Проблемы облачной архитектуры и безопасности
В ходе обсуждения цифровой государственной биржи идентификационных данных в бундестаге специалисты высказали серьезные опасения по поводу выбранной технической базы. Вместо обязательного использования выделенного защищенного аппаратного чипа на самом смартфоне проект полагается на облачный аппаратный модуль безопасности, получивший обозначение C'. Эксперты, включая специалистов из университета Потсдама и медицинских организаций, предупредили, что такой подход существенно увеличивает масштабы потенциального ущерба. В случае сбоя облачного сервера перестанут работать функции всей национальной инфраструктуры, а утечка криптографически подписанных данных приведет к масштабным последствиям.
Риски взлома устройств и отсутствие защиты
Отсутствие жестких требований к аппаратным компонентам мобильных телефонов создает дополнительные угрозы для владельцев. Если смартфон окажется скомпрометирован злоумышленниками, уязвимость позволит оформлять кредиты или бронировать отели от чужого имени. При этом в текущем законопроекте отсутствуют четкие нормы ответственности и простые инструменты оперативной блокировки кошелька, перекладывая все риски на плечи рядовых граждан. Дополнительную тревогу специалистов вызывает угроза со стороны квантовых вычислений, способных в будущем подорвать доверие к используемым криптографическим подписям.
Отсутствие контроля и угроз профилирования
Представители профильных ассоциаций обратили внимание на отсутствие действенных механизмов предварительной проверки полномочий сервисов, запрашивающих информацию через кошелек. В отличие от других европейских стран, где поставщики услуг обязаны проходить регистрацию и рискуют потерять права доступа при нарушениях, немецкая система пока не предлагает эффективных фильтров. Правозащитники также указали на невозможность анонимного или псевдонимного применения приложения на старте, что открывает возможности для создания детализированных пользовательских профилей при каждом предъявлении документов.
Что это значит для вас
Запуск европейского кошелька EUDI-Wallet и его немецкой реализации d-you наглядно показывает, с какими рисками сталкиваются пользователи при переходе на государственные цифровые удостоверения. Хотя российским пользователям сервисы вроде d-you напрямую не угрожают, аналогичные тенденции по внедрению биометрии и цифровых профилей развиваются во многих странах. Главный вывод заключается в том, что безопасность персональных данных напрямую зависит от надежности вашего смартфона. Обязательно используйте сложные пароли блокировки, биометрическую защиту и вовремя обновляйте операционную систему, чтобы минимизировать угрозу несанкционированного доступа к важной информации.
