Об идентификации и аутентификации в РФ
(по состоянию на конец 2016 г.)
Все граждане РФ, которые получили паспорта, фактически уже идентифицированы, и во всех последующих случаях, когда однажды уже получившие паспорт граждане РФ обращаются за той или иной услугой, представляясь тем или иным именем, речь всегда идет не об идентификации, а об аутентификации.
В таких случаях задача состоит не в том, чтобы идентифицировать "пассивное тело", а в том, чтобы подтвердить, что обращающийся за услугой человек именно тот, за кого себя выдает.
Но невозможно достоверно аутентифицировать человека в отсутствие необходимого уровня доступа к базе эталонных данных (в нашем случае - это база данных паспортов граждан РФ), а также в отсутствие эффективного механизма работы с такой базой данных.
То есть когда государство обязывает, например, банки "идентифицировать" клиентов (граждан РФ), то на самом деле речь идет о поручении банкам осуществлять в государственных целях аутентификацию граждан РФ, обращающихся за услугами банков.
В то же время сейчас в РФ не сформирован эффективный механизм работы с базой даных паспортов, доступный для банков (проверка физического лица не только по ФИО, дате рождения и т.п., но и по биометрии, в первую очередь - по фотографии).
Итого:
1. В настоящее время аутентификация граждан РФ третьими лицами (например, банками) в государственных целях не может осуществляться эффективно.
2. Первоочередная текущая задача - создание единой полной электронной базы данных граждан РФ, содержащей в том числе биометрическую информацию о гражданах РФ, а также доступной для третьих лиц (например, для банков) в целях проведения аутентификации граждан РФ по поручению государства.
(по состоянию на конец 2016 г.)
Все граждане РФ, которые получили паспорта, фактически уже идентифицированы, и во всех последующих случаях, когда однажды уже получившие паспорт граждане РФ обращаются за той или иной услугой, представляясь тем или иным именем, речь всегда идет не об идентификации, а об аутентификации.
В таких случаях задача состоит не в том, чтобы идентифицировать "пассивное тело", а в том, чтобы подтвердить, что обращающийся за услугой человек именно тот, за кого себя выдает.
Но невозможно достоверно аутентифицировать человека в отсутствие необходимого уровня доступа к базе эталонных данных (в нашем случае - это база данных паспортов граждан РФ), а также в отсутствие эффективного механизма работы с такой базой данных.
То есть когда государство обязывает, например, банки "идентифицировать" клиентов (граждан РФ), то на самом деле речь идет о поручении банкам осуществлять в государственных целях аутентификацию граждан РФ, обращающихся за услугами банков.
В то же время сейчас в РФ не сформирован эффективный механизм работы с базой даных паспортов, доступный для банков (проверка физического лица не только по ФИО, дате рождения и т.п., но и по биометрии, в первую очередь - по фотографии).
Итого:
1. В настоящее время аутентификация граждан РФ третьими лицами (например, банками) в государственных целях не может осуществляться эффективно.
2. Первоочередная текущая задача - создание единой полной электронной базы данных граждан РФ, содержащей в том числе биометрическую информацию о гражданах РФ, а также доступной для третьих лиц (например, для банков) в целях проведения аутентификации граждан РФ по поручению государства.
On identification and authentication in the Russian Federation
(as of the end of 2016)
All citizens of the Russian Federation who have received passports are actually already identified, and in all subsequent cases when once citizens of the Russian Federation who have already received a passport apply for one or another service, using one name or another, it is always not about identification, but about authentication.
In such cases, the task is not to identify the "passive body", but to confirm that the person applying for the service is exactly who he claims to be.
But it is impossible to authenticate a person reliably in the absence of the necessary level of access to the database of reference data (in our case, this is a database of passports of citizens of the Russian Federation), as well as in the absence of an effective mechanism for working with such a database.
That is, when the state obliges, for example, banks to "identify" customers (citizens of the Russian Federation), then in fact it is a question of instructing banks to authenticate citizens of the Russian Federation who apply for banking services for state purposes.
At the same time, an effective mechanism for working with the database of given passports, accessible for banks, has not been formed in the Russian Federation (verification of an individual not only by name, date of birth, etc., but also by biometrics, primarily by photograph).
Total:
1. At present, authentication of Russian citizens by third parties (for example, banks) for state purposes cannot be carried out effectively.
2. The current priority task is to create a unified full electronic database of citizens of the Russian Federation, including biometric information about citizens of the Russian Federation, and also available to third parties (for example, banks) in order to authenticate citizens of the Russian Federation on behalf of the state.
(as of the end of 2016)
All citizens of the Russian Federation who have received passports are actually already identified, and in all subsequent cases when once citizens of the Russian Federation who have already received a passport apply for one or another service, using one name or another, it is always not about identification, but about authentication.
In such cases, the task is not to identify the "passive body", but to confirm that the person applying for the service is exactly who he claims to be.
But it is impossible to authenticate a person reliably in the absence of the necessary level of access to the database of reference data (in our case, this is a database of passports of citizens of the Russian Federation), as well as in the absence of an effective mechanism for working with such a database.
That is, when the state obliges, for example, banks to "identify" customers (citizens of the Russian Federation), then in fact it is a question of instructing banks to authenticate citizens of the Russian Federation who apply for banking services for state purposes.
At the same time, an effective mechanism for working with the database of given passports, accessible for banks, has not been formed in the Russian Federation (verification of an individual not only by name, date of birth, etc., but also by biometrics, primarily by photograph).
Total:
1. At present, authentication of Russian citizens by third parties (for example, banks) for state purposes cannot be carried out effectively.
2. The current priority task is to create a unified full electronic database of citizens of the Russian Federation, including biometric information about citizens of the Russian Federation, and also available to third parties (for example, banks) in order to authenticate citizens of the Russian Federation on behalf of the state.
У записи 1 лайков,
0 репостов.
0 репостов.
Эту запись оставил(а) на своей стене Григорий Гладковский
