IT-специалист готов указать МВД и Минцифры на «слабые места» электронных паспортов

У нас все устройства, которые подключаются к глобальной сети, в 90% случаев являются уязвимыми для хакеров, а, следовательно, рядовые граждане могут лишиться собственных данных. Так специалист по информационной и компьютерной безопасности Сергей Вакулин прокомментировал «Свободной прессе» заявление члена совета при президенте России по развитию гражданского общества и правам человека Кирилла Кабанова.

Ранее сообщалось, что совет по правам человека (СПЧ) при президенте создал рабочую группу, чтобы проанализировать анонсированное введение электронных паспортов и, возможно, ходатайствовать о приостановке, либо отмене реформы. «Анонсированная замена бумажных паспортов на электронные может обернуться для граждан массовыми аферами, незаконными банковскими кредитами и даже потерей собственности», — заявил член совета Кирилл Кабанов.

«Если говорить о безопасности электронных паспортов, то устройства, которые будут заниматься сканированием информации, должны иметь сертификат, а те, с которых будет считываться информация, не должны быть в открытом доступе. Если будет иметься возможность у кого-то считать персональные данные, такая возможность появится и у третьих лиц, которые захотят завладеть информацией в корыстных целях», — указывает Сергей Вакулин.

По его мнению, МВД и Минцифры, которые будут разрабатывать смарт-карту, необходимо изначально соблюдать определенные меры безопасности.

«Информация должна быть зашифрована. Я очень надеюсь, что это будет асимметричное шифрование, поскольку при асимметричном шифровании существует „открытый ключ“ и „закрытый ключ“. При „закрытом ключе“ мы можем получить доступ к информации, а „открытым“ шифруется определенные данные. Это необходимо, чтобы данные никуда не слились», — полагает он.

Как напоминает Сергей Вакулин, как правило, тестированием любого продукта перед его реализацией, занимаются бета-тестировщики, в чьи задачи входит интенсивное использование почти готовой версии с целью выявления максимального числа ошибок: «Тем не менее, в дальнейшем могут получаться некие казусы, или, на сленге IT-специалистов, „багги“, которые могут в дальнейшем отразиться на обычных гражданах, привести к какой-то колоссальной ошибке».

Он уверен, что многие его коллеги обеспокоены таким вопросом.

«У нас специфика такая — мы занимаемся многими различными направлениями. В этой ситуации один специалист знает что-то одно, другой — другое. Но, в любом случае, каждый человек из IT-сферы готов сделать свой вклад. Я также готов протестировать — что будут представлять из себя электронные паспорта. Если нам предоставят возможность поучаствовать в процессе тестирования, наши органы от этого только выиграют», — уверен Сергей Вакулин.