Банки не могут соблюсти условия ФСБ по сбору биометрии россиян

Банки не могут соблюсти условия ФСБ по сбору биометрии россиян

Банки не могут соблюсти условия ФСБ по сбору биометрии россиян

Российские банки не смогут обеспечить тот уровень защиты биометрических данных граждан, который от них требует ФСБ. Об этом сообщил сам Центробанк, связавшись с представителями спецслужбы.

Вся проблема заключается в том, что у российских кредитных организаций просто нет оборудования для выполнения условия ФСБ — криптографической защиты на уровне гостайны. Эту же информацию подтвердили банкиры.

Несмотря на категорическую неготовность банков, ФСБ не намерена как-либо смягчать выдвинутые требования. Эта ситуация может привести к остановке процесса сбора данных россиян, если регулятору и ФСБ не удастся договориться.

Об отсутствии необходимого отечественного оборудования сообщил Артем Сычев, возглавляющий департамент информационной безопасности Банка России. Именно такое оборудование требуется для защиты биометрических данных россиян по классу КВ.

Приказ ФСБ №378 говорит о том, что такой класс защиты (на уровне гостайны) необходим при работе с биометрическими данными граждан. Представители спецслужбы надеются, что Центробанк «займет жесткую позицию» относительно средств защиты биометрических данных россиян.

Однако кредитные организации не в состоянии выполнить требования ФСБ, утверждают банкиры.

«Чтобы шифровать направляемые в единую биометрическую систему (ЕБС) собранные образы, необходимо интегрировать в системы специальное оборудование (HSM-модуль), а после этого получить ключи сертификатов электронной подписи класса КВ», — передает «Ъ» слова собеседника в крупном банке.

Google закроет мировой Android для разработчиков из подсанкционных стран

Разработчики Android из подсанкционных стран лишатся возможности распространять приложения по всему миру после запуска новой системы верификации Google. Жители Ирана, Кубы, КНДР и спорных территорий Украины не смогут пройти обязательную проверку, их приложения останутся доступными преимущественно внутри этих регионов.

Google готовится закрутить гайки в Android: с 30 сентября в Бразилии, Индонезии, Сингапуре и Таиланде начнёт действовать обязательная проверка разработчиков.

Устанавливать приложения от тех, кто её не прошёл, система станет блокировать даже в том случае, если софт распространяется не через Google Play. В 2027 году нововведение планируют развернуть по всему миру.

Для верификации разработчику придётся раскрыть Google свою личность и заплатить небольшой сбор. Но жителям Ирана, Кубы, КНДР и находящихся под санкциями территорий Украины компания такой возможности не даст.

Сначала Google спрятала ответ на неудобный вопрос в недрах FAQ. Там сказано, что устройства в подсанкционных странах просто исключат из проверки. Представитель компании позднее подтвердил Ars Technica: местные разработчики пройти верификацию не смогут.

Получается занятная конструкция. Внутри своей страны разработчик продолжит распространять приложения без проверки, зато нормально выйти с ними на международную аудиторию уже не получится.

Сегодня пользователь может установить такой APK, согласившись с предупреждениями Android. После запуска новых правил приложение окажется во втором эшелоне — рядом с софтом, который система активно отговаривает устанавливать.

Формально лазейка останется. Google готовит расширенный режим установки непроверенных приложений, но путь туда выложен предупреждениями, дополнительными действиями и 24-часовым ожиданием. Продвинутый пользователь, возможно, прорвётся. Большинство даже не станет пытаться.

Google объясняет ограничения борьбой с мошенническими приложениями и уверяет, что Android остаётся открытой платформой. Однако на практике право разработчика распространять софт по всему миру теперь будет зависеть не только от кода, но и от санкционных списков Минфина США. Открытость открытостью, а паспорт покажите.

RSS: Новости на портале Anti-Malware.ru