Электронная цифровая подпись (ЭЦП) – это специальная криптографическая комбинация, которая позволяет удостовериться в подлинности документа и/или авторстве человека, подписывающего его, а также проверить дату последних изменений. А вот компрометация ключа электронной подписи – это отсутствие доверия к ЭЦП, подразумевая факт причастности к данным третьих лиц. Рассмотрим этот момент подробнее.
Понятие
Как таковое определение компрометации ключа электронной подписи в действующем российском законодательстве отсутствует. Однако под нею принято понимать потерю доверия к тому, что используемые ключи обеспечивают безопасность информации (см. например, разд. 2 Регламента регистрации и подключения юридических и физических лиц к системе электронного документооборота ПФР, утв. постановлением Правления ПФР от 26.01.2001 № 15).
Как ни странно, про компрометацию ключа электронной подписи Федеральный закон «Об электронной подписи» 2011 года № 63-ФЗ ничего не говорит.
Вместе с тем за компрометацию ключа электронной подписи по 63-ФЗ отвечает не только её владелец, но и удостоверяющий центр. На основании п. 4 ч. 2 ст. 13 он обязан обеспечивать конфиденциальность сгенерированных ключей ЭП.
Когда наступает компрометация ключа ЭЦП
Ситуации, при которых можно усомниться в действительности электронной подписи, следующие:
| Ситуация | Пояснение |
| Утеря личного шифра, включая его последующую находку | Если есть хоть один шанс на то, что ключом могли воспользоваться третьи лица в период между потерей и находкой, то комбинация не может считаться конфиденциальной, компрометируя тем самым ЭЦП |
| Увольнение сотрудников, у которых есть доступ к шифру |
|
| Подозрение на утечку информации | Это объясняется несанкционированными изменениями в документе, которые владелец электронной подписи не проводил |
| При хранении ключа в сейфе | Нарушенная целостность печати на нём или потеря доступа к сейфу автоматически приводит к компрометации шифра ЭЦП |
| Разрушение ключа | С подозрением на то, что им могли воспользоваться третьи лица до этого момента |
| Иные ситуации | Когда ключом могли воспользоваться злоумышленники |
Любой стойкий шифр обеспечивает надежную защиту только до тех пор. пока ключ к нему хранится в тайне. Если Иванов потеряет этот ключ, если у него этот ключ украдут, если этот ключ зачитает диктор в вечернем выпуске телевизионных новостей или этот ключ будет скомпрометирован каким-либо другим образом, обеспечиваемая им защита будет сведена на нет.
Скомпрометированный ключ к симметричному алгоритму шифрования необходимо побыстрее сменить. После этого остается только надеяться, что противник успел узнать из прочитанной шифр-переписки не слишком много интересного для себя. С открытыми ключами, которые используются не только для шифрования данных, но и для аутентификации и цифровой подписи документов, дело обстоит сложнее.
Поэтому так важно, чтобы о компрометации открытого ключа все заинтересованные стороны узнали как можно скорее. Если все сообщения Иванова аккуратно снабжены датой, это поможет значительно уменьшить вероятность потенциального ущерба, поскольку тогда их получатели окажутся в состоянии отобрать и проверить те из них, которые могли быть сфальсифицированы.
Если Иванов не знает, когда именно был скомпрометирован его ключ, остается только посоветовать ему аккуратнее обращаться со своими ключами и использовать для разных целей различные ключи. Ведь входные двери в его офис и в его квартиру вряд ли открываются одним и тем же ключом.
"...Компрометация ключа - утрата доверия к тому, что используемые ключи обеспечивают безопасность информации..."
Источник:
Постановление Правления ПФ РФ от 26.01.2001 N 15 "О введении в системе Пенсионного фонда Российской Федерации криптографической защиты информации и электронной цифровой подписи" (вместе с "Регламентом регистрации и подключения юридических и физических лиц к системе электронного документооборота Пенсионного фонда Российской Федерации")
"...Компрометация ключа - утрата доверия к тому, что используемые закрытые ключи недоступны посторонним лицам. К событиям, связанным с компрометацией ключей, относятся, в том числе, следующие:
Утрата ключевых носителей;
Утрата ключевых носителей с последующим обнаружением;
Увольнение сотрудников, имевших доступ к ключевой информации;
Возникновение подозрений на утечку информации или ее искажение в системе конфиденциальной связи;
Нарушение целостности печатей на сейфах с ключевыми носителями, если используется процедура опечатывания сейфов;
Утрата ключей от сейфов в момент нахождения в них ключевых носителей;
Утрата ключей от сейфов в момент нахождения в них ключевых носителей с последующим обнаружением;
Доступ посторонних лиц к ключевой информации..."
Источник:
Приказ ФНС РФ от 18.12.2009 N ММ-7-6/691@ "Об утверждении Порядка регистрации участников электронного документооборота для представления налоговых деклараций (расчетов) и иных документов в электронном виде и информирования налогоплательщиков по телекоммуникационным каналам связи"
- - метод оперативного пресечения подрывной деятельности противника...
Контрразведывательный словарь
-
Политология. Словарь.
- - один из нескольких параметров, имеющий формат криптографического ключа и объединяемый с одним или несколькими подобными параметрами путем сложения-по-модулю-два для формирования криптографического ключа...
Финансовый словарь
- - подрыв репутации, опорочение...
Экономический словарь
- - подрыв репутации, распространение порочащих сведений...
Энциклопедический словарь экономики и права
- - оглашение сведений, вызывающих недоверие к кому-либо, порочащих его, подрывающих его авторитет в коллективе, обществе...
Большая Советская энциклопедия
- - оглашение сведений, порочащих кого-либо, подрывающих доверие к кому-либо в коллективе, обществе...
Большой энциклопедический словарь
- - Р., Д., Пр....
Орфографический словарь русского языка
- - КОМПРОМЕТИ́РОВАТЬ, -рую, -руешь; -анный; несов., кого-что. Выставлять в неблаговидном свете, порочить. Компрометирующие данные, сведения...
Толковый словарь Ожегова
- - КОМПРОМЕТА́ЦИЯ, компрометации, мн. нет, жен. . Действие по гл. компрометировать...
Толковый словарь Ушакова
- - компромета́ция ж. Оглашение сведений, порочащих кого-либо, подрыв доверия к кому-либо в коллективе или в обществе...
Толковый словарь Ефремовой
- - компромет"...
Русский орфографический словарь
- - КОМПРОМЕТАЦИЯ и, ж. compromettre. Действие по знач. гл. компрометировать. БАС-1. В нынешней комрометации - даже и последнее преследование невозможно, а преследование общественного мнения немыслимо. 1867. Огарев - Герцену...
Исторический словарь галлицизмов русского языка
- - Приамур., Прибайк., Сиб. Бурлить, клокотать. ФСС, 93; СНФП, 79; СРГПриам., 116...
- - у кого. Ворон. О глупом, сумасбродном человеке. СРНГ 13, 322...
Большой словарь русских поговорок
- - Жарг. мол. Шутл.-ирон. О неглупом человеке с замедленной реакцией. Максимов, 439...
