4/5) Идея единой биометрической системы настолько же плотно засела в умах чиновников (всего мира), насколько плотно 5 лет назад там сидел блокчейн.
Давайте так: Единая биометрическая система Ростелекома утечёт на сторону. Это случится. Рано или поздно, так или иначе.
Я не люблю аббревиатуру APT (advanced persistent threat), её чрезвычайно заездили маркетологи, но в данном случае это именно она. Всё, что попадает в Интернет, остаётся в нём навсегда; всё, что вы оцифровываете, получает шансы рано или поздно попасть в Интернет.
Так было уже с десятком разнообразных государственных реестров. Суперсекретный реестр запрещённых сайтов вообще обновляется на Гитхабе в режиме реального времени. Я смеюсь в голос, когда говорю об этом: десяток совещаний и три месяца общественного обсуждения родили целый нормативно-правовой акт, определяющий правила доступа к ресурсу, который каждый желающий может просто склонировать с публичного американского сайта.
Никаких уроков из этого извлечено не было, поэтому это случится ещё с одним реестром. Только на этот раз это будет база, содержащая идентификационные данные (предназначенные для использования в том числе банками и операторами связи) всех россиян. Представляете, какой интерес к такой базе будет у злоумышленников?
Также разница на этот раз в том, что биометрическая база может утечь "на сторону" только один раз. Вы не можете заставить пользователей поменять их биометрию после этого. После этого биометрическая база идентификации перестанет быть полезна для, собственно, идентификации.
Я не рекомендовал бы никому сдавать их данные в такую базу. Если вас заставляют, просто подождите годик-другой, и вопрос отпадёт сам собой.
Post #462
828
Forwarded from Бесконечный сентябрь
Wikipedia Advanced persistent threat stealthy threat actor