Минцифры представило концепцию «цифрового токена»

Минцифры и заинтересованные ведомства представили концепцию так называемого цифрового токена. По задумке чиновников, это будет «отпечаток данных о физлице в экосистеме цифровой экономики», который призван объединить фрагменты данных в «единый защищённый периметр».

Согласно представленному документу, сейчас у граждан имеются разрозненные учётные записи в разных экосистемах, представляющие собой «сложно сформированный цифровой профиль». Эти данные подвержены риску утечки. Предлагается новая парадигма безопасности: её основой может стать единый «цифровой токен» и биометрия. Токен «будет результатом криптографического свёртывания фрагментов данных», что «предполагает отказ от централизованного хранения каких-либо данных об объекте защиты».

«Цифровой токен в сочетании в том числе с биометрическими технологиями может стать основой новой парадигмы безопасности, обеспечивая достоверность цифровых операций, защиту цифровой личности и создание фундамента для инновационного развития цифровой экономики РФ», —резюмируют авторы концепции.

Комментарий Сергея Будылина, советника АБ «Бартолиус», к.ф.-м.н., LL.M.

Откровенно говоря, технические детали пока выглядят довольно туманно. Что это за «отпечаток» такой, где именно будут храниться данные, и для чего конкретно токен будет использоваться — из описания всё это не очень ясно.

Но первый вопрос, который задают себе умудрённые опытом россияне — это вопрос о рисках новой технологии.

А риски очевидны: это возможное похищение токена злоумышленниками и получение ими доступа ко всей приватной информации о человеке. Если раньше злодеям приходилось трудиться и собирать разрозненные данные по «разным экосистемам», то теперь можно будет украсть «цифровой токен» целиком.

Криптография — это, конечно, хорошо, но сколько дыр будет в очередной национальной системе — мы пока не знаем. Может, ни одной не будет, бог весть, но риски выглядят неиллюзорно. В общем, надеемся на лучшее, но готовимся к худшему…

Подпишитесь на канал «Бартолиус | Право и практика» Telegram | МАХ.