Большой словарь русских поговорок
"Компрометация ключа" в книгах
Компрометация Молотова
Из книги 1937: Не верьте лжи о «сталинских репрессиях»! автораТри ключа
Из книги Три ключа автора Рерих Елена ИвановнаТри ключа
Из книги Три ключа автора Рерих Елена ИвановнаТри ключа Посвящаю своим бывшим, настоящим и будущим ученикам Дорогие и юные мои друзья!Эти три великих ключа хранятся не на других планетах, не в иных звездных мирах, а в самом себе. Но, овладевая ими, ты овладеваешь тем, что можно сравнить только с мирами. Разумно ли от
Компрометация Молотова
Из книги Разгадка 37-го года. «Преступление века» или спасение страны? автора Елисеев Александр ВКомпрометация Молотова В августе 1936 года прошел первый московский процесс. На скамье подсудимых собрали участников единого антисталинского блока, сложившегося в 1932 году: Зиновьева, Каменева, Смирнова, Мрачковского и т. д. Подсудимые много рассказывали о своих подлинных
Компрометация Молотова
Из книги Правда о 1937 годе. Кто развязал «большой террор»? автора Елисеев Александр ВладимировичКомпрометация Молотова В августе 1936 года прошёл первый московский процесс. На скамье подсудимых собрали участников единого антисталинского блока, сложившегося в 1932 году: Зиновьева, Каменева, Смирнова, Мрачковского и т.д. Подсудимые много рассказывали о своих подлинных и
Тип ключа
Из книги Руководство слесаря по замкам автора Филипс БиллТип ключа Очень часто замок идентифицируют по типу его ключа. Наиболее яркие примеры – замки под ключ с бородкой и под тубулярный ключ.Замки с тубулярными ключами иногда называют замками «Эйс» (Ace – марка популярного отбеливателя), поскольку они в основном используются в
Компрометация
Из книги Большая Советская Энциклопедия (КО) автора БСЭКомпрометация закрытого ключа и ключевой фразы
Из книги Введение в криптографию автора Циммерманн ФилиппКомпрометация закрытого ключа и ключевой фразы Это простейшая и наиболее легко реализуемая атака, если вы где-то записали пароль к своему закрытому ключу. Если злоумышленник раздобудет запись, а также сам закрытый ключ, он сможет расшифровывать все сообщения и
Компрометация Ивана
Из книги Проза как поэзия. Пушкин, Достоевский, Чехов, авангард автора Шмид ВольфКомпрометация Ивана Как Достоевский ни заботился о «художественном реализме» шестой книги, которая должна была коснуться «самых пошловатых сторон» (30/1, 122), поучения Зосимы убеждают только того, кто уже убежден. В качестве антагониста, уравновешивающего, мало того -
Часть третья КОМПРОМЕТАЦИЯ
автораЧасть третья КОМПРОМЕТАЦИЯ
Компрометация
Из книги КГБ. Последний аргумент автора Атаманенко Игорь ГригорьевичКомпрометация В 13.30 Миядзаки запарковал «Тойоту» у магазина «Дары природы» и двинулся за очередным бочоночком своего лакомства.Узнав женщину, которая на приёме буквально не давала ему прохода, Миядзаки сначала опешил от неожиданности, но уже в следующее мгновение во
5. Компрометация оуновских главарей и бандитов, находящихся на нелегальном положении
Из книги Подрывная деятельность украинских буржуазных националистов против СССР и борьба с нею органов Государственной Безопасности автора Комитет Государственной Безопасности при совете министров ССР5. Компрометация оуновских главарей и бандитов, находящихся на нелегальном положении В подполье ОУН как среди главарей, так и среди рядовых бандитов сильно развито взаимное недоверие.Большие потери, понесенные националистическим подпольем, главари его объясняли
Из книги автора«Целенаправленная компрометация Тухачевского была!»
Из книги автора«Целенаправленная компрометация Тухачевского была!» Генерал-лейтенант В. А. Кирпиченко работал в разведке с 1952 г. Около 20 лет работал в арабских странах, с 1971 по 1991 г. был заместителем, потом первым заместителем начальника Первого главного управления КГБ СССР
КОМПРОМЕТАЦИЯ НА ПОРАЖЕНИЕ
Из книги автораКОМПРОМЕТАЦИЯ НА ПОРАЖЕНИЕ Из исторических хроник известно, что последним аргументом королей для восставшей толпы были пушки, значит - убийство. Последним аргументом Джеймса Бонда был выстрел из пистолета немыслимого калибра, то есть опять убийство. У генерал-майора
