Две российские компании - разработчика в сфере информационной безопасности вступили в борьбу за право называть свое криптографическое приложение для iPhone первым на рынке. Эксперты по безопасности не исключают, что вопрос приоритета будет разрешен нетехнологическим путем. Интересно, что оба криптографических решения для установки на iPhone и iPad предварительно требуют джейлбрейка устройства. Компания «Код Безопасности», входящая в группу компаний «Информзащита», объявила о создании «первого VPN-клиента с поддержкой российского криптоалгоритма для iPad и iPhone». Тем самым «Код Безопасности» пополнил ряды отечественных разработчиков, создающих «первые VPN-решения для iPhone на основе российских криптоалгоритмов». Ранее первенство в деле создания такового для iPhone и iPad застолбила за собой компания «Инфотекс», заявившая о реализации своего приложения ViPNet Client iOS еще в апреле 2011 г. Ценность создания VPN-клиента на алгоритме шифрования, описанном в ГОСТ 28147-89, состоит в том, что такое решение может получить сертификат в ФСБ как средство криптографической защиты информации (СКЗИ), и разработчик приложения сможет объявить о нем, как о первом в истории приложении для iPhone, получившим сертификат ФСБ. В iPhone и iPad есть собственная реализация VPN, однако, поскольку Apple разрабатывала ее без учета требований ГОСТ, сертификата ФСБ она не имеет. Сертификация по классу КС1, которую могут получить как ViPNet Client iOS, разработанный «Инфотексом», так и «Континент АП», разработанный «Кодом безопаности», даст легальную возможность использовать iPhone и iPad в частных корпоративных сетях (VPN) госучреждений, однако не позволит применять их для работы с данными, содержащими гостайну. В условиях высокой распространенности iPhone и iPad в среде госслужащих и менеджмента, заявление о выходе первого сертифицированного ФСБ iPhone может оказаться серьезным конкурентным преимуществом. Говоря о структурах, традиционно использующих VPN-решения, в компании «Инфотекс», в частности, называют, Росатом и РЖД, ПФР, ФОМС, ФСС и другие организации. Оба VPN-приложения, претендующие на приоритет, предназначены для работы в среде аутентичных решений «Инфотекса» и «Кода безопасности»: ViPNet Client iOS — в частной корпоративной сети ViPNet, а «Континент АП» - в корпоративных сетях, защищенных шлюзами аппаратно-программного комплекса шифрования «Континент». Интересной особенностью обеих разработок стало то, что, будучи сторонней реализацией функции VPN, которая уже присутствует в iPhone, они, по правилам Apple, не могут быть включены в магазин официальных приложений App Store — то есть не могут быть установлены в iPhone и iPad единственным легальным путем. Разработчики предлагают своим заказчикам пользоваться альтернативным способом установки VPN-клиентов, осуществив джейлбрейк (Jailbreak, несанкционированный Apple полный доступ к файловой системе iPhone и iPad — прим. CNews) и инсталлировав программу из альтернативного репозитория.
Более подробно