Россия разрабатывает цифровой токен личности: как это работает и чем рискуют пользователи

Министерство цифрового развития России представило концепцию цифрового токена — нового идентификатора, который должен агрегировать данные о человеке из разных цифровых систем: банков, операторов связи, страховых компаний и государственных сервисов. Инструмент пока находится на стадии изучения, но его внедрение обозначено в горизонте до 2030 года. Эксперты в целом поддерживают идею, однако указывают на серьёзные риски концентрации персональных данных.

Что такое цифровой токен и зачем он нужен

Сегодня сведения о каждом человеке рассредоточены по десяткам независимых систем. Банк знает о транзакциях, оператор — о SIM-картах и геолокации, страховая — о полисах. Эта разрозненность, по мнению авторов концепции, мешает выстроить единую защиту от цифровых угроз.

Цифровой токен должен стать связующим звеном между этими комнатами цифровой жизни. Руководитель отдела развития партнёрств MTS StartUp Hub Денис Шорин предлагает наглядную аналогию: цифровой профиль — это досье о человеке, биометрия — его пропуск в каждую из цифровых комнат, а цифровой токен — единая сигнализация дома, связывающая разные комнаты и срабатывающая при подозрительной активности.

Главный эксперт «Лаборатории Касперского» Сергей Голованов уточняет: токен не заменит биометрию или цифровой профиль, а дополнит существующие механизмы идентификации. Управляющий партнёр юридической компании «Генезис» Артём Денисов описывает его как криптографический отпечаток данных — в отличие от профиля, токен не должен хранить персональные сведения в открытом виде.

Практический смысл становится понятен на конкретном примере. Если оператор фиксирует подозрительную замену SIM-карты, а через несколько минут банк видит вход с нового устройства и крупный перевод — по отдельности каждое событие выглядит допустимым. Вместе они образуют классический сценарий мошенничества. Именно такие межсистемные аномалии и должен выявлять токен.

По словам Денисова, в связке с многофакторной защитой технология способна противодействовать в том числе дипфейкам — одной из наиболее быстро растущих угроз в сфере цифровой идентификации.

Что получит бизнес и какие риски возникнут

Потенциальными пользователями системы станут банки, телеком-операторы, маркетплейсы и государственные сервисы. Управляющий партнёр ЮК ЭНСО Алексей Головченко считает, что токен позволит автоматизировать проверку цифрового поведения клиентов и снизить риск удалённого оформления кредитов на чужое имя.

Однако эффект для бизнеса будет неоднородным. Крупные игроки и государственная инфраструктура адаптируются быстрее — у них уже есть ресурсы для обновления IT-архитектуры. Малому бизнесу, по оценке Головченко, потребуется готовая инфраструктура от банков, операторов или провайдеров идентификации, иначе барьер входа окажется слишком высоким.

Денис Шорин добавляет, что для банков и крупных платформ технология станет новым уровнем интеграции антифрод-систем — с общими стандартами, обменом сигналами риска и повышенными требованиями к информационной безопасности. Для МСП в негативном сценарии обязательные интеграции превратятся в дополнительную регуляторную нагрузку.

Эта развилка актуальна и для белорусского IT-рынка: если Россия введёт обязательные требования к токену для трансграничных сервисов, компании из ПВТ, работающие с российскими клиентами, окажутся перед необходимостью адаптировать собственные системы идентификации.

Главный риск концепции сформулировал советник адвокатского бюро «Бартолиус» Сергей Будылин: если раньше злоумышленникам приходилось собирать разрозненные данные по разным участникам цифровой среды, то теперь можно будет украсть цифровой токен целиком и получить доступ ко всей приватной информации о человеке сразу.

По его словам, шифрование данных само по себе не снимает угрозу: сколько уязвимостей содержит новая система, пока неизвестно. Артём Денисов также указывает на риск зависимости пользователей от единой цифровой инфраструктуры — любой сбой или взлом центрального узла затронет сразу все связанные сервисы.

Что нужно для реального внедрения

Эксперты сходятся: главная сложность — не техническая разработка токена, а согласование правил его использования между независимыми участниками рынка. Денис Шорин формулирует ключевой вызов: необходимо создать единую модель доверия — определить, какие сигналы системы могут передавать друг другу, насколько им можно доверять и кто несёт ответственность за ошибку.

Для полноценного запуска потребуется решить как минимум четыре задачи: разработать единые стандарты межсистемного взаимодействия, закрепить ответственность за сбои, обеспечить устойчивость инфраструктуры и создать правовые механизмы доступа к данным.

По оценкам аналитиков, в ближайшие годы возможны лишь отдельные пилотные проекты. Полноценная система потребует значительно больше времени — и политической воли для того, чтобы заставить конкурирующие платформы работать по единым правилам.

— По материалам Rusbase: оригинальная статья. Перевод и адаптация — редакция Digital Business.