OOO «Борей Технологии» является первым частным Центром сертификации, находящимся на территории Российской Федерации с полной инфраструктурой создания, подтверждения и отзыва TLS 
сертификатов.

Основным преимуществом ООО «Борей Технологии» является самостоятельная инфраструктура по выпуску TLS сертификатов на базе последней библиотеки OpenSSL 3.3.2.

ООО «Борей Технологии» предлагает варианты TSL сертификатов для удовлетворения различных потребностей на территории Российской Федерации, не могут быть отозваны или аннулированы со стороны западных компаний с Вашего вебпространства.

Независимо от того, имеете ли вы сайт электронной коммерции, которому требуется высочайший уровень аутентификации для доменного имени, предприятием, способствующие защитить несколько поддоменов, или имеете другие системные задачи - OOO «Борей Технологии» готово выпустить Вам суверенные, независимые сертификаты TLS любого уровня.

Преимущества суверенных TLS-сертификатов

в защите от компьютерных атак

Введение

Растущая угроза перехвата сессий и потребность в усиленной безопасности TLS

В современном цифровом мире безопасное онлайн-взаимодействие необходимо как организациям, так и частным лицам. Ежедневно передаются большие объемы конфиденциальных данных, включая личную информацию, финансовые данные и деловую переписку. Пользователи справедливо ожидают, что онлайн-платформы обеспечат сохранность их данных.

Киберугрозы постоянно развиваются, и одной из серьезных угроз является перехват сессий TLS. Перехват сессии – это несанкционированный доступ злоумышленника к веб-сессии активного легитимного пользователя. Злоумышленник получает возможность действовать от лица пользователя без необходимости ввода его учетных данных.

Перехват сессии обходит стандартные механизмы аутентификации, включая многофакторную аутентификацию (MFA), что делает его особенно опасным для воздействия на важные ресурсы (например, порталы государственных услуг, сайты с персональными данными). Успешные случаи перехвата сессий, несмотря на массовые меры безопасности, подчеркивают изощренность угроз и потребность в защите, выходят за рамки стандартных реализаций TLS. Злоумышленники ориентируются на аутентифицированную сессию, поэтому необходимы технологические средства для обеспечения безопасности сеанса после аутентификации.

Решения TLS от ООО «Борей Технологии» обеспечивают высокий уровень безопасности и эффективно противостоят современным киберугрозам. Компания является разработчиком суверенных средств криптографической защиты информации (СКЗИ) и предлагает решения, которые соблюдают требования российского законодательства и соответствуют требованиям Международного стандарта безопасности.

Одним из фундаментальных аспектов обеспечения безопасности TLS-сертификата является надежная генерация криптографических ключей. В центре сертификации «Борей Технологии» внедрена многоуровневая и надежная технология формирования случайных чисел, обеспечивающая высокий уровень безопасности выпускаемых TLS-сертификатов. Осознавая критическую степень случайности для криптографических ключей и серийных номеров, компания «Борей Технологии» сделала выбор в пользу использования передовых решений в этой области.

Реализованные принципы генерации случайных чисел

1.        Использование высокопроизводительных базовых генераторов

В качестве основы для генерации случайных чисел в центре сертификации «Борей Технологии» были выбраны аппаратные генераторы случайных чисел (HRNG). Настоящее решение обусловлено стремлением к максимальному соблюдению энтропии, которое следит за счетом использования физических процессов. Преимущество HRNG в отсутствие периода последовательности (T) было признано ключевым для обеспечения криптографической повторной стойкости выпускаемых сертификатов. В дополнение к аппаратным генераторам, для усиления процесса и обеспечения доступности случайных чисел в любых установленных, была встроенная криптографическая стойка псевдослучайная генерация (CSPRNG), изначально изменяемая с использованием энтропии, полученной из аппаратных источников.

2.        Обеспечение достаточного уровня энтропии

Центр сертификации «Борей Технологии» реализовал систему непрерывного Диптиха и накопления энтропии из выбранных базовых генераторов. Это гарантирует, что при формировании криптографически значимых данных всегда имеется достаточный объем непредсказуемой информации.

3.        Применение криптографических стойких алгоритмов обработки

Сгенерированные случайные данные в центре сертификации «Борей технологии» проходят дополнительную обработку с использованием криптографических стойких алгоритмов. В частности, реализована процедура «принесения белого шума» для обеспечения равномерного распределения и измерения статистической случайности выходных данных.

4.        Регулярная проверка качества случайных чисел

В центре сертификации «Борей Технологии» налажена система регулярных проверок качества генерируемых случайных чисел. Для этого используются современные статистические тесты и методы криптографического анализа, позволяющие своевременно выявлять и предотвращать любые отклонения от обязательных параметров случайностей.

