В России обсуждают проверку возраста для доступа ко всем сайтам через Макс
Минцифры планирует внедрить механизм подтверждения возраста пользователей на сайтах и цифровых платформах. Об этом сообщил глава ведомства Максут Шадаев на ИТ-завтраке в рамках Петербургского международного экономического форума, пишет «Российская газета».
По словам министра, эта задача входит в ближайшую повестку ведомства. Шадаев отметил, что многие развитые страны, включая европейские государства, уже идут по пути более жестких ограничений.
В Минцифры считают, что ключевой вопрос заключается в способе проверки возраста. По оценке экспертов, такая система может быть реализована через мессенджер «Макс» или портал «Госуслуги».
Рекомендуем также:
- Счетчик поменяли, а штраф пришел следом: какая ошибка в ЖКХ может стоить россиянам до 30 тысяч рублей
- Государство готово платить больше, но знают об этом не все: какие льготы доступны пенсионерам с доходом до 25 тысяч рублей
Старший преподаватель РТУ МИРЭА Игорь Котилевец предупредил, что запрос скана паспорта или его реквизитов может создать дополнительные риски. В таком случае у сервисов появятся базы персональных данных, которые могут заинтересовать злоумышленников.
Эксперт отметил, что даже крупные компании не защищены от утечек. Раскрытие паспортных данных может привести не только к взлому аккаунта, но и к краже личности, оформлению кредитов или созданию подставных фирм.
По мнению Котилевца, наиболее безопасным вариантом может стать подтверждение через «Госуслуги», при котором сайт получает только краткий ответ о возрасте пользователя. Например, сервису передается информация о том, достиг человек 18 лет или нет, без отправки паспортных данных и фотографии документа.
Похожий подход уже применяется в «Максе» при подтверждении статуса многодетной семьи или льготника через динамический куар-код.
При этом эксперты видят и возможные проблемы. Часть сайтов может выбрать более простой путь и начать требовать прямой ввод паспортных данных или загрузку фото документа. Это может повысить риск массовых утечек, поскольку обеспечить надежное хранение информации на большом количестве ресурсов сложно.
Еще одним риском называют уход части аудитории на зарубежные платформы. Особенно это может коснуться молодых пользователей, которые привыкли к быстрому доступу к контенту и не захотят проходить дополнительную проверку.
Руководитель аналитического центра Zecurion Владимир Ульянов считает более вероятным подтверждение возраста через учетную запись на «Госуслугах». При этом он допускает, что в будущем могут появиться и другие способы проверки.
Ульянов также предупредил, что цифровые сервисы могут запрашивать больше сведений, чем им действительно необходимо. По его словам, пользователи часто автоматически соглашаются на передачу данных, не оценивая возможные последствия.
Руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис» Сергей Полунин считает, что большинству сервисов достаточно получать только подтверждение возраста. Однако, по его мнению, на практике компании могут попытаться собрать больше информации.
Самым безопасным вариантом эксперт назвал проверку возраста без передачи полного набора персональных данных. В некоторых странах для этого применяются государственные цифровые удостоверения. Также возраст может подтверждаться через банк или сотового оператора, которые уже проверяли данные клиента при заключении договора.
Рекомендуем также:
