio (50 rublos en promedio). Es imposible decir que tales tarjetas SIM pueden volverse masivas en el mercado, el precio es el principal limitador. Otro problema es la falta de demanda masiva tanto de las empresas como de la gente común. El estado debería proporcionar una alternativa en la forma de usar una firma desde la memoria flash, como se implementa hoy. Y es gratis, solo paga por una unidad flash para almacenar una firma digital (cuesta de 1,000 a 2,000 rublos). La ventaja de un token USB es que no se almacena físicamente en la computadora, no está conectado a ella las 24 horas del día, los 7 días de la semana, como ocurre con una tarjeta SIM, y esto es una capa adicional de seguridad. Los costos adicionales de infraestructura para las tarjetas SIM también parecen cósmicos, recaerán sobre los hombros de los consumidores y, como resultado, el precio de una tarjeta SIM será comparable al costo de los tokens actuales y probablemente incluso más alto.

Otra pregunta es la necesidad de usar teléfonos inteligentes para tales tarjetas SIM y, por el momento, solo los teléfonos inteligentes con Android son adecuados, e incluso así no en todas las configuraciones. No se pueden utilizar teléfonos de pulsadores, lo que también acaba con el uso masivo, aquí la brecha digital sale en pleno crecimiento.

Pero el principal problema de tales tarjetas SIM es que en el horizonte de 10 a 15 años nos olvidaremos de las tarjetas SIM físicas, se convertirán en el estándar eSIM. Y aquí, debido a varias restricciones, tenemos la imposibilidad de usar la criptografía rusa en la forma en que se concibe hoy. De hecho, las tarjetas SIM físicas con criptografía o firma electrónica son una rama del desarrollo sin salida, es finita y, lo que es más importante, no resuelve ningún problema real. Como país, debemos participar en el desarrollo de estándares para eSIM, en particular, para agregar la capacidad de usar módulos de criptoprotección de terceros, para crear una infraestructura transparente que nos permita usar nuestras propias soluciones. Y esto se puede hacer si no intenta crear una quimera durante muchos años seguidos, que necesita un círculo muy reducido de personas para generar ingresos. No puedo interpretar todos estos acercamientos al proyectil de otra manera, ya que la industria se está desarrollando de acuerdo con un escenario completamente obvio que todos los que están incluso lejos de ella ven. Estamos tratando de hacer algo propio sobre viejas decisiones, para hacer una especie de monstruo de Frankenstein, para que luego podamos admitir que se dedicó una década (en el sentido literal) a crear una locomotora de vapor, cuando hay un siglo de naves espaciales alrededor.

Todos estos proyectos en torno a las tarjetas SIM rusas parecen muy crudos, no se han desarrollado en detalle, tanto en el campo legal como en la práctica. Por lo tanto, la huelga italiana, en la que participan todos los operadores rusos, es comprensible, no les interesa ayudar a crear un producto que nadie necesita, sino que solo empeora sus condiciones laborales. Y lo más importante, este producto no soluciona ningún problema real por el momento. Es realmente lamentable que cientos de personas estén perdiendo el tiempo en un proyecto como este que termina sin hacer nada.

Es posible que mi punto de vista sea erróneo y que haya algunas cosas ocultas a mi vista. Si conoce alguno, comparta los comentarios, será interesante discutir lo que está sucediendo aquí.

Beeline actualiza la marca y el posicionamiento. Pensamientos antes del lanzamiento

Beeline actualiza la marca y su posicionamiento. Qué esperar del operador y cómo afectará a los suscriptores. Razonamiento antes de lanzar una nueva marca.