Технологию Mobile ID запустили в Украине в декабре прошлого года. Как ее использовать и на что она способна – выяснили журналисты сайта «24».

Mobile ID – это идентификация с помощью мобильного телефона, которая предоставляется как услуга мобильными операторами. На SIM-карту записывается цифровая подпись абонента и таким образом человек может использовать его вместо паспорта и идентификационного кода. Хотя само оформление Mobile ID происходит на основании этих документов.

У мобильного оператора «Киевстар» сообщили, что с 27 декабря 2017 по 1 июня 2018 года во время опытной эксплуатации Mobile ID ограниченная группа контрактных абонентов будет иметь возможность испытывать работу сервиса в его коммерческом запуске во 2-м квартале 2018. Итак, летом получим возможность пользоваться Mobile ID.

Во время опытной эксплуатации будет исследоваться бесперебойность функционирования сервиса, его взаимодействие с системами ГП «Национальные информационные системы» и возможность абонентов идентифицировать личности с использованием мобильного телефона и специальной SIM-карты. В этот период пользователям сервиса Mobile ID будет доступна возможность электронной идентификации для получения услуг Госгеокадастра и онлайн дома юстиции.

В Vodafone и Lifecell также заявляют о готовности и заинтересованности во внедрении Mobile ID. Но уточняют, что необходимо доработать соответствующую законодательную базу.

Как подключить Mobile ID

Для подключения сервиса Mobile ID абонент должен заменить SIM-карту на новую, которая дополнительно обеспечивает поддержку функции повышенной защиты информации при электронной идентификации пользователя. Сейчас это сделать можно в магазине «Киевстара».

Как пояснил президент «Киевстара» Петр Чернышов, соответствующая SIM-карта имеет специальный криптомодуль. Она еще лучше защищена производителем, а объем памяти больше, чем в обычной, чтобы можно было хранить несколько ключей.

Для подключения выполняется 2 операции: выдача SIM-карты в качестве носителя части ключа и привязка этой SIM-карты с Центром сертификации, где хранится вторая половина ключа.

Мобильный оператор делает сверку одного ключа с другим, проводит регистрацию, подтверждение по SMS. Ключ становится разделенным, сопоставленным, и происходит выпуск сертификата. Вы подписываете договор, вам выдан ключ электронной цифровой подписи и идентификации. И все ваши транзакции с его использованием будут записываться в Центре сертификации Минюста.

На что способен Mobile ID

Петр Чернышов рассказал, что какими бы цифровыми сервисами вы не пользовались, благодаря Mobile ID телефон выступает защищенным средством, с помощью которого вы отдаленно можете подтвердить свою личность. Процесс аутентификации занимает 3 секунды и это безопасно – говорит Чернышев.

С помощью Mobile ID можно идентифицировать себя в сети для пользования различными онлайн-сервисами, например, заходить в интернет-банкинг без необходимости ввода логина-пароля, так же – заходить в интернет-базы данных, онлайн-магазины, подписывать электронные петиции, голосовать за различные общественные проекты. А потенциально, говорят эксперты, с помощью этой технологии можно даже голосовать на выборах.

Как работает идентификация по Mobile ID

1. Вы заходите на определенный портал услуг или подписываете какую-то транзакцию в банке.

2. Вам приходит первое SMS для подтверждения – действительно ли вы собираетесь осуществить определенную транзакцию по определенному номеру?

3. Вы сверяете цифры с SMS и те, что выданы вам в сервисе. Если все совпадает, подтверждаете.

4. Приходит следующее SMS с просьбой: подпишите операцию своим пин-кодом. Вы вводите пин-код из 4-6 цифр. И видите, что смогли войти дальше или что ваша транзакция успешно. Процедура занимает около 15 секунд с учетом прихода SMS и ввода цифр.

В «Киевстаре» пока тестируют только идентификацию. Говорят, ЭЦП требует многих дополнительных регламентирующих документов. Но в перспективе абонент при получении новой SIM-карты с Mobile ID будет оформлять два договора: договор оферты с мобильным оператором на оказание телеком-услуг и полноценный договор с Минюстом, государством, где будет указано полностью ФИО, ИНН и тому подобное. Соответственно, анонимный абонент тоже может получить Mobile ID, как и раньше, не будучи определенным в биллинге оператора. Но Минюст будет знать, кто этот человек, у министерства будет сохраняться половинка ключа, и именно она будет выдавать абоненту сертификат.

Разница между Bank ID и Mobile ID

Bank ID имеет гибридную идентификацию, основанную на технологии одноразовых паролей. Привязка к личности идет по данным, которые абонент когда-то оставлял в банке. Но в конкретный момент времени Bank ID не может ни подтвердить личность клиента, ни «подтянуть» любые данные о нем.

Например, вы хотите зайти в реестр Минюста по Bank ID, чтобы взять справку о праве собственности. Вам присылают SMS с паролем, который вы вводите в форму. И заходите исключительно потому, что у вас была регистрация на этом портале по этому номеру телефона. Но сверки, что именно этот человек зарегистрировался и именно он в банке под этими данными, нет. Доподлинно известно лишь то, что вы оставляли этот номер и подтверждали банку, что он ваш.

Расчет делается на то, что мошенники не получат ни вашу банковскую карту, ни SIM-карту. Но мошенничество в этой сфере встречается сплошь и рядом.

Зато Mobile ID, убеждает Чернышев, – это более защищенный аналог Bank ID. В нем работает технология разделенных ключей. Есть первый, публичный ключ, который лежит в Центре сертификации в Минюсте. И второй, частный, записанный в SIM-карте. Только через сопоставление этих двух ключей происходит идентификация.

Банки интересуются Mobile ID для того, чтобы клиент мог, например, заходить в интернет-банкинг без необходимости помнить логины-пароли, то есть используя только один пин-код.

Ответственность мобильного оператора

В «Киевстаре» утверждают, что действуют по регламенту Минюста, а выдача Mobile ID ничем не отличается от выдачи ЭЦП. У оператора ничего не сохраняется. Номер принадлежит оператору, но SIM-картой обладает человек. Абонент дает разрешение, что на ней будет храниться половинка ключа. Вторую половинку ключа он доверяет Центру сертификации Минюста – то есть государству. Оператор только является носителем технологии радиосвязи и выдает SIM-карту.

Источник: 24 канал

Предыдущая статьяУкраина в мировых рейтингах: бизнес идет вперед, а качество жизни становится хуже
Следующая статьяИз редакции «Вестей» титушки выбрасывают документы и технику. Вещи летят вниз с 32 этажа «Гулливера»