Вход на «Госуслуги» через мессенджер Max вызвал опасения у экспертов

В рамках антимошеннических поправок в России предложено восстанавливать доступ к порталу «Госуслуги» через мессенджер Max. Эксперты по ИБ указывают на риски, связанные с частными платформами и недостаточной прозрачностью механизмов защиты.

Обновлённый пакет антимошеннических поправок, с которым ознакомился Forbes, предлагает несколько новых способов восстановления доступа к порталу «Госуслуги». Среди них — мессенджер Max, принадлежащий дочерней структуре VK «Коммуникационная платформа».

Пользователям планируется предоставить выбор: подтвердить личность через биометрию, банковское приложение, портал госуслуг, МФЦ — или через Max. Последний вариант вызвал наибольшее количество вопросов у специалистов по информационной безопасности.

Бизнес-консультант Positive Technologies Алексей Лукацкий считает, что сама идея восстановления доступа через частный мессенджер — рискованна. По его словам, Max — это не просто чат, а «платформа», что усложняет процесс верификации и создаёт широкое поле для атак с использованием фальшивых интерфейсов и подмен.

Особое беспокойство вызывает тот факт, что мессенджер принадлежит не государству, а частной структуре. Как будет обеспечиваться защита персональных данных? Кто несёт ответственность в случае их утечки? По мнению экспертов, в случае инцидента гражданин рискует остаться один на один со своей проблемой.

Дополнительную критику вызывает само расширение числа способов входа. Чем больше каналов аутентификации — тем выше риски компрометации. Руководитель департамента ИБ компании ИВК Игорь Корчагин отметил, что мессенджеры, включая Max, подвержены типичным угрозам: фишинг, спам, внедрение вредоносных ссылок. Такие активности уже фиксируются в самом Max.

На стороне разработчиков остаётся обязанность обеспечить полную защищённость платформы. Но без чёткой регламентации, стандартизации процедур и понятных механизмов верификации у пользователей не будет достаточного уровня доверия.

В то же время власти утверждают, что новые способы помогут быстрее возвращать доступ к критически важным госуслугам. Особенно в регионах, где визит в МФЦ или биометрическая верификация затруднены. Мессенджер Max, по мнению сторонников нововведения, доступен и прост в использовании.

Однако эксперты предупреждают: простота не должна подменять надёжность. Пока остаются открытыми вопросы о правовом статусе платформы, обязанностях при утечке данных и механизмах контроля, доверие к такому каналу остаётся под сомнением.

ИЗНАНКА

Развитие цифрового государства требует универсальных и надёжных инструментов, но поспешные попытки внедрить частные платформы в систему идентификации могут обернуться не доверием, а страхом. Биометрия, Max, банки — каждая точка входа в «Госуслуги» должна быть не только удобной, но и полностью безопасной.

Фото: ИЗНАНКА.

Читайте, ставьте лайки, следите за обновлениями в наших социальных сетях и присылайте свои материалы в редакцию.

ИЗНАНКА — другая сторона событий.