Массух: Регистрация на портале госуслуг по мобильнику - лазейка для мошенников

8 ноя 2013 - 13:57 by jukdenis
Вчера стало известно, что правительство выпустило постановление о введении новых правил регистрации пользователей на едином портале госуслуг. Это произошло спустя полтора года после объявления со стороны Минкомсвязи намерения упростить систему регистрации на портале.

Проанализировав текст постановления, скажу, что обещанного упрощения процедур регистрации или получения госуслуг в результате описанных в постановлении действий не происходит.

По тексту предполагается, что теперь код активации аккаунта пользователя портала, который раньше выдавался в офисах «Ростелекома» либо приходил заказным письмом с почтальоном, теперь можно будет получить по телефону либо на электронную почту.

Вроде как красиво и современно. Только если вчитаться в документ, то окажется, что зарегистрироваться и получать услуги от вашего имени теперь сможет любой человек, знающий вашу фамилию, имя, отчество, номер карточки пенсионного страхования (СНИЛС) или паспорта и имеющий мобильный телефон либо электронную почту.

Это получается потому, что процедура установления соответствия этих данных личности заявителя очень туманна — «путем сопоставления информации с информацией, содержащейся в государственных и (или) муниципальных информационных системах, и получения положительного результата такого сопоставления». Но совершенно непонятно, как будет устанавливаться соответствие предоставленного в заявлении на получение кода доступа номера телефона или адреса электронной почты паспортным данным заявителя.

То есть, зная номер вашего СНИЛС, кто угодно может дать любой номер мобильного телефона и получить на него код доступа от вашего имени. Прекрасная возможность для мошенников всех мастей.

Что-то нужно делать, чтобы закрыть эту «дыру» в информационной безопасности. И неизвестно, удастся ли это сделать за шесть месяцев, до вступления постановления в действие.

Возможно, через шесть месяцев чиновникам придется поступить так же, как с переносимостью номера (MNP) — какую-нибудь форму для упрощенной регистрации на всякий случай сделать (исполнять-то постановление надо), но посоветовать гражданам ею не пользоваться.

А расстраивает в этой истории то, что государству все это грозит большими репутационными потерями: подобные пробелы в безопасности способны навсегда отвратить людей от электронных госуслуг. Вот Жерар Депардье, которого недавно без его ведома записали на портале города Москвы на бракосочетание, вряд ли ими уже воспользуется.

http://digit.ru/opinion/20131108/407839672.html