Используемые технологии

В качестве одного из базовых источников энтропии в центре сертификации «Борей Технологии» рассматривался и был интегрированный системный генератор случайных чисел UNIX-подобных систем, включая /dev/random. Для решения проблем блокировки при недостатке энтропии, особенно на начальном этапе работы системы, был реализован механизм, аналогичный использованию файла состояния Randfile.

Использование файла состояния генератора случайных чисел

Для реализации идеи генерации случайных чисел и сохранения накопленной энтропии между сеансами работы, в центре сертификации «Борей технологии» используется файл состояния, путь к определению в криптоядрах. Это позволяет значительно сократить время, необходимое для получения достаточного количества случайных данных при запуске системы, и обеспечивает более стабильную работу процессов, связанных с криптографией.

Надежная генерация случайных чисел является основой для создания криптографических ключей, включенных в TLS-сертификаты, что напрямую влияет на защиту от различных киберугроз, включая перехват сессий.

Усиленная защита от перехвата сессий с использованием TLS-сертификатов от ООО «Борей Технологии»

TLS-сертификаты, выпущенные центром сертификации «Борей Технологии», обеспечивают высокий уровень безопасности онлайн-взаимодействия. Компания применяет передовые криптографические протоколы и алгоритмы, а также строгие процедуры проверки местоположения веб-сайтов и шифрования проверочных данных.

Одним из главных преимуществ TLS-сертификатов от «Борей Технологии» является использование современных методов управления сессионными ключами, которые значительно повышают устойчивость к атакам, направленным на перехват сессий.

Основные механизмы защиты от перехвата сессий

1.                     Использование надежных криптографических алгоритмов: TLS-сертификаты «Борей технологии» на основе современных и надежных алгоритмов шифрования, таких как SHA-384, которые обеспечивают высокий уровень защиты конфиденциальности и проверенных данных.

2.                     Реализация протокола Диффи-Хеллмана (DH):

Для обмена ключами шифрования используется протокол Диффи-Хеллмана (DH)*, который позволяет сторонам создать общий секретный ключ по незащищенному каналу связи. Этот ключ затем используется для шифрования сеанса связи.

3.                     Поддержка Perfect Forward Secrecy (PFS): TLS-сертификаты от «Борей Технологии» соответственно Perfect Forward Secrecy (PFS)**. PFS гарантирует, что даже в случае компрометации долгосрочного секретного ключа злоумышленник не сможет расшифровать прошлые сеансы связи, так как для каждого сеанса последовательно становится уникальный сессионный ключ.

4.                     Строгие процедуры проверки процедур: Перед выдачей TLS-сертификата центра сертификации «Борей Технологии» проводится процедура проверки процедур организации-заявителя. Это гарантирует, что пользователи взаимодействуют с легитимным веб-сайтом, а не с поддельной страницы, созданной злоумышленниками для перехвата сессий.

5.                                    Регулярные обновления и поддержка: «Борей Технологии» обеспечивает своевременное обновление своих TLS-сертификатов в соответствии с последними стандартами безопасности и рекомендациями. Клиентам предоставляется квалифицированная техническая поддержка для решения любых вопросов, связанных с использованием сертификатов.

Рекомендации для пользователей

Для обеспечения повышенной безопасности при использовании TLS-сертификатов рекомендуется соблюдать следующие меры предосторожности:

- Убедитесь, что веб-сайт использует протокол HTTPS и имеет действительный TLS-сертификат, выданный доверенным центром сертификации, таким как «Борей Технологии».

- Обращайте внимание на адресный текст браузера: должен быть значок замка, адрес сайта должен начинаться с «https://».

- Регулярно обновляйте веб-браузеры и операционные системы, устанавливая последние обновления безопасности.

- Избегайте проведения конфиденциальных транзакций в ненадежных или общедоступных сетях Wi-Fi.

- Рассмотрите возможность использования дополнительных мер безопасности, таких как многофакторная аутентификация (MFA) и связывание токенов, где это применимо.

Заключение

TLS-сертификаты Центра сертификации «Борей Технологии» обеспечивают надежную защиту от перехвата сессий благодаря передовым методам управления сессионными ключами и использованию надежной технологии генерации случайных чисел, основанных на криптографической стойкости. Это обеспечивает повышенную безопасность, снижение риска кибератак и безопасное онлайн-взаимодействие.

---

*Протокол Диффи — Хеллмана — криптографический протокол, позволяющий участникам информационного обмена создать общий секретный ключ шифрования, считывая данные по незащищенному каналу связи. Полученный ключ можно использовать для шифрования и расшифровки сообщений с помощью симметричных алгоритмов.

**Совершенная прямая секретность (англ. Perfect Forward Secret, PFS) — свойство некоторых протоколов согласования ключа, которое гарантирует, что сессионные ключи, полученные с помощью ключей долговременного набора.¹пользование не будет скомпрометировано при компрометации одного из долговременных ключей.²