"Тупики удалённой идентификации" - доклад на митапе 17 декабря.

2001 - двадцать лет использования SMS в качестве фактора авторизации финансовыми учреждениями.

Номер мобильной связи как инструмент удалённой (электронной) идентификации

Движущие силы: предельно дёшево, практически бесплатно для банка; предельно удобно для клиента. Дёшево, удобно, а что с безопасностью? Всё плохо, но все риски на стороне клиентов и операторов. Идеальное решение, воронка продаж как Марианская впадина. Результат - абсолютное доминирование на рынке, феноменальный успех. Хотя было незаконно.

2019 - Минцифры решает повторить успех днепропетровских инноваторов. Снова инструмент удалённой идентификации, на этот раз е-паспорт/е-документы.

Решение предельно простое технически и организационно - фронтенд к реестру ГМС. Никакой криптографии, никаких физических объектов с уникальными характеристиками, неограниченное клонирование как штатная функция.

Предельно удобно для пользователей: никакой возни с инициализацией, обычное приложение, множество экземпляров, активное продвижение.

Что с безопасностью и управлением рисками? То же самое.

Контекст

Цифровой транзит преступного мира. Российский сценарий - цифровой оброк. Дистопия, предельно токсичный характер транзита. Киберпанк.

Неадекватность государственной политики цифровизации. Отсутствие стратегии и даже интереса к защите населения.

Дефекты

Использование средств среднего уровня для инициализации средств высокого уровня.
Возможность сосуществования множества копий.
Резко ослабляет позиции гражданина в случае эскалации.
Открывает возможность для появления баз данных с эталонными изображениями граждан.
Нет ни opt-in, ни opt-out, отсутствие у граждан ключевых инструментов управления рисками.

Гибридная модель удостоверения - обе стороны лезут в один и тот же реестр. По факту проверяется:

а) наличие доступа к реестру (базовая версия вахтёра) или

б) внешнее сходство с удостоверяемым лицом (продвинутая версия).

Риски

Цифровизация ⇒ алгоритмизация ⇒ автоматизация ⇒ неограниченное масштабирование фрода

Цифровизация и централизация установочных данных, включая эталонные изображения удостоверяемых лиц.

Появление практики массового децентрализованного легального и легитимного доступа к ним.

Ключевое отличие и опасность от предыдущих этапов - появление в обороте одновременно и фотографий, и установочных данных трети населения. Возможность их накопления в теневых БД.

Подбор двойников. Невозможность выявления подмены, окончательная кража личности.

Компрометация всей сразу системы удалённой идентификации, а также нотариата, доверительных услуг, системы оборота имущественных прав.

Российский сценарий