Текст обновляется
Минцифры хочет, чтобы к 2032 году 5G-смартфоны поддерживали российский шифр «Кузнечик». Вроде бы технический курьёз: тем более что ни один зарубежный чип такого алгоритма не умеет. Но таким образом государство хочет решать, чей телефон выйдет в сеть, а чей нет.
Что это за рубрика
В рубрике «Разбор Теплицы» мы в режиме реального времени разбираемся в определённой проблеме, новостях интернет-цензуры и рассказываем:
- что происходит;
- как это устроено;
- как с этим можно бороться.
Что в проекте приказа
15 октября РБК рассказал о проекте приказа Минцифры о требованиях к абонентским терминалам сетей 5G. Согласно документу, устройства должны начать поддерживать алгоритмы NEA7 и NIA7 не позже 1 марта 2032-го.
Что такое NEA7 и NIA7
Вообще NEA7 и NIA7 — не сами алгоритмы, а только названия. За которыми сейчас вообще ничего нет.
В стандарте 5G алгоритмы шифрования радиоинтерфейса пронумерованы: NEA0 — без шифрования, NEA1 — европейский SNOW 3G, NEA2 — международный AES, NEA3 — китайский ZUC. Позиции с четвёртой по седьмую свободны.
Россия предлагает занять седьмую позицию «Кузнечиком». NIA7 — то же самое для алгоритма контроля целостности. В этом и проблема: слот в схеме есть, а содержимого в чипах нет, потому что международный стандарт его не предписывает.
До 2032 года, уверяет министерство, зарубежные смартфоны будут работать как обычно. Что будет после как с новыми, так и с уже купленными устройствами — неизвестно.
Почему это не про шифрование
Давайте сразу уточним, что заголовки в духе «государство сможет читать ваш трафик» не имеют отношения к реальности в контексте новости про «Кузнечик».
Алгоритмы шифруют радиоканал между телефоном и базовой станцией. Это короткий участок, на котором трафик и сегодня расшифровывается оператором — международный AES защищает его ровно так же. Мессенджер, банковское приложение и любой туннель работают поверх и от смены алгоритма на этом участке не зависят.
Проблема в другом: если телефон не поддерживает обязательный алгоритм, он не согласует соединение с сетью. И связи просто не будет — ни с заблокированными ресурсами, ни с разрешенными.
Это куда более серьезный уровень контроля, чем всё, о чём мы писали раньше. Блокировку сайта можно обойти. Замедление можно переждать. Против отказа в подключении средства обхода бесполезны: они работают поверх связи.
Как можно не пустить телефон в сеть?
Согласно реестру
Нужна база, в неё вносят идентификаторы, оператор сверяется и отключает устройства, которых в списке нет или которые помечены как запрещённые. Решение принимает ведомство, есть основание для внесения, есть дата, есть теоретическая возможность оспорить.
Закон о таком реестре уже принят — летом 2026 года, но база пока не работает. Постановление, описывающее её устройство, вступает в силу 1 марта 2027 года, подключение информационных систем растянуто до 2028-го, а ограничение работы незарегистрированных устройств планируется с 2028 года. Подробно механику мы разбирали в Разборе №13, а связь реестра с режимом отключений мобильного интернета — в Разборе №34.
Без всяких реестров
Если телефон не умеет шифровать тем алгоритмом, которого требует сеть, соединение не согласуется. Никто не ведёт базу, никто не нажимает кнопку, оспаривать нечего и не у кого. Отказ происходит сам, на уровне технического рукопожатия между телефоном и вышкой.
Обложили, демоны: что государство делает для контроля связи
Сертификаты удостоверяющего центра минцифры
В августе 2026 года на них перешли сайты крупнейших банков, и человек, которому нужно оплатить счёт, ставит государственный корневой сертификат сам. Мы разбирали это в Разборе №12.
Требования к симкам
Официально симки теперь должны производиться в России, работать на операционной системе из реестра отечественного ПО, а ключи генерироваться внутри страны сертифицированной ФСБ организацией.
В перечне обязательных алгоритмов стоит тот же «Кузнечик». Для сети 5G иностранные карты запрещаются полностью. Заместитель гендиректора производителя «Альтаир-2000» Василий Долгов говорит, что ни одна сим-карта на российском рынке, включая выпущенные местными операторами, этим требованиям не соответствует.
Браузер с российской криптографией
Его разрабатывает «КриптоПро», проект согласован с ФСБ, сроков релиза нет.
Требования к абонентским устройствам
Собственно, ынешний проект приказа.
Почему власти зашевелились именно сейчас
Сети четвёртого поколения работают в России больше десяти лет, и отечественную криптографию в них не требовали. А вот проект приказа о 5G появился в октябре 2026 года. Все потому что 11 сентября 2026 года в России запустили коммерческие сети 5G. Четыре оператора, шестнадцать городов, около десяти миллионов абонентов. К середине октября география расширилась до двадцати семи городов.
Работают эти сети в основном на частотах, ранее выделенных под LTE. Новый диапазон 4,63–4,99 ГГц операторам выделили в конце августа, но там пока пилотные зоны: для него нужно российское оборудование, а серийных отечественных базовых станций 5G не существует.
Требования к устройствам вводят в момент, когда сеть только начали строить, парк 5G-смартфонов в стране ещё мал, а оборудование для нового диапазона ещё предстоит сделать — и сделать российское. Вводить такие правила в работающую сеть четвёртого поколения, которой пользуются десятки миллионов, было бы невозможно. В строящуюся — можно. А шестилетний срок подобран не под готовность производителей чипов, а под темп строительства сети.