Версии СКЗИ «КриптоПро» КС1, КС2 и КС3 отличаются уровнем защиты и функциональностью: 12
- КС1 — базовый уровень защиты, предоставляет стандартный набор функций для шифрования и создания электронной подписи. 12 Подходит для организаций и частных лиц, которым необходимы основные функции без расширенных требований безопасности. 1
- КС2 — предоставляет более высокий уровень безопасности и дополнительные функции. 1 Рекомендуется для компаний, где нужно обеспечить усиленную защиту передаваемых данных. 1
- КС3 — версия для специализированных систем, требующих максимального уровня защиты. 1 В ней реализованы все возможные меры по обеспечению безопасности, включая поддержку работы с квалифицированными сертификатами электронной подписи и расширенными алгоритмами шифрования. 1 КС3 подходит для корпораций и государственных организаций, где требования к безопасности наивысшие. 1
Одно из ключевых отличий версий — способ хранения ключевой информации: 1
- КС1: ключи обычно хранятся непосредственно на компьютере пользователя или в его операционной системе, что делает их относительно доступными для пользователя, но также и более уязвимыми для атак. 1
- КС2: ключи часто помещаются на съёмные носители, такие как USB-токены или смарт-карты, которые обеспечивают дополнительный уровень защиты благодаря использованию аппаратных средств шифрования и возможности физической блокировки доступа к ключам. 1
- КС3: обычно требует использования специализированных аппаратных средств, которые не только защищают ключевую информацию, но и обеспечивают физическую защиту от несанкционированного доступа, а также могут выполнять криптографические операции непосредственно на модуле. 1 Это наиболее безопасный вариант, поскольку ключи никогда не покидают защищённую аппаратную среду. 1