[JemoArroloppy]

На самом деле ситуация с Интернет-Банкингом в Сбербанке не стоит на месте. На днях общался с представителем головного Сбербанка - запущен проект по выбору системы Интернет-Банкинга для малого и среднего бизнеса.

В связи с кризисом мелкий бизнес массово попёр в Сбербанк (ну это как бы очевидно - более надежного банка в России представить сложно).

Отсюда и активизация проекта нового Интернет-Банкинга.

Со своей стороны я подробно рассказал о ситуации с хищениями файлов с секретными ключами ЭЦП клиентов.

Реальность такова - эпоха использования копируемых секретных ключей ЭЦП закончилась.

2008 год поставил на ключиках в копируемых файлах большой жирный крест.

Теперь для бизнеса (да и для физиков тоже) - только персональные аппаратные криптопровайдеры, которые подписывают внутри себя все платежки. Формат девайса - USB-токен или смарткарта.

Секретный ключ генерируется, хранится внутри USB-токена/смарткарты, никогда и никем не может быть считан из девайса.

На вход USB-токена/смарткарты подается платежка - на выходе получаем ЭЦП.

Фактически из недоверенной среды на компьютере клиента все криптографические преобразования, вся работа с секретными ключами ЭЦП переносится в мобильную доверенную среду - в персональный аппаратный криптопровайдер, из которого секретный ключ ЭЦП при всём желании не спереть.

Конечно если только разработчик этого девайса не оставил бэкдоров или багов, позволяющих скопировать из защищенной EPROM-памяти девайса секретные ключи

Но это уже вопросы к организациям, сертифицирующим подобные решения. В России это 8-й Центр ФСБ РФ.

Очень надеюсь, что при выборе системы Интернет-Банкинга для массового мелкого и среднего бизнеса Сбербанк учтет текущие реальности с троянами и хищениями секретных ключей ЭЦП, хранящихся в копируемых файлах (не важно где - на винте, во флешках или в смарткартах/USB-токенах, использующихся как защищенные пином файловые хранилища).

И новый Интернет-Банкинг Сбербанка будет работать с одним или лучше несколькими разными персональными аппаратными криптопровайдерами от разных разработчиков/производителей. Естественно сертифицированными девайсами.