| | Минцифры и заинтересованные ведомства представили концепцию так называемого цифрового токена. По задумке чиновников, это будет «отпечаток данных о физлице в экосистеме цифровой экономики», который призван объединить фрагменты данных в «единый защищённый периметр».
Согласно представленному документу, сейчас у граждан имеются разрозненные учётные записи в разных экосистемах, представляющие собой «сложно сформированный цифровой профиль». Эти данные подвержены риску утечки. Предлагается новая парадигма безопасности: её основой может стать единый «цифровой токен» и биометрия. Токен «будет результатом криптографического свёртывания фрагментов данных», что «предполагает отказ от централизованного хранения каких-либо данных об объекте защиты».
«Цифровой токен в сочетании в том числе с биометрическими технологиями может стать основой новой парадигмы безопасности, обеспечивая достоверность цифровых операций, защиту цифровой личности и создание фундамента для инновационного развития цифровой экономики РФ», —резюмируют авторы концепции.
Комментарий Сергея Будылина, советника АБ «Бартолиус», к.ф.-м.н., LL.M.
Откровенно говоря, технические детали пока выглядят довольно туманно. Что это за «отпечаток» такой, где именно будут храниться данные, и для чего конкретно токен будет использоваться — из описания всё это не очень ясно.
Но первый вопрос, который задают себе умудрённые опытом россияне — это вопрос о рисках новой технологии.
А риски очевидны: это возможное похищение токена злоумышленниками и получение ими доступа ко всей приватной информации о человеке. Если раньше злодеям приходилось трудиться и собирать разрозненные данные по «разным экосистемам», то теперь можно будет украсть «цифровой токен» целиком.
Криптография — это, конечно, хорошо, но сколько дыр будет в очередной национальной системе — мы пока не знаем. Может, ни одной не будет, бог весть, но риски выглядят неиллюзорно. В общем, надеемся на лучшее, но готовимся к худшему…
| |
