ЕС запускает крупнейшую цифровую революцию со времен появления интернета. Вы можете сохранить удостоверение личности, водительские права и другие документы на своем телефоне.

Начинаются перемены, которые затронут почти каждого жителя Европейского союза. К концу 2026 года государства-члены должны предложить европейский цифровой кошелек, в котором люди смогут хранить свои цифровые удостоверения личности, водительские права, образовательные справки или другие официальные документы. Это не просто еще одно приложение на телефоне. Создается новый технологический стандарт, который объединит органы власти, банки, университеты и частные сервисы по всей Европе.

В социальных сетях циркулирует множество преувеличенных заявлений об этом проекте. Но европейский цифровой кошелек — это не возвращение сертификатов о вакцинации от COVID-19 или обязательного QR-кода, без которого функционирование будет невозможно. Реальность менее драматична, но с технологической точки зрения, пожалуй, даже более интересна.

Это не единая европейская база данных всех граждан.

Европейский цифровой кошелек, именуемый EU Digital Identification (цифровая идентификация ЕС). Wallet или сокращенно EUDI Wallet, это должно работать аналогично Apple Wallet или Google WalletРазница заключается в том, что в нем можно хранить не только платежные карты, авиабилеты или билеты, но и официально заверенные цифровые документы.

Это не означает, что Европейский Союз создаст единую центральную базу данных, где будет храниться вся информация о гражданах. Индивидуальные документы по-прежнему будут выдаваться соответствующими государствами, органами власти, школами, банками или другими доверенными учреждениями. Кошелек в телефоне будет служить безопасным местом, откуда пользователь будет предъявлять определенный цифровой сертификат.

Каждый документ будет криптографически подписан его эмитентом, что позволит банку, органу власти или другой службе проверить, действительно ли документ был выдан уполномоченным учреждением и не был изменен.

Konec) фотографирование вашего удостоверения личности

Одно из самых значительных практических изменений коснется способа идентификации людей в интернете. Сегодня банки, страховые компании, операторы и другие службы часто запрашивают фотографию удостоверения личности. Копия документа может храниться на серверах компании, часто вместе с именем, адресом, датой рождения, фотографией и номером документа.

Европейская цифровая идентификация призвана заменить эту процедуру передачей данных с цифровой подписью. Пользователь увидит в приложении, какая информация требуется сервису, и затем подтвердит ее передачу.

Контрагенту не нужно получать фотографию всего документа. Он получит только проверенные данные, необходимые для конкретной ситуации. При этом он сможет автоматически убедиться в том, что информация получена из надежного источника.

Наиболее важная технология позволит вам скрыть большую часть данных.

С технологической точки зрения, одной из наиболее интересных особенностей является так называемый выборочный обмен данными. Это означает, что пользователю не нужно передавать весь документ, если сервису необходимо проверить только один конкретный факт.

Типичный пример — проверка возраста. При покупке алкоголя, посещении сайтов для взрослых или использовании некоторых услуг нет необходимости знать полное имя, адрес или точную дату рождения. Достаточно подтвердить, что человеку больше 18 лет. Цифровой кошелек может затем отправить только криптографически подтвержденный ответ: пользователь соответствует требуемому возрастному ограничению. Сервису не нужно выяснять, кто именно пользователь, где он живет или когда родился. Этот принцип призван уменьшить объем персональных данных, которые люди предоставляют частным компаниям.

Проверка возраста должна проводиться отдельно от проверки личности в целом.

Европейский союз также готовит единую систему цифровой проверки возраста. Предполагается, что она будет технически совместима с будущим европейским кошельком, но ее цель — не раскрывать всю личность пользователя.

Онлайн-сервис может получить подтверждение того, что человек превысил определенный возрастной предел, не получая при этом его полных персональных данных. На практике, отправлять оператору сайта фотографию удостоверения личности или делать копию документа не требуется.

Здесь будут решаться наиболее важные технические детали. Система должна быть спроектирована таким образом, чтобы отдельные веб-сайты не могли отслеживать пользователя в интернете или связывать его активность в различных сервисах на основе предоставленного подтверждения.

Что можно будет хранить в цифровом кошельке?

Европейский электронный кошелек — это не просто цифровое удостоверение личности. Он должен постепенно поддерживать различные виды документов и сертификатов, подтверждаемых электронным способом.

• цифровые идентификационные данные,
• водительские права,
• подтверждение возраста,
• дипломы и свидетельства об образовании,
• профессиональная квалификация и сертификаты,
• электронные подписи,
• Официальные сертификаты и другие цифровые документы.

Конкретные условия будут различаться в зависимости от штата и от того, какие учреждения начнут выдавать документы в цифровом виде.

Цифровой документ должен работать за пределами национальных границ.

Основная причина создания общего европейского стандарта — трансграничная применимость. Цифровой документ, выданный в одном государстве-члене, должен быть технически проверяемым и в другой стране Европейского союза.

Таким образом, гражданин Чехии или Словакии мог бы подтвердить свою личность иностранному гражданину по телефону.ancнапример, университет, офис или другая служба. Система должна знать, какое учреждение выдало документ, является ли оно заслуживающим доверия и не были ли изменены предоставленные данные.

Именно поэтому ЕС создает не одно конкретное приложение. Он разрабатывает общую архитектуру, правила безопасности, форматы документов и список доверенных издателей, которые должны быть понятны всем совместимым кошелькам.

Как будет осуществляться проверка личности?

Например, пользователь открывает веб-сайт банка, где необходимо подтвердить свою личность. На экране появляется QR-код или другой способ подключения к цифровому кошельку на телефоне. Затем приложение показывает, какая информация требуется банку. Это может включать имя, дату рождения и адрес. Пользователь подтверждает перевод с помощью PIN-кода, отпечатка пальца или распознавания лица.

Электронный кошелек формирует ответ с цифровой подписью и отправляет только одобренные данные. Затем банк проверяет подписи и действительность предоставленных документов. В данном случае QR-код сам по себе не является удостоверением личности или разрешением на повседневную жизнь. Он служит лишь техническим средством для безопасного подключения телефона к определенному сервису.

Биометрические данные могут защитить заявку, но ее не обязательно отправлять в ЕС.

Можно использовать телефон для разблокировки кошелька. Face IDотпечаток пальца или другая форма биометрической защиты. Однако это не означает, что лицо или отпечатки пальцев будут автоматически храниться в центральной европейской базе данных.

В типичном сценарии биометрия лишь локально подтверждает, что приложение используется авторизованным владельцем устройства. Это работает аналогично разблокировке телефона или подтверждению мобильного платежа. Также необходимо различать биометрическую разблокировку телефона и биометрические данные, содержащиеся в некоторых официальных документах. Это две разные вещи как с технической, так и с юридической точки зрения.

Использование электронного кошелька должно быть добровольным.

Государства-члены обязаны предоставлять гражданам цифровой кошелек. Однако это не означает, что каждый обязан его установить. Отдельные органы власти и некоторые частные организации должны будут поддерживать европейскую цифровую идентификацию в качестве одного из методов аутентификации. Таким образом, обязанность по внедрению этого стандарта лежит в первую очередь на поставщиках услуг.

Ключевой вопрос будет заключаться в том, останутся ли другие методы верификации доступными на практике. Цифровой кошелек может быть формально добровольным, но если он станет единственным удобным вариантом, может возникнуть косвенное давление на его использование. Это пока не технический факт, но обоснованное опасение, которое необходимо будет отслеживать по мере внедрения системы.

Наибольший риск заключается в подключении слишком большого количества сервисов.

Сами по себе технологии могут повысить уровень конфиденциальности. Вместо полной копии удостоверения личности, предоставляется только... miniОдновременно с этим создаётся инструмент, который можно использовать для связи с властями, банками, школами и интернет-сервисами.

Если система плохо спроектирована, существует риск отслеживания одного пользователя в разных сервисах. Поэтому важно, чтобы каждая проверка использовала отдельные идентификаторы, и чтобы отдельные компании не могли легко определить, где человек использовал свой кошелек. Другой риск — так называемый чрезмерный запрос данных. Сервис может запрашивать больше информации, чем ему фактически необходимо для работы. Поэтому пользователь всегда должен четко понимать, какая информация предоставляется, кому она предоставляется и почему запрашиваются конкретные данные.

Что произойдет, если вы потеряете телефон?

Цифровая идентификация на мобильном устройстве должна иметь механизм аннулирования и обновления. В случае потери устройства пользователем должна быть возможность заблокировать кошелек, а затем перенести его или активировать на новом телефоне.

Потеря телефона не должна автоматически означать потерю личных данных. Документы по-прежнему выдаются соответствующими учреждениями, и скомпрометированный электронный кошелек должен иметь возможность быть аннулирован, как и потерянная платежная карта или сертификат.

Создание резервных копий также будет иметь важное значение. Слишком просто. cloudРезервное копирование может ослабить защиту всей системы. И наоборот, чрезмерно сложная процедура восстановления может надолго лишить пользователей доступа к своим документам после потери устройства.

Речь идёт не о возврате сертификатов о прохождении теста на COVID-19.

Сертификаты COVID-19 и европейский цифровой кошелек на первый взгляд могут показаться похожими, поскольку обе системы работают с данными, подписанными цифровой подписью, и иногда используют QR-коды. Однако технически это не один и тот же проект.

Сертификат о прохождении проверки на COVID-19 подтвердил наличие ограниченного объема медицинских данных для конкретной цели. Европейский цифровой кошелек — это общая инфраструктура, предназначенная для различных типов удостоверений личности, документов и электронных сертификатов.

Над некоторыми частями проектов могут работать одни и те же технологические компании, и обе системы могут использовать схожие принципы криптографии или взаимодействия. Но это само по себе не означает, что это одна и та же база данных или продолжение системы Covid под другим названием.

Европа сталкивается с масштабными технологическими изменениями.

Европейская цифровая идентификация не станет революцией, потому что людям просто дадут еще одно приложение. Крайне важно создать единый стандарт, в соответствии с которым власти, банки, университеты и частные компании смогут выдавать и проверять цифровые документы на всей территории Европейского союза.

В идеале не должно быть необходимости фотографировать удостоверения личности, отправлять их копии по электронной почте и раскрывать больше данных, чем необходимо при каждой проверке. Пользователь сможет передавать только конкретную информацию, а контрагент будет проверять её подлинность с помощью криптографии.

Станет ли европейский цифровой кошелек безопасным и полезным инструментом или еще одним источником опасений по поводу конфиденциальности, будет решаться не самим QR-кодом. Это будет зависеть от способа его внедрения, безопасности приложений, правил для частных компаний и от того, будут ли люди сами принимать решения относительно каждой предоставленной ими информации. Одно можно сказать наверняка: в ближайшие несколько лет способы подтверждения личности в интернете и в повседневной жизни в Европе коренным образом изменятся.