Chromium Ghost GitHub: что это, как работает и зачем нужен браузер с поддержкой ГОСТ

Что такое Chromium-Ghost и зачем он нужен

Chromium-Ghost — это веб-браузер с открытым исходным кодом, основанный на Chromium, в который добавлена поддержка российских криптографических алгоритмов ГОСТ. Проект размещён на GitHub, где публикуются актуальные сборки для Windows, Linux, macOS и Android. Основная задача браузера — обеспечить доступ к государственным и корпоративным сервисам, которые требуют защищённых соединений по ГОСТ, например, порталы госзакупок, системы электронного документооборота, банковские и налоговые сервисы.

Обычный Chromium использует библиотеку BoringSSL, которая не поддерживает ГОСТ. Chromium-Ghost решает эту проблему через интерфейс msspi, позволяющий браузеру взаимодействовать с установленным в системе криптопровайдером, таким как КриптоПро CSP. Это делает браузер незаменимым инструментом для специалистов, работающих с электронной подписью и защищёнными каналами связи.

Важно понимать, что Chromium-Ghost — это не коммерческий продукт, а демонстрация технической возможности встраивания ГОСТ в открытый браузер. Разработку ведёт сообщество энтузиастов, среди которых есть специалисты компании КриптоПро, но сама компания не является правообладателем и не отвечает за регулярную поддержку. Тем не менее проект активно развивается и используется в реальных организациях.

Принцип работы: как Chromium-Ghost устанавливает ГОСТ-соединения

Когда пользователь открывает сайт, Chromium-Ghost сначала пытается установить защищённое соединение стандартными средствами BoringSSL. Однако при запуске браузер проверяет, доступен ли интерфейс msspi и поддерживает ли установленный криптопровайдер алгоритмы ГОСТ. Если да, то в TLS-приветствие добавляются идентификаторы ГОСТ-алгоритмов.

Если сервер поддерживает ГОСТ, он отвечает соответствующим образом, и BoringSSL сообщает об ошибке, так как не умеет работать с этими алгоритмами. Браузер перехватывает этот сигнал и автоматически переключается на msspi, через который устанавливается полноценное ГОСТ-соединение. После успешного подключения сайт запоминается как поддерживающий ГОСТ, и все последующие сессии с ним идут через msspi без участия пользователя.

Этот механизм полностью прозрачен: пользователь просто открывает сайт и видит замок в адресной строке, не задумываясь о том, какой криптографический стек используется. Для проверки можно зайти на тестовый сервис gost.cryptopro.ru — если сертификат сайта соответствует ГОСТ, значит, всё настроено правильно.

Установка и системные требования

Для работы Chromium-Ghost необходима операционная система Windows (7 и новее), Linux, macOS или Android. На официальной странице релизов GitHub можно скачать архив с исполняемыми файлами — установщика в классическом понимании нет, достаточно распаковать архив в удобную папку и запустить исполняемый файл.

Ключевое требование — наличие криптопровайдера, поддерживающего ГОСТ. Рекомендуется использовать КриптоПро CSP, который имеет 90-дневный ознакомительный период. Для работы с защищёнными соединениями (TLS) лицензия не требуется, но для полноценной работы с электронной подписью понадобится лицензионный ключ. КриптоПро CSP можно скачать с официального сайта после простой регистрации.

При установке важно учитывать, что браузер не обновляется автоматически. Новые версии нужно скачивать вручную с GitHub и распаковывать поверх предыдущей сборки. Настройки, пароли и закладки хранятся в папке пользователя (например, C:\Users\<имя>\AppData\Local\Chromium\User Data), поэтому при обновлении они сохраняются. Для корпоративного использования можно создать портативный профиль с помощью параметра --user-data-dir и распространять его вместе с браузером.

Настройка криптопровайдера и проверка работоспособности

После установки КриптоПро CSP и Chromium-Ghost необходимо убедиться, что браузер видит криптопровайдер. Для этого откройте тестовый сайт gost.cryptopro.ru. Если соединение установлено по ГОСТ, в адресной строке появится замок, а при просмотре сертификата будет видна цепочка доверия к российскому удостоверяющему центру.

Более детальная проверка возможна через панель разработчика: нажмите F12, перейдите на вкладку Security, обновите страницу и выберите закладку с адресом тестового сайта. Там отображаются параметры соединения и сертификат. Если сертификат не соответствует ГОСТ или соединение не защищено, скорее всего, криптопровайдер установлен некорректно или отсутствуют корневые сертификаты.

В таком случае рекомендуется переустановить КриптоПро CSP, используя универсальный установщик, который автоматически добавляет необходимые корневые сертификаты. После переустановки обязательно перезапустите браузер. Если проблема сохраняется, проверьте, не блокирует ли антивирус работу браузера или криптопровайдера.

