"Дія" с сюрпризом. Почему "электронный паспорт" от Минцифры делает вас добычей кибермошенников

"Дія" с сюрпризом. Почему "электронный паспорт" от Минцифры делает вас добычей кибермошенников
"Дія" с сюрпризом. Почему "электронный паспорт" от Минцифры делает вас добычей кибермошенников
Разработанный Минцифры "электронный паспорт гражданина Украины" таит в себе множество подводных камней и опасностей для персональных данных граждан, делая их легкой добычей кибермошенников.

Я вижу в ленте нешуточную ажитацию по поводу того, что Украина стала "первой страной в мире с электронными паспортами". Я так полагаю, по устойчивости государственных институтов, доходам и хайтеку мы уже обогнали Европу, а Штаты просто молча плачут, кусают локти и завидуют невиданному прогрессу в наших Нью-Васюках.

Я напомню, что такое паспорт. Это, сюрприз, защищенный документ, сделанный так, чтобы его тяжело было скопировать или использовать кому-то еще (и эти свойства разительно отличаются от мобильных телефонов).

Существует он сам по себе, без хитро приныканных на местах "форм 1" (те формы — децентрализованный реестр, сделанный так, чтобы максимально усложнить к нему доступ со стороны чиновников и других бандитов, в первую очередь. И это совсем не случайно). Усложнить, не упростить. Нужна "форма 1", не для того, чтобы на нее QR-коды кидать.

Модель с реестром — это китайский вариант. В ней достаточно просто записать номер паспорта на салфетке или улыбнуться в камеру большому брату. ID-карты, при всем несовершенстве технологии, усиливают и продолжают бумажный тренд. А вот токен, он вполне себе изымается из "дырявого" телефона.

Новости по теме: Ливинский Павел Анатольевич: Десятки квартир и украденные миллионы

Теперь, чтобы жизнь медом не казалась, Минцифры, вместо того, чтобы выдать е-документ: "Такой-то получил данные паспорта такого-то тогда-то. С уважением ваша Дия, подпись", собирается ввести пермалинки вместо эфемерных QR-кодов, что, без сомнения, очень ускорит и облегчит мошенничество.

По поводу static QR. Вы же понимаете, что спустя буквально пару месяцев появится сервис "подбери себе паспорт по фото", долларов за 5-10? И эти статические коды будут течь из всех щелей — гостиницы и банки — в первую очередь.

Если не сделают, то где-то через год будут продаваться токены от Дии. Или даже доступы для туннелирования идентичности. (Черный рынок просто тоже консервативен и ему нужно время на освоение технологий).

И так уже тысячи людей твикают злоДию, что рано или поздно закончится supply-chain атакой, а то, что запланировано — полный аллес. 

Идентификация — не в карте, не в мобилке, не в книжечке и не в цифровой подписи. Идентификация происходит, когда у вас есть "артефакт", который тяжело скопировать, и вы сами (скопировать еще сложнее).

Проблема еще в том, что, хоть телефон и имейл удобно использовать для того, чтобы отличать одного человека от другого, они никогда не задумывались как идентификаторы. Отличить одного от другого, и доказать что ты — это ты, это две очень разные вещи.

Суть идентификации по паспорту состоит в том, что оригинал этого документа существует в единственном числе, а его подделка нещадно карается по закону.

ID-карта (в отличии от Дии) как раз усиливает уникальность, а не размывает ее. (ID тоже не сахар, там есть свои особенности и потенциальные бока, но выигрыш, который дает цифровая подпись их перекрывает). При этом, цифровая подпись полиграфкомбината охраняется, как зеница ока (я надеюсь на это), никого не идентифицирует (про это заблуждение стоит поговорить отдельно) и не лежит в папке "Downloads" на телефоне.

Я не знаю, насколько нужно быть умственно отсталым "хипстером-жижетализатором", чтобы не понимать элементарных вещей. Если вы хотите, чтобы Украина заняла первое место в мире по identity theft, тогда радуйтесь, конечно, кто же вам запретит.


Распечатать
27 июня 2025 Суд обязал мэра Лабытнанги устранить антисанитарные условия в «новых» домах для переселенцев
27 июня 2025 Турецкий стелс-беспилотник Anka-3 получил повреждения во время испытательного полета
27 июня 2025 Лечение зубов в Челябинске обошлось пациентке в 2,5 миллиона рублей
27 июня 2025 Иран принимает решение о быстром укреплении своих ВВС путем закупки китайских истребителей
27 июня 2025 Пенсионер в Приморье убил друга топором из ревности к своей жене
27 июня 2025 В Екатеринбурге анархиста избили и увезли в лес, после чего он пропал без вести
27 июня 2025 Венгрия и Словакия требуют пересмотра плана по отказу от российского газа к 2027 году
27 июня 2025 Водитель BMW не захотел снизить скорость перед "лежачим полицейским" и столкнулся с машиной на встречной полосе
27 июня 2025 Совет архитекторов России наградил Рамзана Кадырова высшей наградой
27 июня 2025 Посол США Линн Трейси попрощалась с Россией, процитировав стихи Пушкина
27 июня 2025 ФСБ раскрыла коррупционную схему в сфере благоустройства в Колпинском районе Санкт-Петербурга
27 июня 2025 Тегеран сохранил запасы урана, несмотря на удар США по Фордо, — сообщает Financial Times
27 июня 2025 Сын бывшего министра с криминальным прошлым Бориса Иванюженко ведет бизнес на Западе, несмотря на санкции
27 июня 2025 Биографию Умара Кремлёва на Википедии могли изменить за вознаграждение
27 июня 2025 Российская туристка пострадала от укуса ядовитой змеи во время экскурсии в Армении
27 июня 2025 ФНС и Росфинмониторинг присоединились к спору между "21 веком" и "Битривером"
27 июня 2025 Россия усиливает давление на Молдову в медиапространстве перед саммитом с Европейским союзом
27 июня 2025 Криштиану Роналду подписал новый контракт с «Аль-Насром» и стал самым высокооплачиваемым футболистом в мире
27 июня 2025 "Свадьба века" Джеффа Безоса в Венеции вызвала протесты среди местных жителей
27 июня 2025 Опоздание Макрона на саммит Евросоюза вызвало вопросы у журналистов