Пароли уходят на второй план: личность будут подтверждать цифровым токеном
Минцифры России предлагает заменить традиционные механизмы идентификации криптографическими токенами, не содержащими персональные данные в открытом виде. Новые механизмы вошли в проект доктрины противодействия киберпреступности, вынесенный на общественное обсуждение.
Три ключевые проблемы
Разработчики доктрины выделили три основных изъяна действующей системы:
- Задержка реакции — разрыв между обнаружением мошенничества и ответными мерами
- Разрозненность данных — информация о попытках обмана хранится у банков, операторов связи и госорганов раздельно, без чёткой модели взаимодействия
- Избыточное накопление данных — одинаковые персональные сведения хранятся у множества компаний, что повышает риски незаконного профилирования и социальной инженерии
Что такое цифровой токен?
Ключевая новелла доктрины — концепция цифрового токена. Разработчики предлагают формировать уникальный цифровой отпечаток человека из фрагментов данных, уже хранящихся в банках, у операторов связи и в госорганах. Основной принцип — отказ от централизованного хранения личных данных: вместо единой базы будет использоваться криптографический след, позволяющий подтвердить личность и выявить попытку действовать от чужого имени.
Токен не содержит персональных данных в открытом виде и представляет собой результат криптографического преобразования. По замыслу авторов, идентификатор должен быть уникальным, неразрывно связанным с владельцем и защищённым от передачи или копирования.
Платформа согласий и ГИС «Антифрод»
На базе Единой системы идентификации и аутентификации планируется создать платформу согласий на «Госуслугах», где гражданин сможет выдавать и отзывать разрешения на обработку личной информации. Одним из ключевых элементов новой модели станет государственная система ГИС «Антифрод», запущенная с 1 марта 2026 года.
Этапы реализации
- 2027–2028 — подготовка нормативной базы и тестирование технологий
- 2029–2030 — создание и внедрение основных механизмов
- 2031–2035 — развитие и совершенствование системы
Вопросы экспертов
Эксперты обращают внимание на неопределённый правовой статус токена и отсутствие чётко прописанной добровольности участия. Вопросы вызывает и будущая модель обработки персональных данных: если основанием станет закон или договор, а не согласие, возможности гражданина отказаться могут существенно сократиться.
Доктрина также предусматривает просветительские меры: курсы по цифровой гигиене в школах и вузах, адресные мероприятия для пожилых людей и несовершеннолетних, создание общероссийской площадки по цифровой безопасности.
По данным Минцифры, в 2025 году благодаря законодательным мерам число киберпреступлений в России снизилось на 11,8%. Тем не менее дистанционное мошенничество остаётся серьёзной проблемой.