Использование с электронной подписью и порталами

Chromium-Ghost часто используется для работы с электронными бюджетами, системами электронного документооборота и порталами госзакупок. Благодаря встроенной поддержке ГОСТ, отпадает необходимость в дополнительных модулях, таких как Континент TLS или Jinn. Для подписания документов используется плагин КриптоПро ЭЦП Browser plug-in, который устанавливается отдельно.

На практике браузер успешно работает с ЕИС, ЭБ Минфина и другими ресурсами, требующими ГОСТ-шифрования. Пользователи отмечают, что после настройки браузер стабильно работает на большом количестве машин, что делает его удобным для корпоративного развёртывания. Администраторы могут заранее настроить профиль, добавить нужные закладки и расширения, а затем распространять архив с браузером и профилем через SFX-архивы.

Однако стоит помнить, что для работы с электронной подписью необходимо наличие действующего сертификата и лицензии КриптоПро CSP. Браузер лишь обеспечивает защищённое соединение, а сама подпись формируется криптопровайдером.

Решение типичных проблем: sandbox, антивирусы и конфликты

Одна из распространённых проблем — браузер не открывает сайты на Windows 7 при использовании 64-битной версии. В этом случае помогает запуск с параметром --no-sandbox. Причиной часто является конфликт с антивирусом, например, с Dr.Web. Некоторые антивирусы блокируют работу браузера, даже если добавить его в исключения. В таких ситуациях рекомендуется либо использовать 32-битную версию, либо дождаться обновления антивируса.

Также замечено, что Chromium-Ghost должен быть единственным браузером с поддержкой ГОСТ на компьютере, иначе возможны сбои в работе. Если вы используете несколько таких браузеров, они могут конфликтовать за доступ к криптопровайдеру.

Ещё одна частая проблема — отсутствие автоматического обновления. Пользователи должны самостоятельно отслеживать новые релизы на GitHub и обновлять браузер. При этом настройки сохраняются, так как они хранятся в отдельной папке. Если возникают ошибки с сертификатами, проверьте, установлены ли корневые сертификаты, и при необходимости переустановите КриптоПро CSP.

Сравнение с другими браузерами и альтернативы

На рынке существуют и другие браузеры с поддержкой ГОСТ, например, Яндекс.Браузер, который также включает ГОСТ-криптографию. Однако Chromium-Ghost имеет преимущество в виде открытого исходного кода и возможности тонкой настройки. Для организаций, которым нужен полный контроль над браузером, это может быть решающим фактором.

В то же время Яндекс.Браузер более прост в установке и обновлении, но его код закрыт, что не всегда приемлемо для государственных структур. Chromium-Ghost, напротив, позволяет администраторам создавать портативные сборки с преднастроенным профилем, что упрощает развёртывание на множестве машин.

Если вам нужен браузер только для редких операций с ГОСТ, можно использовать портативную версию Chromium-Ghost, не устанавливая его в систему. Это удобно для специалистов, которые работают на разных компьютерах. Однако помните, что для работы всё равно потребуется установленный криптопровайдер.

Безопасность и ограничения проекта

Chromium-Ghost — это экспериментальный проект, и его использование связано с определёнными рисками. Поскольку браузер не обновляется автоматически, пользователи могут оставаться на устаревших версиях Chromium, которые содержат известные уязвимости. Рекомендуется регулярно проверять наличие новых релизов на GitHub и обновлять браузер вручную.

Кроме того, проект не имеет официальной поддержки, поэтому при возникновении проблем придётся полагаться на сообщество и форумы. Компания КриптоПро не несёт ответственности за работу браузера, хотя её специалисты участвуют в разработке.

Несмотря на эти ограничения, Chromium-Ghost остаётся одним из немногих открытых решений для работы с ГОСТ в браузере. Для организаций, которые не могут использовать проприетарные браузеры, это практически безальтернативный вариант. Важно соблюдать базовые меры безопасности: использовать актуальные версии, не отключать sandbox без необходимости и следить за обновлениями криптопровайдера.

Практические рекомендации по внедрению в организации

Для корпоративного использования Chromium-Ghost рекомендуется создать портативный профиль с параметром --user-data-dir, который можно заранее настроить: добавить криптоплагин, закладки на нужные порталы, установить политики безопасности. Затем профиль упаковывается в SFX-архив вместе с исполняемыми файлами браузера и распространяется по рабочим станциям.

При обновлении браузера достаточно заменить исполняемые файлы в архиве, не затрагивая профиль. Это значительно упрощает администрирование. Также стоит предусмотреть сценарий, когда пользователь работает на нескольких компьютерах — портативная версия с профилем на флешке решит эту задачу.

Перед массовым внедрением протестируйте браузер на пилотной группе сотрудников, чтобы выявить возможные конфликты с антивирусами или другими программами. Убедитесь, что все необходимые сертификаты установлены, и проведите обучение пользователей. При правильной настройке Chromium-Ghost может стать надёжным инструментом для работы с государственными и корпоративными сервисами.

Вопросы и ответы