Коллектив Авторов - Цифровой журнал «Компьютерра» № 163

В США, одной из самых технически развитых стран мира, тоже занимаются безопасной связью для чиновников, благо финансирования на эти задачи бюджет не жалеет. В начале своего первого срока президенту США Бараку Обаме, достаточно продвинутому пользователю в области мобильной связи, даже пришлось подчиниться требованиям службы безопасности и свой BlackBerry, который он использовал в бытность губернатором, сменить на специальную версию защищённого терминала Sectera Edge от General Dynamics по цене около 3 тыс. долларов за штуку. Такими же терминалами пользуются штабные офицеры в Пентагоне в зоне устойчивой связи: если под рукой нет специальных защищённых терминалов фиксированной или спутниковой связи (например, Iridium с аппаратурой ЗАС), то только с его помощью он может обсуждать широкий спектр государственных вопросов.

Выбор технологий передачи данных, а также коммуникационных устройств для связи первых лиц государства обычно определяется целым «табуном» технических специалистов в погонах. К примеру, коммуникатор Sectera Edge с qwerty-клавиатурой управляется специальной версией Windows CE — ничего, что не «восьмёрка». Главное в том, что её код был полностью просмотрен (и в чём-то даже скорректирован) программистами спецслужб США во избежание «закладок» и программных «дыр», пригодных для организации утечки информации. Каждая версия Sectera Edge обеспечивается персональным идентификатором пользователя (её учётные данные фиксируются в специальном электронном каталоге — всегда понятно, кто говорит по этому терминалу в настоящий момент) и сертифицируется Агентством национальной безопасности США (АНБ) для голосовой связи и доступа в SIPRNet (отдельную военную сеть на базе IP-протокола, полностью отделённую от интернета, по каналам которой обеспечивается передача информации для органов госвласти США) и NIPRNET (полузакрытая сеть для передачи служебной несекретной информации). С точки зрения возможностей коммуникатор весьма функционален: он поддерживает протоколы HSDPA и EV-DO rev. A. Кроме SIM-карты там есть слот для карт CAC (Common Access Card), где хранятся сертификаты PKI (Public Key Infrastructure) для шифрования электронных писем и добавления в них цифровых подписей.

Точная информация о системе спецсвязи Президента РФ, по понятным причинам, в открытых источниках отсутствует, но судить об этом можно по косвенным признакам. Кроме значительного сегмента, который базируется на военных спутниках связи (на каждом из них под связь государственных органов власти выделена отдельная ёмкость), есть и связь по каналам сотовой связи. В этом случае могут быть использованы специальные аппараты защищённой связи. За счёт применения специальных протоколов шифрования данных с помощью некоторых моделей терминалов в этой сети можно обсуждать любые секреты, даже находясь в роуминге. В настоящий момент существует всего три модели терминалов для подобной услуги. Это специальный сотовый телефон М539, а также двухпроцессорный криптосмартфон «Анкорт А7″ и ещё одна аналогичная модель разработки компании «ГенКей», учреждённая 17-м Центральным проектным институтом связи Министерства обороны РФ (стоимость устройств — 2,5-5 тыс. долларов). Они оснащёны самописными ОС, которые обеспечивают минимальный функционал: передачу голоса, обмен SMS, работу с документами, выход в интернет. Видеозвонки, передача MMS отсутствуют. Часто функции камеры в таких устройствах блокируются или её нет там вовсе, чтобы пользователи намеренно или случайно не сфотографировали какой-либо документ из категории «совершенно секретно»: многие из них реально печатаются в одном экземпляре, и наличие цифровой копии — это серьёзный «косяк» в обеспечении безопасности.

Как же работают все подобные устройства? Всё достаточно очевидно: трафик пропускается исключительно с помощью мобильного интернета. Голос, по сути, передаётся по шифрованному VoIP-каналу, который устанавливается между двумя защищёнными трубками напрямую или через специальный сервер (всё зависит от типологии сети). Таким же образом отправляются все файлы и SMS. Поэтому речь по защищённому каналу очень требовательна к сети передачи данных — если мобильный интернет медленный, то ни о каком общении и «речи быть не может»: система просто не сможет обеспечить безопасную прокачку трафика с должным уровнем защиты. И использовать Wi-Fi здесь не получится — скорее всего, в таком устройстве эта функция будет просто отключена «за ненадобностью»: слишком велика вероятность нарваться на «перехватчика» трафика. Пусть даже и шифрованного.