Цифровой ID в максе: что это такое через Госуслуги, что он реально подтверждает - и почему на сделке с недвижимостью паспорт все равно остается

Через мои сделки проходит куча подтверждений, и я про это редко пишу, потому что скучно. А зря. Каждая сделка - это не только цена и торг, к ним добавляется еще стопка проверок: кто ты, сколько тебе лет, есть ли у тебя статус, который дает право на льготную ставку или на маткапитал. Личность, возраст, статус многодетного, статус студента у молодого покупателя - все это в разных точках сделки кто-то у человека спрашивает и просит показать. Поэтому когда в максе появился цифровой ID через Госуслуги, я полез разбираться по рабочей привычке: любой инструмент подтверждения касается моей кухни напрямую.

Спокойно и по делу разберу, что за цифровой ID в МАКСе, что эта штука закрывает и где у нее потолок.

Если коротко: цифровой ID - это верифицированный профиль внутри мессенджера с динамическим QR-кодом. Динамический значит, что код обновляется каждые тридцать секунд. Выпускается он через интеграцию с Госуслугами, то есть через ЕСИА - ту самую систему, по которой вы заходите на портал госуслуг. По сути вы один раз связываете свой подтвержденный профиль с приложением, и дальше приложение умеет показывать другой стороне: да, этот человек - реальный гражданин с подтвержденной личностью.

Доступ дают гражданам РФ старше 18 лет. Вход - по биометрии: Face ID, отпечаток или пароль устройства, как вам удобнее. Профиль привязан к конкретному устройству, и это важный момент, к нему вернусь ниже.

Зачем такое вообще нужно человеку. Смысл в том, чтобы подтверждать что-то про себя, не доставая паспорт и не диктуя незнакомым людям серию, номер и прописку. Цифровой ID подтверждает возраст 18+, подтверждает статус - например, что вы студент или многодетный, - и годится как идентификация там, где организация вас проверяет. Заявленные сценарии: маркетплейсы, супермаркеты, музеи, театры, любые места, где у вас по какой-то причине спрашивают «а вам есть восемнадцать» или «покажите, что вы имеете право на льготу».

Первый вопрос, который мне задают клиенты про любую цифровую подтверждалку: безопасно ли отдавать так свои данные. Тут у механики есть два свойства, которые стоит понимать.

Первое - тот самый QR-код в МАКСе для подтверждения возраста, динамический, на тридцать секунд. Он живет полминуты и меняется. Это закрывает старую дыру любых статичных QR и штрихкодов: их нельзя один раз сфотографировать и переиспользовать. Более того, скриншот кода в максе технически заблокирован - вы не сделаете снимок экрана с рабочим кодом, чтобы кто-то предъявил его за вас. Код живет только на живом экране живого устройства.

Второе - привязка к устройству. Профиль сцеплен с вашим телефоном и биометрией. Не зная вашего лица или отпечатка и не имея на руках именно вашего аппарата, чужой человек ваш ID не покажет.

Что это дает по факту. Механика закрывает сценарий «сфоткал чужой пропуск и прошел за него» и сценарий «переслал скриншот, чтобы подтвердить возраст за приятеля». Для подтверждения возраста на кассе или статуса на входе куда-то - вполне рабочая история, живого паспорта в руках постороннего человека тут не появляется, и это по гигиене данных лучше, чем диктовать паспортные данные вслух.

Оговорюсь честно: я риелтор и по информационной безопасности сужу как практик, а не как профильный специалист. Оценивать криптографию и то, как именно хранятся данные на стороне системы, - не мое поле, тут я сужу только по заявленной механике и по логике сценариев, которые вижу на своих сделках. Что там под капотом у самой ЕСИА - вопрос к другим людям.

А теперь главное, ради чего я вообще сел писать. Есть соблазн подумать: раз это подтвержденная через Госуслуги личность, значит, скоро можно будет и квартиру так купить, без паспорта. Вот тут стоп.

В юридически значимых действиях цифровой ID паспорт не заменяет. Регистрация перехода права в Росреестре - это как раз юридически значимое действие, и оно завязано на удостоверение личности установленного образца. На сделке, где вы отдаете или получаете миллионы и меняете собственника у квартиры, пока работает паспорт установленного образца, и профиль в мессенджере эту роль на себя не берет.

Объясню, почему тут разные весовые категории. Подтвердить кассиру, что вам есть восемнадцать, или показать на входе, что вы студент, - цена ошибки тут невелика: продали пиво не тому или пустили по льготному билету не того. Идентификация стороны в сделке весит иначе: ее потом при желании оспаривают в суде через несколько лет. Там нужен документ, который закон прямо признает удостоверяющим личность, и вся процедура заточена под него: сверка, реквизиты, подпись. Цифровой ID под эту задачу просто не создавался и ее на себя не берет.

Поэтому на своих сделках я планку держу так. Цифровой ID - удобный инструмент для бытовых подтверждений возраста и статуса, для быстрой идентификации там, где раньше светили паспортом без нужды. Снимает те ситуации, где паспорт доставать было незачем. Но на подписании, на подаче документов на регистрацию, на любой точке, где меняется право собственности, - паспорт лежит на столе, как лежал. И маткапитал, и льготный статус для сделки вы подтверждаете справками и документами, которые запросит банк и Росреестр.

Если убрать шум, вывод у меня простой и рабочий.

Цифровой ID стоит воспринимать как замену тем ситуациям, где паспорт доставали зря: подтвердить совершеннолетие, показать статус, пройти идентификацию в организации без диктовки личных данных вслух. В этом качестве штука здравая, и то, что скриншот кода заблокирован, а сам код живет тридцать секунд, - плюс к гигиене ваших данных.

А вот на крупную сделку эту привычку не переносите. Когда речь про недвижимость, ориентир один: любое действие, которое потом можно оспорить в суде и которое меняет запись о собственнике, держится на паспорте. Приходите на сделку с паспортом - у цифрового ID другая задача и другой потолок ответственности.

Мое правило по жизни: удобный инструмент хорош ровно до той границы, где начинается цена ошибки в миллионах. До этой границы - пользуйтесь на здоровье. За ней - документ, подпись и трезвая голова.