Власть и закон
2019 | 0

Об удобствах на «защищенных» облаках

Об удобствах на «защищенных» облаках
Читайте МН в TELEGRAM ДЗЕН

Одно из любимых наших развлечений - бежать впереди паровоза по рельсам, которые неведомо куда ведут, и звать с собой всех встреченных по дороге, обещая при этом несусветные удобства.

По информации из заслуживающих доверия источников, электронные паспорта планируют выдавать с 1 декабря 2021 года, соответствующий указ готовится в правительстве. Одновременно во всех субъектах РФ будет развернута инфраструктура их применения. В проекте указа уже есть названия для компонентов электронного паспорта. Карточка будет называться ПЭН - паспорт с электронным носителем, а мобильное приложение - МИГ - мобильный идентификатор гражданина.

Как рассказали в Департаменте информационных технологий г. Москвы, в карточке ПЭН предполагается разместить визуально читаемую фотографию и сведения с первого разворота традиционного паспорта, а также QR-код для считывания и MRZ-строку для доступа к чипу (якобы это защитит персональные данные от мошенников). Внутри будет подробная информация о гражданине, включая дактилоскопию, биометрию, водительские права, полис ОМС и еще кучу всего.

В свою очередь, в МВД сообщили, что электронные паспорта гражданам РФ с 14 лет начнут выдавать по мере технической готовности, но не позднее 1 июля 2023 года. На первом этапе планируется выдать около 100 тысяч таких паспортов. Там подчеркнули, что документ нового образца граждане будут получать на добровольной основе. И только.

Уже смешно: захотел - обычный паспорт, захотел - электронный. Два разных документа, удостоверяющих личность гражданина. Бардак получится! Ну столицы карточкой снабдят. А провинцию? Выдадут этот ПЭН в Москве, поедет с ним человек в Урюпинск, а там его и прочитать-то не смогут! Ни оборудования, ни сети. Первый же постовой отправит гостя в кутузку. И даже в гостиницу не пустят.

Когда в пользу создания электронного паспорта говорят, что к нему будут привязаны все ваши основные данные и документы, включая водительские права или медицинскую страховку, это вроде бы удобно: не надо будет возить с собой лишние документы. Однако «удобство» - типичный аргумент манипуляторов.

«Если используемые ключи шифрования утекут, то произойдет компрометация большого количества паспортов и, возможно, появятся поддельные паспорта», - заметил эксперт лаборатории практического анализа защищенности компании «Инфосистемы Джет» Георгий Старостин. Действительно, одно дело - печатать бланки бумажных паспортов на фабрике Гознака, куда и мышь не проскочит, и совсем другое - массово штамповать на электронном оборудовании.

Правда, чтобы всей персональной информацией о предъявителе ПЭН не смогли воспользоваться ни случайный администратор гостиницы, ни сержант-гаишник, инициаторы проекта придумали: она (информация) будет представлена «не в виде реальных данных, а в формате ссылок на защищенное облако, откуда будет подтягиваться по запросу». Красиво, конечно, но доверия этот проект все равно не вызывает. Если даже дилетанты смогут проверять паспорта в этом облаке, то для умельцев-хакеров, которые ломают защиту серверов НАТО, эти облака - на один зуб. И байки о железобетонной броне облаков и их удобствах нужны чиновникам, чтобы только отмазаться от упреков в абсолютной прозрачности для всех, желающих влезть, как червяк в яблоко, в персональные данные отдельно взятого гражданина.

В экспертном сообществе весьма подробно расписали плюсы и минусы этих электронных паспортов. Воспользуемся их аргументами.

ЗА

  • Электронный компактнее, чем обычный бумажный. И много от этого пользы?
  • В электронном содержатся сведения из других документов, не надо носить с собой целую пачку. Допустим.
  • Электронный паспорт не испачкается и не намокнет. И что с того?
  • С электронным не нужно тратить время на снятие копий и занесение сведений о гражданине вручную. Документ можно поднести к терминалу, и все данные будут внесены автоматически. Похоже, единственный плюс.

ПРОТИВ

  • Недолговечность. Пластик быстро изнашивается, и велика вероятность его поломки, возможно, придется менять электронный паспорт раньше, чем по истечении 10 лет.
  • Повреждение чипа приведет к невозможности использовать электронный паспорт.
  • В случае попадания электронного паспорта в руки мошенников им будет доступна вся информация о его владельце. И вот этот минус способен перевесить все плюсы!..

Кто-то еще сомневается? Тогда еще аргументы.

Стоит положить пластиковый паспорт в задний карман брюк и сесть на что-нибудь жесткое - и заказывайте новый документ. Прежний сломался.

Кроме того, специалисты по опыту знают: ничего менее надежного, чем электронные носители информации, не придумано. Бесконечные выкрутасы, которыми одаривают своих хозяев флешки и винчестеры, уже давно вошли в поговорки. Сканированное изображение отпечатков пальцев и даже сетчатки глаза может быть искажено в результате самых простых (в том числе ненамеренных) манипуляций с чипом, несмотря на богатый опыт спецслужб и охранных агентств.

Электронные паспорта обходятся дороже, чем бумажные. Например, у финнов он стоит на 6 евро больше по сравнению с обычным, цена которого 40 евро. В России оформление «добровольного» электронного загранпаспорта обойдется в 2500 рублей.

И самое главное - легкость подделки. Чем больше степеней защиты используется в электронном документе, тем проще его подделать, утверждают специалисты. Это подтверждается рядом публичных экспериментов с фальсификацией электронных паспортов, куда внедрили фото международных террористов, и службы безопасности в аэропортах не среагировали. После этого легкость подделки считается признанным фактом, равно как и легкость несанкционированного дистанционного считывания при помощи специальных систем.

А вот зачем большим чиновникам вся эта, грубо говоря, паспортизация? Предложим версию экспертов. Они уверяют, что в верхах на затею выделили 144 млрд рублей. Большой кусок денег. Вот и слетелись на него, как мухи на... мед.

Григорий Алексеев.

Фото: ADOBESTOCK

Подпишитесь и следите за новостями удобным для Вас способом.