В России тестируют аутентификацию в соцсетях через портал госуслуг

В России тестируют аутентификацию в соцсетях через портал госуслуг

В России тестируют аутентификацию в соцсетях через портал госуслуг

В России тестируется возможность использования федеральной информационной системы идентификации и аутентификации (ЕСИА) для входа в социальные сети, на сайты трудоустройства, в онлайн-магазины и другие площадки, проводящие сделки по купле-продаже. Эксперимент стартовал 1 апреля и продлится до 1 июля 2022 года.

Система ЕСИА была создана с целью обеспечения безопасного доступа россиян к информационным ресурсам государственных и муниципальных учреждений, предоставляющих услуги населению в электронной форме.

Согласно постановлению правительства РФ, отныне граждане, зарегистрированные в ЕСИА и получившие ключ простой электронной подписи, смогут заходить на другие сайты участников эксперимента, используя учетную запись портала госуслуг. Дополнительной регистрации при этом не потребуется.

Создание дополнительного удобства для пользователей Рунета — не единственная задача пилотного проекта. Он также призван расширить использование функциональности ЕСИА за счет подключения к ней информационных систем бизнес-структур.

Не исключено также, что авторы проекта стремились внести свою лепту в подготовку перевода криптозащиты Рунета на отечественные рельсы: к 1 января 2022 года ЕИАС, согласно утвержденным срокам, должна полностью перейти на использование российских криптографических алгоритмов и средств шифрования.

Новой возможностью авторизации через портал госуслуг можно воспользоваться в следующих случаях:

  • для осуществления входа в соцсети;
  • при совершении сделок по купле-продаже услуг и товаров, в том числе транспортных средств;
  • при заключении договоров аренды имущества;
  • при совершении иных юридически значимых действий посредством агрегаторов информации;
  • при поиске работы и трудоустройства.

По условиям эксперимента, сумма сделки, указанная в договоре, не должна превышать 10 млн рублей.

Участие в новом проекте осуществляется на добровольной основе; персональные данные пользователей, по заверениям Минцифры, передаваться с портала госуслуг при этом не будут. Правительство РФ также планирует запустить и обратный процесс — обеспечение возможности доступа к госуслугам с коммерческих платформ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Сбер обнаружил теневой университет хакеров в даркнете

Сотрудники Сбера выявили в даркнете так называемый «теневой университет», где хакеры и мошенники проходят обучение и повышают квалификацию для атак на граждан и компании России.

Заместитель председателя правления Сбербанка Станислав Кузнецов в интервью «РИА Новости» рассказал, что этот «университет» функционирует онлайн и предлагает двухмесячный курс обучения.

Учащимся предоставляются учебные материалы, а по завершении программы они сдают экзамены.

По оценкам Кузнецова, обучение в этом заведении уже прошли около 10 тысяч человек. При этом спрос на обучение превышает возможности «вуза»:

«Желающих было порядка 20 тысяч, то есть там даже существует конкурс», — отметил он.

Возникновение такого учебного заведения стало возможным из-за того, что кибермошенничество превратилось в полноценную экономическую отрасль с огромными оборотами.

Ранее Станислав Кузнецов оценивал общий ущерб российских компаний от киберпреступности в 2024 году в 1 триллион рублей, четверть из которых составили доходы телефонных мошенников.

Кузнецов также обратил внимание на тенденцию к расширению деятельности киберпреступников за пределы России. По его словам, эксперты Сбера зафиксировали рост спроса на специалистов, владеющих европейскими языками, особенно из стран Восточной Европы, включая страны Балтии.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru