Passaportes eletrônicos: aderir à prática mundial ou correr o risco de vazamento de dados pessoais?

Saudações amigos!

Recentemente, li a nota sobre passaportes eletrônicos. Ele me levou a várias conclusões ambíguas. Eu quero compartilhá-los com você. As principais mudanças são que o documento de identidade agora ficará plástico e todas as informações sobre o cidadão serão transmitidas a partir de um chip eletrônico operando com base na tecnologia NFC. O novo passaporte é na verdade um cartão de plástico com um código QR.



Outro passaporte eletrônico terá proteção holográfica. Todos os dados serão duplicados em um aplicativo móvel protegido por criptografia. É suposto usar a tecnologia Mobile ID. Parece ser confiável!

O instituto de pesquisa Voskhod, juntamente com as organizações Mikron e Goznak, farão tudo isso. Quem desenvolverá o aplicativo ainda não foi decidido, mas já se sabe que os "quatro grandes" operadores móveis estão envolvidos no desenvolvimento. Então, as primeiras coisas primeiro.

Quando os passaportes plásticos aparecerão?

Os passaportes eletrônicos, ou melhor, os cartões de identidade e as leis a eles relacionadas, começarão a operar em 1º de janeiro de 2021. Isso, é claro, se a conta for aprovada. Mas eles começarão a emiti-los mais cedo - a partir de julho de 2020. Seis meses são um período de transição em que será possível usar o antigo e o limitado a novos passaportes. É fornecido para que não haja filas e falhas de serviço. Depois disso, os passaportes em papel serão confiscados, destruídos e os passados ​​em plástico. Vou falar mais sobre as tecnologias do novo passaporte.

ID móvel em passaportes de plástico

A tecnologia de identificação móvel funcionará em toda a Rússia, onde captura comunicações móveis, a Internet não é necessária para isso. Muito interessante: até os usuários de telefones com botão de pressão, nos quais os aplicativos móveis não estão instalados, poderão usar a tecnologia! Esses recursos são implementados pelas quatro grandes operadoras de telefonia móvel. Eles já estão conectando clientes.

Como o Mobile ID funciona?

O Mobile ID é uma adição a um passaporte de plástico. Supõe-se que, com a ajuda do aplicativo, será possível autenticar e trabalhar em gosportals e outros serviços. Para fazer isso, o Mobile ID precisará ser identificado. O operador do cartão SIM será responsável por isso.

Parece que esse é um tipo de proteção de dois fatores: um cidadão usa um passaporte eletrônico usando a confirmação do aplicativo. Se um passaporte de plástico for perdido - isso protege o cidadão das ações de intrusos ou de terceiros: ninguém pode usá-lo sem um aplicativo.

Desvantagens das inovações

Apesar das "boas intenções", o vazamento não é excluído, inclusive no exterior. E não se trata apenas de bolachas e golpistas. A tecnologia Mobile ID é fornecida pela Gemalto. Este fabricante de cartões SIM dos EUA, é propriedade do grupo militar Thales, cuja principal segurança é proveniente de ordens de defesa.

Resumir

Se agora todas as informações sobre o cidadão vierem de um chip eletrônico e ele assinar documentos eletrônicos com a ajuda da EDS, acontece que a interação do cidadão com várias organizações é amplamente transferida para a esfera de TI. A partir daqui, seguem as questões de segurança da informação. Todo mundo que gosta de roubar dados pessoais e invadir bancos de dados começará a tentar ativamente ler esses chips e roubar bases mescladas. Mas na situação com o Mobile ID e os hackers não precisam esperar - um vazamento já é possível na cadeia de desenvolvimento.

Source: https://habr.com/ru/post/undefined/