[C, криптография] ГОСТы

http://www.ssl.stu.neva.ru/psw/crypto/appl_rus/appl_cryp.htm

OpenSSL >= 1.0.0 же

Если все-же существуют, то дает ли это гарантию, что в гостированных алгоритмах нет бэкдоров, о которых известно лишь спецслужбам и завербованному ими узкому кругу математиков?

http://sourceforge.net/projects/gostsign/ - но там такая жесть

http://sourceforge.net/projects/gostsign/ - но там такая жесть

offtop:
у них есть паяльник

А вы знаете хотя бы один такой алгоритм?

SSL, как было уже сказано содержит все, что вам нужно. Насчёт подводных камней - вопрос, свойственный любому алгоритму и реализации этого алгоритма. Проблема в другом.

Ни одна из реализаций алгоритмов шифрования ГОСТ, сделанных за рубежом, не может официально в России считаться реализацией алгоритмов ГОСТ.

Соответственно, даже если ПО (например SSL) фактически содержит реализацию этих алгоритмов, то в России формально нельзя считать, что это так, и нельзя использовать его для шифрования в соответствующих организациях (есть в России такие организации, в которых только ГОСТовские алгоритмы шифрования разрешено использовать).

> не может официально в России считаться реализацией алгоритмов ГОСТ.

почему?

>> не может официально в России считаться реализацией алгоритмов ГОСТ.

почему?

Синдром «Сделано не тут»

Насколько мне известно, алгоритмы шифрования ГОСТ запрещены к экспорту.

Это означает, что любая организация, ведущая разработку реализаций этих алгоритмов за рубежом, не может лицензировать в России эту деятельность.

А официально считаться реализацией алгоритмов ГОСТ может только та реализация, что сделана лицензированной организацией.

Примерно так.

Разумеется, это все политика, а если вам нужно по-факту, то забейте на политику, и пользуйтесь.

Между тем, такое разъяснение мне дал как то раз руководитель управления безопасности и защиты информации в одной из таких «соответствующих организаций».

Похожее говорит нам википедия:)

http://ru.wikipedia.org/wiki/%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B3%D1%80...

OpenSSL'евская реализация алгоритмов ГОСТ делалась в России. Разработчики даже продают сертифицированные бинарники.

Ну так это хорошо:)

Вот сами разработчики: http://www.cryptocom.ru/OpenSource/OpenSSL_rus.html.

>> не может официально в России считаться реализацией алгоритмов ГОСТ.

> почему?

Мне говорили, что там нужна какая-то бумажка (лицензией зовется), которая стоит разработчику порядка миллиона рублей. Будет бумажка - будет официальная реализация. Нет бумажки - нет реализации для гос.органов. Как-то так.