Перед прочтением сжечь

Широ­ко извест­ный в узких кру­гах ана­ли­тик по инфо­бе­зу Брай­ан Кребз решил свя­зать­ся с ФСБ Рос­сии. Веб­сайт fsb.ru не под­дер­жи­ва­ет шиф­ро­ва­ние TLS. Сам про­ве­рил — http://fsb.ru рабо­та­ет, а https://fsb.ru — уже нет (на дво­ре точ­но 2021 год??? поче­му-то сайт Сбер­бан­ка нор­маль­но вос­при­ни­ма­ет TLS).

Выяс­ни­лось, что для того, что­бы отпра­вить ФСБ доку­мен­ты с инфор­ма­ци­ей, не под­ле­жа­щей раз­гла­ше­нию, необ­хо­ди­мо уста­но­вить на ком­пью­тер VPN-кли­ент, под­дер­жи­ва­ю­щий шиф­ро­ва­ние по ГОСТ 28147–89 и его более новым вер­си­ям (ста­рый доб­рый DES, если разо­брать­ся, толь­ко пере­пи­сан­ный в СССР под 256-бит­ный ключ).

При­кол №1: Тол­па анти­ви­ру­сов рас­по­зна­ют это ПО как «вре­до­нос­ное». За исклю­че­ни­ем, разу­ме­ет­ся, анти­ви­ру­са Кас­пер­ско­го.
При­кол №2: для соеди­не­ния нуж­но ска­чать гене­ра­тор псев­до­слу­чай­ных чисел (по типу токе­на RSA), и сам гене­ра­тор тоже рас­по­зна­ёт­ся анти­ви­ру­са­ми как «вре­до­нос­ное ПО». Мало того — этот гене­ра­тор чисел пере­да­ёт­ся по неза­щи­щён­но­му кана­лу.

https://krebsonsecurity.com/2021/06/adventures-in-contacting-the-russian-fsb/

Дру­гая пла­не­та, какая-то, блин.

Реаль­но непо­ни­маю — зачем вооб­ще это всё. Зачем надо зале­зать на шкаф и чесать там левое ухо пра­вой ногой. Во имя чего? Я попро­бо­вал зай­ти на те же госус­лу­ги, нало­го­вую — всё вро­де нор­маль­но с обыч­ным стан­дарт­ным TLS. Тут-то поче­му такое?