Чем биометрический загранпаспорт нового образца отличается от паспорта старого образца?
Старый: 5 лет, и пошлина маленькая.
Новый: 10 лет и биометрия, но я не особо вникал, о чем это.
Большинство из нас до сих пор считает биометрический загранпаспорт обычной «книжкой». Его задача — удостоверить личность при пересечении границы, хранить свободное место, чтобы получить и вклеить визу, а ещё без него мы не сможем заселиться в отель за кордоном или взять там машину в аренду.
Потерял — испорчен отпуск, беготня по консульствам и новые фото.
Да?
Да.
Но не только.
Сегодня ваш загранпаспорт — это мощный цифровой ключ, часть государственной системы доверия.
Внутри биометрического загранпаспорта спрятана хитрая штука — чип с NFC*. Кажется сначала, что чип в паспорте нужен только пограничникам. Но сфера применения продолжает расширяться, и это очень круто.
Вот, скажем, современные госуслуги используют его как один из главных способов подтвердить, что вы — это вы. Совершенно справедливо предполагается, что абы кому чужой загранпаспорт не выдадут.
С помощью смартфона с NFC и государственного приложения «Госключ», применяя по назначению чип из загранпаспорта, согласно государственным инструкциям можно дистанционно выпустить квалифицированную электронную подпись (УКЭП, которая имеет полную юридическую силу). Без похода в удостоверяющий центр.
Государство хочет перевести (и переводит, и переведёт) как можно больше услуг в онлайн: подписывать документы, сдавать отчетность, регистрировать бизнес — не выходя из дома. Вместо дополнительного личного визита к оператору теперь работает связка факторов:
подтверждённая учётка на Госуслугах (то есть, хотя бы один раз уже вашу личность кто-то удостоверил) — для входа в «Госключ»;
сам загранпаспорт (как аппаратный ключ, и тут вас тоже пару раз видели компетентные сотрудники);
смартфон, способный считать NFC-чип.
С инженерной точки зрения — логично и удобно. Но есть важный момент: кажется, мы и не подозреваем, что вся ответственность за сохранность этой связки теперь почти полностью лежит на нас, и какие риски влечет за собой доступ к этой экосистеме третьих лиц. Государство постепенно избавилось от необходимости проверять человека лично.
Теперь оно доверяет криптографии. А значит, ответственность за доступ к элементам этой криптографии постепенно перешла от государства к владельцу.
Да-да, друзья, к нам с вами, и тот, кто давно это понял и был к этому готов, пусть возьмёт с полки предпоследний пирожок.О, как радикально изменилась наша реальность.
А ведь когда-то подтверждение личности было целым событием в реальном мире:
— А какие у вас документы?
— Усы, лапы и хвост — вот мои документы!
Сейчас подтверждение личности для значимых событий — это цифровая сверка по нескольким факторам сразу: Госуслуги, телефон, «Госключ», загранпаспорт звонок из банка и дополнительно иногда биометрия разных уровней. Ни один фактор сам по себе не даёт 100% уверенности. Но вместе они дают достаточно прав, чтобы выпустить мощную электронную подпись, которая, в свою очередь может заменить их все.
Государства давно перестали считать загранпаспорт исключительно аналоговым документом. Теперь это защищённое средство — прежде всего — цифровой идентификации**
Многие до сих пор думают, что телефон и загранпаспорт — это две отдельные вещи.
Украдут телефон? Ну, прочитают смс-переписку про «купи хлеба», если разлочат.
Возьмут паспорт? Ах, сфоткают копию. А у меня автозапреты, хехе!
Сегодня это уже не совсем так.
Чем больше удостоверяющих факторов доступно не вам, тем уязвимее позиция ключей к вашей цифровой жизни. А это уже совсем другая история.
Если подпись выпущена на обычного человека — риски в основном личные: имущество. Но если вы ИП, директор небольшого ООО или просто имеете доступ к корпоративным сервисам, то компрометация бьёт уже по компании. Договоры, отчетность, банки, тендеры — всё под ударом.
Мы как осознанные взрослые уже вроде бы научились беречь данные на смартфонах с благословенной помощью производителей оборудования и ПО: Face ID, зашифрованные копии в облаках, сложные пароли, которые нас заставляют помнить, и стараемся не оставлять без присмотра. Пора так же относиться к загранпаспорту.
Базовые правила цифровой гигиены:
Не оставляйте загранпаспорт в машине или на виду в отеле.
Не давайте «просто снять копию» кому попало.
