Минцифры запускают концепцию цифрового токена для усиления защиты данных
Представленная концепция
Минцифры и профильные ведомства представили концепцию цифрового токена, который описывает данные о человеке в цифровой экономике и объединяет их в единый защищенный периметр. В документе отмечено, что сейчас у граждан существуют разрозненные учетные записи в разных экосистемах, формирующие сложно устроенный цифровой профиль, и такая структура не позволяет выстроить непрерывную защиту от ИТ-угроз. Цифровой токен должен решить эту проблему и создать более управляемую систему безопасности, сохраняя при этом приватность пользователя. Концепцию рассматривают в рамках сценария опережающего развития, а значит, предполагают долгосрочное внедрение и тестирование.
Механизм работы токена
Авторы доктрины поясняют, что цифровой токен будет основан на криптографическом свертывании фрагментов данных, что обеспечивает высокий уровень приватности и позволяет мгновенно координировать действия при обнаружении цифровой атаки. При этом архитектура решения предполагает отказ от централизованного хранения каких-либо сведений о человеке. В документе подчеркивается, что перспективный токен не является традиционным идентификатором и не нужен для идентификации в повседневных транзакциях. Его ключевая функция — организация системы безопасности и объединение данных, которые находятся у различных участников цифровой среды, в общий защищенный контур.
Ключевые свойства токена
Доктрина описывает ряд обязательных характеристик цифрового токена. Он не должен содержать персональные данные в открытом виде и создается уникально для каждого пользователя. Токен должен быть неразрывно связан с человеком, а его использование от имени другого лица должно быть технически невозможно. Система предусматривает автоматическое обновление токена при изменении значимых параметров — появлении новых счетов, смене документов или телефонного номера. Кроме того, цифровой токен должен регенерировать и не иметь постоянного идентификатора в классическом понимании.
Новая парадигма безопасности
Составители доктрины считают, что развитие искусственного интеллекта привело к появлению новых угроз, включая распространение дипфейков. Для противодействия им предусматривается переход к многофакторной защите с использованием биометрии, но не ограничиваясь только ей. Устойчивость системы должна обеспечиваться за счет применения технологий liveness, распознавания новых видов биометрических данных, например параметров ладони, а также анализа поведения пользователя и других инструментов безопасности. В документе отмечено: "Цифровой токен в сочетании в том числе с биометрическими технологиями может стать основой новой парадигмы безопасности, обеспечивая достоверность цифровых операций, защиту цифровой личности и создание фундамента для инновационного развития цифровой экономики РФ".
Подписывайтесь на наш канал в MAX: все главные новости о финансах, ничего лишнего!
