Pasaportes electrónicos: únete a la práctica mundial o corre el riesgo de fuga de datos personales.

¡Saludos amigos!

Recientemente leí el proyecto de ley sobre pasaportes electrónicos. Me llevó a una serie de conclusiones ambiguas. Los quiero compartir contigo. Los principales cambios son que el documento de identidad ahora se convertirá en plástico, y toda la información sobre el ciudadano se transmitirá desde un chip electrónico que funciona sobre la base de la tecnología NFC. El nuevo pasaporte es en realidad una tarjeta de plástico con un código QR.



Otro pasaporte electrónico tendrá protección holográfica. Todos los datos se duplicarán en una aplicación móvil con protección criptográfica. Se supone que utiliza la tecnología de identificación móvil. Parece ser confiable!

El instituto de investigación Voskhod junto con las organizaciones Mikron y Goznak harán todo esto. Aún no se ha decidido quién desarrollará la aplicación, pero ya se sabe que los "cuatro grandes" operadores móviles están involucrados en el desarrollo. Entonces, lo primero es lo primero.

¿Cuándo aparecerán los pasaportes de plástico?

Los pasaportes electrónicos, o más bien, las tarjetas de identidad y las leyes relacionadas con ellos, comenzarán a operar el 1 de enero de 2021. Esto, por supuesto, si se aprueba el proyecto de ley. Pero comenzarán a emitirlos antes, a partir de julio de 2020. Seis meses es un período de transición en el que será posible usar pasaportes viejos y limitados a nuevos. Se proporciona para que no haya colas y fallas en el servicio. Después de eso, los pasaportes de papel serán confiscados, destruidos y los de plástico emitidos en su lugar. Te contaré más sobre las tecnologías del nuevo pasaporte.

Identificación móvil en pasaportes de plástico

La tecnología de identificación móvil funcionará en toda Rusia, donde captura las comunicaciones móviles, no se necesita Internet para esto. Muy interesante: ¡incluso los usuarios de teléfonos con botones, en los que no están instaladas aplicaciones móviles, podrán usar la tecnología! Estas capacidades son implementadas por los operadores móviles Big Four. Ya están conectando clientes.

¿Cómo funciona Mobile ID?

La identificación móvil es una adición a un pasaporte de plástico. Se supone que, con la ayuda de la aplicación, será posible autenticar y trabajar en gosportals y otros servicios. Para hacer esto, será necesario identificar la identificación móvil. El operador de la tarjeta SIM será responsable de esto.

Parece que este es un tipo de protección de dos factores: un ciudadano usa un pasaporte electrónico con la confirmación de la solicitud. Si se pierde un pasaporte de plástico, esto protege al ciudadano de las acciones de intrusos o de terceros: nadie puede usarlo sin una solicitud.

Desventajas de las innovaciones

A pesar de las "buenas intenciones", la filtración no está excluida, incluso en el extranjero. Y no se trata solo de crackers y estafadores. La tecnología de identificación móvil es proporcionada por Gemalto. Este es un fabricante de tarjetas SIM de los EE. UU., Es propiedad del grupo militar Thales, cuya principal seguridad proviene de las órdenes de defensa.

Para resumir

Si ahora toda la información sobre el ciudadano procederá de un chip electrónico, y él firmará documentos electrónicos con la ayuda de EDS, resulta que la interacción del ciudadano con diversas organizaciones se transfiere en gran medida a la esfera de TI. A partir de aquí siguen las preguntas de seguridad de la información. Todos los que quieran robar datos personales y piratear bases de datos comenzarán a intentar activamente leer estos chips y robar bases fusionadas. Pero en la situación con Mobile ID y los piratas informáticos no necesitan esperar, ya es posible una fuga en la cadena de desarrollo.

Source: https://habr.com/ru/post/undefined/