НОВОСТИ   ТОП   ТЕМЫ   ВИДЕО   СЕГОДНЯ 
НОВОСТИ / 2021 / 11 / 19 / В МИНЦИФРЫ ПРЕДЛОЖИЛИ ПРОВЕРЯТЬ QR-КОДЫ ТОЛЬКО ОФИЦИАЛЬНЫМ ПРИЛОЖЕНИЕМ

В Минцифры предложили проверять QR-коды только официальным приложением

09:39 19.11.2021 - BFM   смотреть полную версию 

Такое ограничение необходимо из-за большого количества фишинговых сайтов, считают в ведомстве. В каком случае мера будет эффективной?-> if(window.Ya && window.Ya.adfoxCode) { window.Ya.adfoxCode.createAdaptive({ ownerId: 265431, containerId: 'bn6_19012636', params: { pp: 'g', ps: 'craw', p2: 'fvdg', pk: 'война авария происшествие', pke: '1' } }, ["tablet"], { tabletWidth: 999, phoneWidth: 767, isAutoReloads: false }); } Минцифры предлагает разрешить проверять QR-коды привитых только специальным приложением "Госуслуги.Стопкоронавирус". Это связано с большим количеством фишинговых сайтов, заявил глава ведомства Максут Шадаев. Эти ресурсы генерируют фейковые QR-коды: когда проверяющий решает пробить его через простую фотокамеру на телефоне, ссылка переводит его на дублер "Госуслуг", где код выдается за настоящий.

Неизвестно, каким образом власти ограничат считывание кода через фото, но главное - донести необходимость этой меры до участников рынка, говорит эксперт по информационной безопасности SoftLine Яков Гродзенский:

Яков Гродзенский эксперт по информационной безопасности SoftLine "Основная проблема в том, чтобы донести до тех организаций, которые должны по роду своей деятельности проверять QR-коды граждан, что проверять их нужно с помощью этого приложения. От этого зависит, во-первых, будут ли они это делать или нет, во-вторых, насколько они добросовестно исполняют свои функциональные обязанности, вмененные им государством. Известно, что рестораны недосчитались 80% своей прибыли, будут ли они полностью следовать требованиям законодательства, вопрос спорный, хотя я полагаю, что да. Кроме того, есть вопрос обычной человеческой невнимательности. Человек показывает QR-код, сканер его сканирует, потому что сотрудник не знает, что есть специальное приложение, появляется какой-то сайт, и там первые буквы фамилии, а не полностью. Как сверить, что этот человек реально перед вами, если он скажет, он забыл паспорт и вообще не обязан его предъявлять, тут уже по усмотрению конкретного заведения. Поэтому идея хорошая, но дьявол кроется в деталях. Если донести информацию до всех служб транспорта, ресторанов через службы типа Роспотребнадзора, то это одна ситуация, но если доведение информации будет по каким-то причинам заторможено или реализовано не в полном объеме, то эта мера не сильно поможет".

->

В Минцифры добавили, что уже подготовили "целый набор мер" на тот случай, если решение о введении QR-кодов в стране будет принято на федеральном уровне.

Ранее в ведомстве заявили о разработке новой версии мобильного приложения "Госуслуги". Она появится в конце 2021-го - начале 2022 года.

Добавить BFM.ru в ваши источники новостей?


->


Минцифры: решение о замене бумажных паспортов на смарт-карты примут до конца года

Замену бумажных паспортов электронными планируют начать к 2024 году. Есть ли при использовании смарт-карт или QR-кодов в качестве паспортов риски уязвимостей и подделок?-> if(window.

По словам министра, традиционные документы требуют замены на современные форматы. Наиболее удобным форматом будет смарт-карта. В разработке также создание QR-кодов, которые можно будет использовать как копию документов, чтобы не носить карту с собой или не делать ее скан.

Не вызовет ли это волну подделок кодов, как это было в начале введения пропускной системы в столичных ресторанах? Комментирует генеральный директор компании Zecurion Алексей Раевский:

->

- Это не будет делаться в общедоступной инфраструктуре - браузер, сайт и так далее. По этому идентификатору в базе данных будет делаться запрос и выдаваться ответ в виде изображения паспорта: фотография, фамилия, имя, отчество и так далее. Если этого идентификатора в базе данных нет, то приложение выдаст ошибку. Предполагается, что в базу данных неавторизованному человеку нельзя что-то внести. А если это так, то подделка QR-кода лишена всякого смысла.

- Получается на первый взгляд, грубых уязвимостей не должно возникнуть, если сделать все по уму?

- Конечно, не должно. Более того, такие системы уже внедряются, и в некоторых странах уже и водительские удостоверения, и паспорта в таком виде. Мы здесь не на острие технологий, а уже идем по проторенной дорожке. Нам важно просто внимательно по ней пройти, не наступить на известные грабли и сделать все так, как надо.

Замену бумажных паспортов электронными планируют начать к 2024 году и будут проводить поэтапно. По словам главы Минцифры Шадаева, старые паспорта продолжат действовать, поменять их можно будет добровольно. Об этом ранее говорил экс-премьер Дмитрий Медведев: он отметил, что это сделает переход к цифровым документам "комфортным и безболезненным".

Добавить BFM.ru в ваши источники новостей?


->


ПРОСМОТРОВ: 142
 30/11/2021   info@idtech.biz   Мы на Facebook и ВКонтакте.
Все права на материалы принадлежат их авторам и источникам, указанным под заголовками новостей.
Рейтинг@Mail.ru RSS