В апрельском обновлении Коннекта появилась возможность в мобильном приложении использовать сертификаты Минцифры. Это поможет использовать сервис в госорганизациях и компаниях из отраслей, в которых требования регуляторов обязывают использовать использовать инфраструктуру отечественных Удостоверяющих центров.
В чем проблема с сертификатами SSL/TSL
Сертификаты SSL/TLS — это цифровые документы, которые подтверждают подлинность веб-ресурса и обеспечивают шифрование данных между браузером пользователя и сервером (переход на HTTPS).
Сертификаты Минцифры РФ (НУЦ) — это цифровые документы для обеспечения безопасного доступа к российским сайтам и сервисам (банки, госорганы), чей международный SSL-сертификат был отозван.
Крупные компании и государственные организации все чаще отказываются от публичных зарубежных удостоверяющих центров из-за операционных и санкционных рисков. Кроме этого в некоторых отраслях регуляторы требуют использовать национальную доверенную инфраструктуру. Также SSL/TLS-сертификаты могут отозвать в одностороннем порядке.
Коннект от Контур.Эгиды
Организуйте безопасный и удобный доступ к рабочим ресурсам компании из любой точки мира.
Что изменилось в работе приложения Коннект
Коннект продолжает использовать стандартный сертификат GlobalSign. Но теперь реализована поддержка дополнительного удостоверяющего центра Минцифры. Это позволяет приложению устанавливать защищённые соединения с инфраструктурой заказчиков, использующих национальные сертификаты, без каких-либо изменений для конечного пользователя. Если организация уже использует работу с национальной инфраструктурой, то использование Коннекта не «сломает» процессы.
Для конечного пользователя работа не меняется. Все изменения происходят на уровне инфраструктуры и механизма установления защищённого соединения внутри приложения.
Процесс подключения выглядит так:
- Пользователь открывает Коннект и подключается к серверу
- Сервер использует сертификат от GlobanSign или сертификат Минфцифы
- Приложение подтверждает, что доверяет тому или иному сертификату и соединение устанавливается.
Информационная безопасность бизнеса
Контур.Эгида — сервисы информационной безопасности: уменьшение рисков внутренних угроз и утечек конфиденциальных данных, предотвращение атак злоумышленников.