Российский госсектор получит новый браузер с криптографической защитой

Компания КриптоПро работает над собственным веб-браузером со встроенной криптографией. Продукт получит имя КриптоПро-Браузер и войдёт в состав СКЗИ КриптоПро CSP версии 6.0. Разработчик обещает поддержку TLS-соединений на российских алгоритмах без установки стороннего плагина. Точных сроков релиза компания пока не называет и держит формулировки максимально общими, без привязки к конкретным датам.

Толчком к разработке стал уход Chrome Web Store от расширений с российской криптографией. В феврале 2025 года Google удалила плагин КриптоПро из своего магазина. Пользователи, которые впервые настраивали браузер под работу с отечественными сертификатами, лишились кнопки установки в один клик и получили от разработчика лаконичный совет ставить Яндекс Браузер или собственные open-source сборки компании, сообщает «Коммерсант».

Собственный браузер российские компании пытаются собрать не первый год. У Яндекса такой продукт давно на рынке, у Rambler и Спутника попытки закончились тихо, а MTS Browser и Атом от VK держатся в узких нишах, на смартфонах и телевизорах. КриптоПро заходит с другой стороны, не через удобство интерфейса или скорость рендеринга, а через криптографию как встроенную функцию, а не надстройку сверху.

Гендиректор КриптоПро Станислав Смышляев рассказал, что новый браузер даст защищённый доступ к сайтам за счёт российских криптоалгоритмов без сторонних надстроек. Он уточнил, что разработку согласовала ФСБ, а сама компания учла наработки по open-source проекту Chromium Gost, который вела с 2017 года.

Судя по информационному письму компании, КриптоПро-Браузер получит:

• поддержку TLS-соединений на алгоритмах ГОСТ без плагинов сторонних разработчиков;
• совместимость с текущей версией КриптоПро CSP 6.0;
• работу с сайтами госуслуг и банков без лишних настроек;
• встроенный модуль проверки сертификатов по требованиям ФСБ.

Интересно, что до отзыва расширения Google в феврале 2025 года КриптоПро несколько лет спокойно работала как обычный плагин для Chrome, и переход на отдельный браузер стал вынужденным шагом, а не изначальным планом компании.

Аналитик ФГ Финам Леонид Делицын оценил расходы на создание браузера в несколько десятков млн руб. По его подсчётам, расклад по рынку:

• свыше 1000 российских организаций уже пользуются корпоративными браузерами с криптомодулями;
• совокупные траты рынка на такие решения достигают 20 млрд руб. в год;
• в стране 12-15 млн рабочих мест завязаны на браузеры с криптографией;
• 25% из них приходится на Яндекс Браузер среди корпоративных пользователей.

Архитектор ИБ компании Кросстех Егор Норкин связал рост интереса к проекту с новыми отзывами сертификатов у российских сайтов, попавших под санкции. Он отметил, что Яндекс Браузер подходит рядовому пользователю для подписания документов и работы с госуслугами, но крупным организациям нужны возможность гибкой настройки сертификатов, контроль компонентов и отдельная техподдержка. Для российских пользователей, которые время от времени сталкиваются с блокировкой сертификатов на зарубежных сайтах, автономный браузер снимает часть таких рисков разом.

На практике переход на новый браузер для рядового сотрудника обычно выглядит одинаково. Закладки теряются, пароли просят ввести заново, привычные расширения из Chrome Web Store и вовсе недоступны, а IT-отдел неделю разгребает тикеты про то, что что-то не открывается. КриптоПро-Браузер построен на движке Chromium, поэтому крупных сюрпризов с версткой сайтов разработчики не обещают, но перенос сертификатов и настроенных профилей ЭЦП традиционно остаётся самой болезненной частью миграции для бухгалтерий и юристов.

В Яндекс Браузере отметили, что под разработкой могут понимать некоммерческие open-source проекты компании. Среди актуальных цифр там привели такие:

• свыше 30 тыс. организаций работают на Яндекс Браузере;
• 5,2 млн сотрудников пользуются им ежедневно;
• Chromium Gost и КриптоПро Fox остаются open-source альтернативами;
• доступность российских ресурсов и развитие ИИ-функций названы приоритетами компании.

Уточняется, что более тысячи российских организаций уже держат в штате отдельных специалистов только для настройки криптографических плагинов, и появление готового браузера может освободить эти ресурсы под другие задачи.

Руководитель отдела по ИБ Axiom JDK назвал сертификацию главным фактором принятия продукта на рынке. Он подсчитал, что после получения сертификатов ФСТЭК и ФСБ обязательное использование браузера в госсекторе может наступить в течение 1-2 лет. Для российских пользователей госструктур это будет означать переход на новый интерфейс без права выбора альтернативы, а закупщикам придётся закладывать бюджет на лицензии заранее, а не по факту требования регулятора.

Что это будет значить для рынка на практике:

• сертификаты браузера закроют требования ФСТЭК и ФСБ одним решением;
• организациям стоит закладывать миграцию в планы уже сейчас;
• обязательное использование в госсекторе не исключено регуляторами;
• спрос на специалистов по настройке криптоплагинов может снизиться.

Ранее сообщалось, что российские интернет-ресурсы могут работать некорректно в зарубежных браузерах из-за отзыва зарубежными удостоверяющими центрами SSL-сертификатов. Пользователи Google Chrome, Safari, Edge и других браузеров могут столкнуться с проблемами при подключении или предупреждениями о небезопасном соединении при попытке открыть привычные сайты.

Эксперты CISOCLUB отметили, что переход на отечественный браузер со встроенной криптографией выглядит логичным шагом в условиях, когда зарубежные площадки чистят каталоги от российских расширений без предупреждения. Готовое решение снимает с организаций задачу по сборке функциональности из разрозненных компонентов и снижает риск повторного отзыва доступа. Массовое внедрение потребует времени на тестирование в корпоративных сетях и обучение сотрудников работе с новым интерфейсом.

Скорость получения сертификатов ФСТЭК и ФСБ станет решающим фактором того, как быстро продукт доберётся до реального рынка. Миграция накопленных сертификатов и настроек пользователей тоже потребует отдельного внимания разработчиков, чтобы избежать сбоев при переходе. Успех проекта в итоге будет зависеть не только от технологий, но и от скорости поддержки со стороны регуляторов.