Новый КриптоАРМ: два приложения, контекстное меню и постквантовая защита

Компания «Цифровые технологии», российский разработчик решений для криптографической защиты информации, представляет новый КриптоАРМ. В этом релизе появились контекстное меню для быстрой работы с файлами, интеграция с КриптоАРМ Документами для операций с сетевыми документами и поддержка постквантовых алгоритмов в OpenPGP.

КриптоАРМ стал двумя приложениями

Раньше КриптоАРМ существовал как единое приложение, а доступ к функциям регулировался лицензионным ключом. Теперь продуктов два, и это самостоятельные программы.

Базовые возможности работы с файлами доступны в обоих приложениях:

• КриптоАРМ Подпись и шифрование — электронная подпись и шифрование документов. Подойдёт тем, кто работает с файлами: договорами, отчётами, архивами — и передаёт их любым удобным способом.
• КриптоАРМ Защищённая почта — включает всё из «Подписи и шифрования» и дополнительно защищает электронную переписку. Для тех, кто обменивается конфиденциальной информацией по почте и должен обезопасить её от перехвата.

Владельцам лицензии «Защищённая почта» отдельно приобретать «Подпись и шифрование» не нужно. При этом обе лицензии подходят к обоим приложениям.

Приложения устанавливаются независимо друг от друга. Если вы уже использовали «Защищённую почту», действующая лицензия продолжит работать в новой версии.

Выбор зависит от задачи: для работы с электронными документами достаточно «Подписи и шифрования». Если дополнительно нужно защищать корпоративную переписку — выбирайте «Защищённую почту».

Всё привычное сохранилось в обеих версиях:

• подпись и соподпись в любом формате — от CAdES-BES до CAdES-A;
• подпись с машиночитаемой доверенностью (МЧД);
• встроенная подпись PDF-документов (PAdES);
• шифрование по ГОСТ и международным алгоритмам;
• архивирование;
• проверка с отчётом в PDF;
• снятие и объединение подписей;
• поддержка работы с ИИ-агентами.

Основные изменения

Поддержка контекстного меню

Теперь ключевые операции КриптоАРМ доступны прямо из контекстного меню операционной системы. Эта возможность появилась сразу в обеих версиях — «Подпись и шифрование» и «Защищённая почта».

Выделите файлы, нажмите правую кнопку и выберите нужную операцию. На Windows пункты с названием продукта появятся в меню Проводника, на macOS — в подменю «Быстрые действия» Finder.

Профиль подписи — одна операция целиком

Первыми в меню идут профили подписи. Профиль — заранее настроенный сценарий обработки документов. «Подписать · Архивировать · Зашифровать» одним нажатием: тем же сертификатом, в тех же форматах и в ту же папку, что заданы в приложении.

Пользователь сам определяет, какие профили показывать в меню, с помощью переключателя «Показывать в меню Проводника». Порядок пунктов повторяет порядок в списке профилей, который меняется простым перетаскиванием.

В контекстное меню можно вывести до десяти профилей — по одному на каждый регулярный сценарий: отчёты в ФИС ФРДО, документы для Росреестра, ответы РКН, обмен с партнёрами.

Команды для входящих файлов

Рядом с профилями две команды на каждый день:

1. «Проверить и расшифровать» — возвращает исходные документы и результат проверки подписей.
2. «Проверить и расшифровать с отчётом» — делает то же самое и дополнительно сохраняет рядом PDF-отчёт о проверке, единый для всех выбранных файлов. Отчёт можно приложить к делу или отправить контрагенту.
3. «Открыть для...» — передаёт выбранные файлы в приложение: подписать нестандартным набором настроек, посмотреть подписи в панели свойств или просмотреть содержимое расшифрованного архива.

Ровно столько интерфейса, сколько нужно

При работе через контекстное меню КриптоАРМ не открывает полное окно без необходимости:

• если в профиле всё задано — окно не появляется вовсе, вы увидите только запрос PIN-кода и уведомление о результате;
• если нужен пароль или подтверждение — откроется компактное окно: профиль, подписант, число файлов, одна кнопка;
• полное окно приложения откроется только тогда, когда в профиле чего-то не хватает — например, не выбран сертификат.

Системное уведомление показывает, сколько файлов обработано и были ли ошибки. Щелчок по уведомлению открывает приложение, где в журнале видны детали по каждому файлу. Приложение работает из системного трея, поэтому команды из меню выполняются без задержки на запуск.

Интеграция с КриптоАРМ Документами

Если в организации развёрнут и используется продукт КриптоАРМ Документы, клиентский КриптоАРМ может работать с облачными документами прямо в приложении.

