Законодатели предложили восстанавливать доступ к «Госуслугам» через Max
В обновленной версии второго пакета антимошеннических поправок предлагается восстанавливать украденный к «Госуслугам» доступ несколькими способами: с помощью биометрии, банковского приложения, визита в МФЦ или мессенджера Max. С документом ознакомился Forbes. В Max от комментариев отказались.
В Минцифры сообщили, что проект находится на стадии межведомственного согласования, а потому приводить конкретные детали пока рано.
Поскольку восстановление доступа к «Госуслугам» предлагается осуществлять через частную компанию (разработкой Max занимается «дочка» VK — компания «Коммуникационная платформа»), непонятно, какова будет ответственность последней в случае утечки персональных данных, фальсификации процедуры подмены учетной записи или ее кражи, задается вопросом бизнес-консультант по ИБ Positive Technologies Алексей Лукацкий.
«Без решения этих вопросов <…> доверие к системе будет неполным. Гражданина могут оставить один на один с его проблемами в случае наступления ИБ-инцидента», — добавляет эксперт.
От степени защищенности Max будет зависеть в том числе количество рисков компрометации аккаунта на «Госуслугах», считает руководитель департамента ИБ в компании ИВК Игорь Корчагин. В пользу этого свидетельствует и то, что мошеннические случаи в Max уже были зафиксированы.
В заключение Корчагин указывает, что сейчас компания строит планы по развитию платформы, которые больше имеющегося у мессенджера функционала, а потому и возможных способов атаки на пользователей может стать тоже больше.
Сегодня Max позиционируется как будущий российский аналог китайского WeChat, который объединяет в себе мессенджер, платежную систему, новостной агрегатор и многое другое. Так, сообщалось, что Max, например, предоставит пользователям доступ к документам, что позволит им не использовать бумажные аналоги при заселении в отель и в иных случаях.