Минцифры и заинтересованные ведомства представили концепцию цифрового токена - отпечатка данных о физлице в экосистеме цифровой экономики. Он призван объединить фрагменты данных в "единый защищенный периметр" и пока рассматривается в рамках сценария опережающего развития, следует из доктрины развития системы противодействия IT-правонарушениям.
Сейчас у граждан, следует из документа, разрозненные учетные записи в разных экосистемах, которые представляют собой "сложно сформированный цифровой профиль", но ввиду такого его характера непрерывный процесс защиты от IT-угроз выстроить нельзя. В документе представляется новая парадигма безопасности: ее основой может стать указанный токен и биометрия.
Токен, как предполагается, будет результатом криптографического свертывания фрагментов данных. Составители доктрины считают, что за счет этого достигается высокий уровень защиты приватности и мгновенная координация действий при обнаружении атаки. Однако подобная архитектура "предполагает отказ от централизованного хранения каких-либо данных об объекте защиты", говорится в документе.
Перспективный токен - это не "традиционный идентификатор", он служит не для идентификации человека при проведении "повседневных транзакций". Его назначение - обеспечить координацию мер безопасности, он позволит объединить разрозненные данные, находящиеся у "различных участников цифровой среды", в защищенный периметр.
В доктрине называются свойства цифрового токена. В их числе: не содержание персональных данных в открытом виде, уникальность (один ЦТ на физлицо), неразрывная связь с физлицом и невозможность использования от имени другого человека, обновление ЦТ при изменении параметров (новые счета, смена документов или номера телефона). Токен должен "регенерировать", то есть не иметь постоянного идентификатора в привычном виде.
Новая парадигма безопасности
Составители доктрины признают, что развитие ИИ привело к появлению новых угроз, в частности - дипфейков. Для борьбы с ними закладывается переход к многофакторной защите с учетом биометрии, но не ограничиваясь ей. Устойчивость системы - это сочетание технологий liveness (определение "живости" лица), новых биометрических данных, вроде ладони, поведенческого анализа действий пользователя и других способов.
"Цифровой токен в сочетании в том числе с биометрическими технологиями может стать основой новой парадигмы безопасности, обеспечивая достоверность цифровых операций, защиту цифровой личности и создание фундамента для инновационного развития цифровой экономики РФ", - резюмируется в документе
ТАСС
В России представили концепцию цифрового токена - отпечатка данных о физлице
