Единая биометрическая система будет использоваться в банках с 1 июля

Единая биометрическая система будет использоваться в банках с 1 июля

Единая биометрическая система будет использоваться в банках с 1 июля

Единая биометрическая система (ЕБС) идентификации личности по голосу и фото будет запущена 1 июля. Предполагается, что ЕБС будет также применяться в финансовом секторе, здравоохранении, образовании, ретейле, e-commerce, а также для получения государственных и муниципальных услуг.

В феврале стало известно, что власти планируют предоставить страховым, управляющим и микрофинансовым компаниям доступ к единой биометрической системе (ЕБС). Сообщалось, что аналогичный доступ получат негосударственные пенсионные фонды, что позволит россиянам не посещать офисы организаций для получения услуг.

То есть при потребности взять кредит или приобрести полис теперь не надо будет посещать офис. При обращении в организацию, у которой есть доступ к ЕБС, у клиента спросят согласие на обработку биометрии, после чего он должен будет аутентифицироваться.

В марте Минкомсвязь России опубликовало проект приказа, согласно которому банки должны будут платить 200 рублей за разовый доступ к единой биометрической системе (ЕБС).

С момента ввода ЕБС в эксплуатацию банки планируют собрать биометрические параметры (образцы голоса, фотографии и т.п.), после чего оборудование по сбору данных смогут установить и некредитные финансовые учреждения.

Весь процесс будет разбит на этапы, предположительно, первый этап продлится до конца года.

Специалисты призывают россиян не волноваться относительно утечек конфиденциальных данных. Несмотря на то, что ЕБС будет интегрирована с Единой системой идентификации и аутентификации (ЕСИА), утверждается, что она будет хранить только физические параметры.

Советуем ознакомиться со статьей «Единая биометрическая система: как работает цифровая аутентификация», в которой наш обозреватель подробно рассмотрел особенности работы ЕБС.

Android 17 спрячет от провайдеров названия посещаемых сайтов

Google добавит в Android 17 платформенную поддержку Encrypted Client Hello (ECH) — технологии, которая скрывает доменное имя сайта на начальном этапе установки защищённого соединения. Провайдерам и владельцам Wi-Fi станет сложнее определять, куда именно ходит пользователь.

Обычный HTTPS шифрует содержимое соединения, но имя запрашиваемого сайта может оставаться видимым в поле Server Name Indication.

ECH закрывает и эту щель, шифруя ClientHello — первую часть TLS-рукопожатия. Технология работает вместе с частным DNS.

Chrome и Firefox уже поддерживают ECH, но Android 17 внедрит защиту на уровне платформы. Она будет включена по умолчанию для приложений, ориентированных на новую версию ОС и использующих совместимые сетевые библиотеки — актуальные OkHttp, WebView или HttpEngine.

 

Если сервер не поддерживает ECH, Android отправит поле-пустышку ECH GREASE. Само доменное имя при этом останется видимым, зато защищённые соединения не будут выделяться среди остальных.

Подразделение Google Jigsaw протестировало механизм на 10 тыс. популярных доменов и в сетях 740 провайдеров из 202 стран, не обнаружив проблем с загрузкой сайтов.

Android 17 также потребует от приложений разрешение на поиск устройств в локальной сети, включит Certificate Transparency по умолчанию и позволит участвующим операторам автоматически отключать 2G для защиты от поддельных базовых станций и СМС-бластеров.

Таким образом, провайдер всё ещё увидит трафик, но список сайтов для любопытного отчёта собрать будет уже заметно сложнее.

RSS: Новости на портале Anti-Malware.ru