В разделе с сетевыми документами доступны три основных сценария:

• Входящие — документы, которые отправили вам на подпись. Их можно открыть в КриптоАРМ, проверить и подписать электронной подписью.
• Исходящие — документы, которые вы отправили другим пользователям. Здесь можно посмотреть статус подписания.
• Папки — обычное облачное хранилище, в котором можно хранить любые файлы.

Таким образом, КриптоАРМ объединяет работу с электронной подписью и документами, которые хранятся в КриптоАРМ Документах. Не нужно вручную скачивать документ, подписывать и выгружать — все необходимые операции доступны прямо в клиенте.

КриптоАРМ для macOS на Apple Silicon

Обе версии КриптоАРМ впервые выходят нативной сборкой для Apple Silicon, отдельная сборка есть и для Mac на Intel. Поддерживается macOS 14 и новее.

Дополнительные функции в КриптоАРМ «Подпись и шифрование»

OpenPGP и защита от квантовых компьютеров

КриптоАРМ «Подпись и шифрование» поддерживает два режима работы: через сертификаты X.509 и ключи OpenPGP.

• X.509/PKI — для юридически значимого электронного документооборота, включая УКЭП/УНЭП по Федеральному закону № 63-ФЗ.
• OpenPGP — для защищённого обмена внутри команд, с иностранными компаниями и в сообществах, где приняты PGP-ключи.

Стандарт переключается в настройках, и разделы «Сертификаты», «Подпись и шифрование» и «Проверка и расшифрование» начинают работать с OpenPGP. Профили подписи у OpenPGP свои. Вместо удостоверяющих центров здесь — сеть доверия: вы сами заверяете ключи корреспондентов и решаете, кому верить. Есть всё для повседневной работы с ключами: дополнительные ключи под разные задачи, отзыв, резервная копия закрытого ключа.

Поддержка OpenPGP встроена в приложение — отдельный криптопровайдер не требуется.

Ключевая возможность OpenPGP в КриптоАРМ — постквантовое шифрование. Данные, зашифрованные сегодня, могут быть перехвачены и расшифрованы через несколько лет, когда появятся достаточно мощные квантовые компьютеры. Постквантовые схемы рассчитаны на то, чтобы ваши файлы оставались закрытыми и в будущем. В КриптоАРМ они гибридные: постквантовый алгоритм работает в паре с классическим, и защита не ослабнет, даже если один из них окажется уязвим.

Используются алгоритмы, стандартизированные NIST: ML-KEM для шифрования, ML-DSA и SLH-DSA для подписи. Схема выбирается при создании ключевой пары. Гибридное шифрование совместимо с последними версиями GNU Privacy Guard for Windows (Gpg4win — бесплатный набор инструментов для шифрования файлов и электронной почты на ОС Windows).

Интерфейс подстраивается под любое окно

В обычном окне приложение показывает подписи у кнопок, колонки таблиц, панель свойств рядом со списком.

Окно можно сжать до 480×640 пикселей — приложение перестроится само: подписи кнопок свернутся в значки, панели сложатся, второстепенные колонки таблиц скроются. Ничего не обрезается и не уезжает за край, работать можно в окне любого размера.

Размер и положение окна запоминаются. При следующем запуске приложение откроется таким же, каким его закрыли. КриптоАРМ удобно держать рядом с другими окнами, не разворачивая на весь экран.

Разделы приложения открываются во вкладках — как в браузере. Несколько операций можно держать открытыми одновременно, и переключение между ними не сбрасывает начатую работу. Редактирование профиля или создание сертификата открывается в соседней вкладке.

Дополнительно переработаны тёмная тема, центр уведомлений, поиск по текущему разделу и работа из системного трея.

Интерфейс многоязычный. При первом запуске приложение выбирает язык системы, сменить его можно в «Настройках». Сейчас доступно шесть языков: русский, английский, немецкий, испанский, французский и итальянский.

Уведомления об обновлениях приходят в само приложение

Раньше новую сборку скачивали с сайта и устанавливали поверх прежней. Теперь приложение само замечает выпуск, скачивает его и обновляется по кнопке «Установить и перезапустить».

Пользователь решает, когда обновлять дистрибутив. По умолчанию приложение только сообщает о новой сборке и ждёт. Режим «Загружать автоматически» скачивает обновление заранее. Режим «Проверять вручную» отключает фоновые проверки совсем.

При обновлении ничего не теряется: настройки, профили подписи, журнал, база сертификатов и лицензия остаются на месте, активировать заново ничего не нужно.

Тем, кто любит пробовать новое первым, открыт бета-канал — предварительные сборки выходят чаще и приходят до общего выпуска.

Полезные ссылки

• Скачать КриптоАРМ Подпись и шифрование
• Купить КриптоАРМ Подпись и шифрование
• Купить КриптоАРМ Защищённая почта
• Руководство пользователя

Пишите нам на support@trusted.ru — из ваших предложений определяется план будущих обновлений!