Храните отдельно от телефона, когда это возможно.
Если паспорт потерян или неконтролируемо побывал в чужих руках — сразу проверяйте статус электронной подписи в «Госключе» и при необходимости отзывайте сертификаты.
Придумайте и помните сложные пароли к разблокировке смартфона, но не вводите их на людях и под камерами (именно для этого наши современные устройства умеют в распознавание лиц и сканеры отпечатков пальцев).
Еще несколько лет назад вопрос "Где лежит мой загранпаспорт?" был важен только перед отпуском. Сегодня это уже вопрос цифровой безопасности. Потому что биометрический загранпаспорт перестал быть просто документом. Он стал частью вашей цифровой личности.
И защищать его теперь нужно так же внимательно, как доступ к банкам или аппаратный ключ электронной подписи.
Государство уже воспринимает биометрический загранпаспорт как дверь в цифру. Пора и нам начать относиться к нему точно так же — как к ЭП. Потому что в современном мире нужно защищать уже не только гаджеты.
Нужно защищать свою цифровую личность целиком.
И, конечно, каждый пост с нами ваша любимая рубрика ВСТАНЬ И ИДИ
Вспомните, где находятся оба ваши загранпаспорта
Проверьте, что они находятся именно там, где вы помните
Убедитесь, что доступ к ним ограничен. (спроси меня, как :)
Проверьте сроки действия ваших документов
Уточните правила утилизации ваших документов, содержащих NFC чип
Берегите честь смолоду
Оставляйте заявку на бесплатный экспресс-аудит ИТ-инфраструктуры, текущих процессов и систем на нашем сайте administrators.ru, или свяжитесь с нами удобным для вас образом:
звоните на +7-98-98-11-13-98 (тап),
пишите на get1@administrators.ru
Подписывайтесь и следите за нашими анонсами в
@RuAdminGuild в тг, дзен и вк
NFC (Near Field Communication, «связь ближнего поля») — это технология беспроводной передачи данных на очень коротком расстоянии (обычно до 4–5 см). В телефоне NFC-модуль нужен для быстрого и безопасного обмена небольшими объёмами информации при близком поднесении устройств друг к другу.
Основные функции NFC в телефоне:
Бесконтактные платежи. Телефон выступает как банковская карта: достаточно поднести его к терминалу.
Проезд и доступ. NFC позволяет оплачивать проезд в транспорте, проходить через турникеты, открывать двери с электронными замками.
Считывание и запись NFC-меток. Метки — это маленькие чипы (часто в виде наклеек), на которых хранится информация. Поднеся к ним телефон, можно, например, перейти на сайт, запустить приложение или включить беззвучный режим.
Быстрый обмен данными. Можно быстро передать контакты, ссылки или настройки между двумя телефонами с NFC.
Упрощённое подключение периферии. Например, для мгновенного сопряжения с Bluetooth-наушниками или колонками: поднёс телефон к устройству, и соединение установилось без ручного поиска.
Идентификация и цифровые документы. В некоторых случаях NFC применяют для считывания данных с удостоверений личности, пропусков и других документов, где есть встроенный NFC-чип (как в нашем случае с загранпаспортом).
Идентификация — это когда пользователь говорит системе: «Я — это я», сообщая свой уникальный идентификатор. Система по нему пытается понять, существует ли такой пользователь в базе.
Примеры идентификаторов: логин, email, номер телефона, UID, номер карты, токен устройства.
Пример: вы вводите email на странице входа — это идентификация. Система смотрит: «Такой пользователь у нас есть?»
Аутентификация — это проверка, что пользователь действительно тот, за кого себя выдаёт. То есть подтверждение подлинности.
Способы аутентификации: пароль, одноразовый код из SMS/приложения, биометрия (отпечаток, лицо), аппаратный ключ, сертификат.
Пример: после ввода email вы вводите пароль — система сверяет его с сохранённым значением. Это аутентификация.
В быту люди часто говорят «я авторизовался», имея в виду именно вход с паролем — но технически это аутентификация.
Авторизация — это определение, что именно разрешено делать пользователю, который уже успешно идентифицирован и аутентифицирован. Она отвечает на вопрос «Что ему можно?».
Что определяет авторизация:
какие разделы сайта видны;
какие действия доступны (просмотр, редактирование, удаление);
к каким данным есть доступ;
есть ли права администратора или только обычного пользователя.
Пример: после входа система показывает вам только ваши заказы и не даёт видеть чужие — это работа авторизации.