Российская «КриптоПро» создаёт браузер со встроенной криптографией

Компания «КриптоПро» готовит собственный веб-браузер для работы с российской криптографией. Его включат в состав «КриптоПро CSP» 6.0, а проект разработки согласован с ФСБ России и находится на стадии разработки.


Российский разработчик средств защиты информации «КриптоПро» создаёт новый веб-браузер со встроенными криптографическими средствами. Речь идёт о приложении «КриптоПро-Браузер», которое планируется включить в состав следующей версии криптопровайдера «КриптоПро CSP» 6.0. Сроки готовности продукта и выхода стабильной версии компания пока не раскрывает.

Ключевая функция будущего браузера — установка защищённых TLS-соединений с использованием российских криптографических алгоритмов. TLS отвечает за шифрование канала между браузером и сайтом. В обычном Chromium эту задачу выполняет библиотека BoringSSL, которая штатно не поддерживает ГОСТ-алгоритмы; существующий Chromium-Gost решает проблему через интеграцию с российским криптопровайдером. В новом продукте, по словам генерального директора «КриптоПро» Станислава Смышляева, необходимые криптосредства будут встроены в сам браузер. Одновременно заявлена совместная работа с «КриптоПро ЭЦП Browser plug-in».

Это не означает, что в России раньше нельзя было открывать сайты с ГОСТ-криптографией. «КриптоПро» уже поддерживает такую работу через Chromium-Gost, корпоративный «Яндекс Браузер» и другие совместимые решения. У компании есть и «КриптоПро Fox» на основе Mozilla Firefox. Новый проект отличается попыткой собрать необходимые средства в отдельный поддерживаемый продукт внутри собственной линейки CSP.

Причина такого шага не только в требованиях российского регулирования. В феврале 2025 года Google удалила расширение «КриптоПро ЭЦП Browser plug-in» из Chrome Web Store. Для пользователей, у которых расширение уже было установлено, оно продолжило работать, но первичная установка в Google Chrome стала сложнее. «КриптоПро» тогда рекомендовала Chromium-Gost или «Яндекс Браузер» и отдельно публиковала инструкции по установке расширения из файла.

Ситуацию усилил переход браузеров семейства Chromium на Manifest V3. Ещё в январе 2025 года «КриптоПро» предупреждала, что прекращение поддержки расширений на Manifest V2 может затронуть старые версии её решения. Компания адаптировала программную часть к новому формату, однако история с магазином Chrome показала другое ограничение: даже технически совместимое расширение остаётся зависимым от политики внешней платформы распространения.

По данным «Коммерсанта», проект «КриптоПро-Браузера» согласован с ФСБ России. Это важно формулировать точно: речь идёт о согласовании проекта разработки, а не о сообщении, что готовый браузер уже прошёл сертификацию. Отдельно 31 августа «КриптоПро» сообщила, что ФСБ согласовала техническое задание на «КриптоПро CSP» версии 6.0, частью которой должен стать новый браузер.

Версия CSP 6.0 развивается шире одного браузера. Компания заявляет для неё поддержку постквантовых алгоритмов подписи и инкапсуляции ключей, а также TLS с постквантовым механизмом. В техническом описании акцент сделан на гибридных схемах, где классические и постквантовые методы используются совместно. Однако из опубликованных материалов пока нельзя сделать вывод, что все эти возможности автоматически появятся в первой версии самого «КриптоПро-Браузера»: его отдельные характеристики ещё не раскрыты.

Рыночный смысл проекта тоже не сводится к созданию ещё одного браузера для массового пользователя. Основная аудитория подобных решений — организации, где требуется управляемая конфигурация криптографии, сертификатов и электронной подписи: государственные структуры, банки, крупные компании и другие системы с формализованными требованиями информационной безопасности. Опрошенные «Коммерсантом» участники рынка допускают, что после сертификации такой браузер может получить распространение в госсекторе, но это пока экспертный прогноз, а не принятое нормативное решение.

«КриптоПро» с февраля 2024 года находится под санкциями США. OFAC включило ООО «Крипто Про» в санкционный список в рамках мер по российскому технологическому сектору. Для самой архитектуры браузера это не является технической характеристикой, но помогает понять, почему независимость от зарубежных магазинов расширений и внешних поставщиков программных компонентов становится для разработчика отдельной инфраструктурной задачей.

Пока новый браузер существует как заявленный проект без опубликованного дистрибутива, списка поддерживаемых операционных систем, требований к оборудованию и сроков релиза. Поэтому говорить о замене Chrome или «Яндекс Браузера» рано. На данном этапе это специализированный инструмент, который должен решить узкую, но критичную для части российского корпоративного рынка задачу: сделать работу с отечественной криптографией менее зависимой от решений сторонних браузерных платформ.


В этой истории браузер — лишь внешняя оболочка. Реальная инженерная задача состоит в контроле всей цепочки доверия: от криптопровайдера и сертификатов до TLS-соединения и механизма установки компонентов. Чем больше таких звеньев зависят от чужой экосистемы, тем труднее гарантировать их доступность — даже если сами алгоритмы и программный код работают без ошибок.

Фото: редакция ИЗНАНКИ.