Новая технология будет интересна тем, кто сегодня отдает предпочтение сертификату вместо электронной подписи на токене. От него можно будет отказаться: не потребуется его искать, помнить пароли, разыскивать подходящий разъём компьютера и, наконец, не нужен будет ИТ-специалист с правами администратора, чтобы дать нужные доступы, если компьютер чужой. Достаточно иметь будет иметь смартфон и подключенный myDSS.
Ответ: потому что так сказало правительство Мишустина
Все верно но так же хотелось бы получить страховку в 10 000 000$ за утерю контроля над биометрическими данными и сливу их в любом виде , когда будет страхование за счет банков в этом вопросе можно будет изучить это все
Биометрия - это очень небезопасно и очень легко подделывается, Китайцы недавно это всем продемонстрировали.
как можно безопасность транзакций обеспечивать тех средствами, разработанными не у нас и хранящими данные биометрии и ПДн не у нас.
Для НОРМАЛЬНОГО перехода на биометрию сначала следует сделать:
1. разработать систему биометрии, хранящую данные на территории РФ.
2. законодательно ввести ответственность оператора транкзаций за взломы и утечки
3. ввести безусловное страхование всех операций.
то есть логика такая:
- я пользуюсь банком, используя биометрию.
- если мои биоданные утекли, то организация выплачивает мне безуслонный штраф+ ущерб
- если данные утекли у оператора биометрии, то фин организация уже в судебном порядке решает вопросы с оператором
- если, скажем, у меня не было утечки, а я допустил мошенничество, то фин организация в судебном же порядке решает этот вопрос со мной.
главное помните: при утечке пароля или ОТП, их легко заменить в течение пары минут. при утечке хешей биоданных поменять вы их уже не сможете. лицо и пальцы так просто не обновить:)
"но уже в ближайшее время изменения можно будет вносить дистанционно" — на этом безопасность и закончится.
Научитесь сначала хранить данные ,а потом можно о чем то разговаривать