Смарт-карта и QR-код вместо паспорта: как это может работать в России

24/08/2021
124

Россия. Москва. 24 августа 2021 года. Rainbow. Каковы преимущества и перспективы использования цифрового аналога гражданского паспорта в РФ? О чем говорит зарубежный опыт? И есть ли у смарт-карт подводные камни?

imageУмный город будущего. Цифровизация документов, в частности паспорта гражданина, — естественный и неостановимый процесс. В мире существует значительное число успешных проектов системной интеграции электронных документов в повседневную жизнь общества. Один из наиболее убедительных примеров реализован в южнокорейском умном городе будущего Сонгдо, построенном с нуля на рукотворном острове. В нем банковская карточка может быть одновременно и ключом от квартиры, и водительским удостоверением. Проект Сонгдо пока буксует, но заложенный в нем технологический потенциал огромен.

В направлении интеграции различных систем идентификации пользователя сделано больше шагов, чем может показаться на первый взгляд. Например, в метрополитене можно оплатить проезд банковской или социальной картой. Это скромный, но очень важный шаг, поскольку по происхождению и по своей сути турникет на входе в метро весьма далек от электронных платежных систем.

Современная наука располагает многочисленными средствами биометрической идентификации человека: анализ отпечатков пальцев, фоноскопия (идентификация по голосу), сканирование радужной оболочки глаза, генетическая дактилоскопия и многие другие. Тем не менее наиболее широко используемая в настоящий момент методика установления личности человека — проверка паспорта — основана на технологии столетней давности. Со своими паспортными данными каждого из нас связывает лишь выцветший прямоугольник фотографии, зачастую сделанной много лет тому назад.

Нет сомнений в том, что ситуация должна радикально измениться, сделав технологию безошибочной идентификации универсальной, общедоступной и массовой.

Каким должен быть смарт-паспорт? Во-первых, новый электронный паспорт обязан быть биометрическим, в противном случае совершенство существующих технологий идентификации окажется в значительной степени напрасным.

Во-вторых, идеальный паспорт должен быть виртуальным. Поскольку средства считывания данных электронного паспорта и привязки его к предъявителю обязаны, очевидно, также быть электронными, такой документ нет смысла носить с собой. Он должен представлять из себя зашифрованную запись в хорошо защищенной распределенной базе данных с жестко регламентированным доступом и в этом быть похожим на пропуск сотрудника секретного конструкторского бюро, который хранится на проходной предприятия и никогда никому не выдается на руки. Такой пропуск нельзя забыть, потерять или передать другому человеку, а доступ к нему имеет только вахтер. Копия такого паспорта может быть записана на мобильный телефон хозяина и автоматически синхронизироваться со своим эталоном в государственной базе данных.

Наконец, паспорт будущего должен быть универсальным и вобрать в себя большое число других документов, а в идеале — все многочисленные документы, используемые в настоящее время разными государственными и частными учреждениями: ИНН, СНИЛС, водительское и пенсионное удостоверения, военный билет, полис медицинского страхования и многие другие.

Есть ли подводные камни? Помимо несомненных удобств как для владельцев цифровых документов, так и для государственных органов, новшество несет в себе определенные риски. Учитывать и предотвращать их необходимо на этапе проектирования формата и способов шифрования персональных данных, а также программного обеспечения для считывания.

Двумя основными классами потенциальных уязвимостей системы цифровой идентификации являются манипуляции с базами персональных данных граждан и подделка (как вариант, перезапись данных) цифровых документов. Спектр возможных нарушений мы сейчас наблюдаем на примере сертификатов о прививках против новой коронавирусной инфекции: на черном рынке злоумышленниками предлагаются как грубые подделки сертификатов без занесения сведений в единую базу данных, так и услуги по созданию записей в базе, содержание которых не соответствует действительности.

Последнее намного сложнее и стоит дороже, однако проверка действительности сертификата путем обращения к базе данных по QR-коду требует доступа к высокоскоростному интернету, что не всегда можно обеспечить при проверке документов. Кроме того, при введении электронных паспортов нельзя исключить появления граждан-невидимок, не учтенных никакими базами данных, и граждан-двойников, QR-код которых отсылает к записи реально существующего, но совершенно другого человека.

Однако потенциальные преимущества цифрового удостоверения личности столь велики, что заведомо перевешивают расходы и трудности, неизбежные при внедрении этого полезного новшества.

Тимур Садыков, заведующий лабораторией искусственного интеллекта, нейротехнологий и бизнес-аналитики РЭУ имени Г. В. Плеханова, специально Прокремлёвскому СМИ.

Не пропустите

На Балтфлоте стартовало летно-тактическое учение вертолетного полка морской авиации
Калининград
11
Калининград
11

На Балтфлоте стартовало летно-тактическое учение вертолетного полка морской авиации

Rainbow - 04/07/2022

Россия. Калининград. Rainbow. 4 июля 2022 года. На Балтийском флоте экипажи вертолетов морской авиации приступили к плановым практическим действиям в…

Расчеты ОТРК «Искандер-М» БФ нанесли групповой удар по объектам условного противника
Калининград
13
Калининград
13

Расчеты ОТРК «Искандер-М» БФ нанесли групповой удар по объектам условного противника

Rainbow - 04/07/2022

Россия. Калининград. Rainbow. 4 июля 2022 года. На Балтийском флоте в рамках планового лагерного сбора подразделений ракетных войск и артиллерии…

Президент Польши поделился «нехорошей новостью для российских властей»
Балтия
13
Балтия
13

Президент Польши поделился «нехорошей новостью для российских властей»

Rainbow - 04/07/2022

Польша. Варшава. Rainbow. 4 июля 2022 года. В Варшаве сегодня, 4 июля 2022 года, президент Польши Анджей Дуда, открывая заседание…