Цифровізація в Україні продовжує розвиватися, і сьогодні ми бачимо значне оновлення ключового інструменту – Дія.Підпису. Заступниця Міністра цифрової трансформації України Валерія Коваль розповіла про нові зміни та їхню важливість.
Чому відбуваються ці зміни? Світ цифрових загроз постійно розвивається, з’являються нові технології, такі як deep-fake та складні схеми соціальної інженерії. Новий підхід базується на технології NFC – тому ж протоколі, який ми використовуємо для безконтактної оплати покупок смартфоном у супермаркетах чи метро. Основна ідея оновлення полягає в тому, щоб зробити роботу підпису максимально стабільною, спростивши етап підписання та посиливши етап створення.
Головна зміна в архітектурі безпеки полягає в запровадженні додаткового етапу перевірки. Відтепер для створення Дія.Підпису недостатньо просто мати свої дані в системі. Ви повинні підтвердити свою особу через фізичний біометричний документ: ID-карту, закордонний паспорт або посвідку на проживання. Використання фізичного чипа біометричного документа під час створення підпису гарантує, що активацію проводить саме власник, тримаючи документ у руках. Це фактично залізобетонний доказ того, що підпис створюєте ви, а не хтось, хто заволодів вашим смартфоном дистанційно або намагається використати ваші фотографії. Це нівелює будь-які ризики використання технологій заміни обличчя та робить вашу цифрову особу невразливою.
Що конкретно зміниться?
* **Створення Дія.Підпису (активація):** Як було: користувач переходив у меню, підтверджував особу через перевірку за фото та придумував 5-значний код. Як стало: тепер необхідно відсканувати номер документа, прикласти його до смартфона для зчитування даних через NFC, пройти фотопідтвердження та встановити 6-значний код.
* **Створення підпису:** тепер можливе лише за наявності фізичного біометричного документа поруч із вами.
* **Використання підпису (процес підписання):** Як було: щоразу потрібно було проходити фотоверифікацію (виконувати рухи головою) та вводити 5-значний ПІН-код. Як стало: після активації через NFC етап фотоверифікації прибирається. Для підписання будь-якого документа тепер достатньо лише ввести ваш 6-значний ПІН-код.
**Вимоги до документів та обладнання:** Як було: достатньо було мати біометричний документ, який відображається в застосунку Дія. Як стало: необхідно мати документ фізично в руках. Також смартфон обов’язково повинен підтримувати технологію NFC. Користувачі без NFC-модуля або без фізичної біометрії не зможуть скористатися сервісом у новому форматі.
**Технічні роз’яснення та робота з NFC:** На відміну від Bluetooth, NFC діє на дуже коротких відстанях (кілька сантиметрів), що також є елементом безпеки. Датчик у смартфонах Apple (iPhone) розташований у верхній частині корпусу біля камери. У смартфонах на базі Android він може бути як зверху, так і по центру задньої панелі. Важливо пам’ятати, що на Android датчик може вимикатися користувачем, тому його потрібно спершу активувати в налаштуваннях. Під час активації документ потрібно прикласти впритул до задньої панелі телефону та тримати нерухомо протягом декількох секунд.
**Статус активних підписів та перехідний період:** Ми впроваджуємо м’який перехід для поточної бази користувачів. Усі Дія.Підписи, створені за старою процедурою, залишатимуться активними до завершення терміну їхньої дії (1 рік), або до моменту розлогіну із застосунку. Старий підпис: продовжує працювати з 5-значним кодом та обов’язковою фотоверифікацією кожного разу. Новий підпис: активується через NFC, має 6-значний код та працює миттєво без фотоверифікації при підписанні.
**Потенційні питання та розв’язання проблем (Q&A):** Чи безпечно прикладати паспорт до телефону? Так, дані зчитуються через зашифрований канал і не зберігаються в пам’яті телефону. Процес лише підтверджує автентичність вашого фізичного документа і особу в моменті. Чому я не можу створити підпис, якщо паспорт є в Дії, але його немає зі мною фізично? Нова логіка безпеки базується на принципі «щось, що ви знаєте (ПІН-код) + щось, що ви маєте (фізичний паспорт)». Це гарантує, що ніхто не зможе активувати підпис без вас дистанційно, навіть маючи повний доступ до вашого розблокованого телефону.