Что такое цифровой токен и как он работает
Цифровой токен — это ещё один идентификатор личности, который не заменяет существующие способы аутентификации, а дополняет их. По словам управляющего партнёра ЮК «Генезис» Артёма Денисова, токен можно рассматривать как криптографический «отпечаток» данных о человеке, который не хранит персональные сведения в открытом виде.
Руководитель отдела развития партнёрств MTS StartUp Hub Денис Шорин провёл наглядную аналогию: «Вся цифровая активность человека происходит в разных комнатах (банк, оператор связи, страховая компания). Цифровой профиль — это досье о человеке, биометрия — это его пропуск в каждую из цифровых комнат, а цифровой токен — единая сигнализация этого дома, связывающая разные “комнаты” его цифровой жизни и срабатывающая в случае подозрительной активности».
Борьба с мошенничеством как основное применение
Одним из главных предназначений цифрового токена станет противодействие мошенническим схемам. Система сможет замечать несоответствия между данными из разных сервисов и запрашивать дополнительную проверку пользователя.
Денис Шорин привёл конкретный пример: «Оператор фиксирует подозрительную замену SIM-карты, а через несколько минут банк видит вход с нового устройства и крупный перевод. По отдельности эти события могут выглядеть допустимо, вместе — уже как сценарий мошенничества».
Управляющий партнёр ЮК «Генезис» Артём Денисов добавил, что технология позволяет мгновенно координировать действия при обнаружении кибератаки и противодействовать современным угрозам, включая дипфейки. Потенциальными пользователями системы могут стать банки, телеком-операторы, маркетплейсы и государственные сервисы.
Что получит бизнес от внедрения технологии
Внедрение цифрового токена может изменить подход компаний к проверке клиентов и борьбе с мошенничеством. По словам управляющего партнёра ЮК ЭНСО Алексея Головченко, эффект будет неоднозначным.
Плюсы для бизнеса:
-
Сокращение потерь от мошенничества
-
Упрощение процессов проверки клиентов
-
Возможность автоматизировать проверку цифрового поведения
Минусы:
-
Необходимость обновлять ИТ-архитектуру
-
Адаптация юридических процессов
-
Дополнительная нагрузка на малый и средний бизнес
Крупные игроки и госинфраструктура, вероятно, адаптируются быстрее, а малому бизнесу может понадобиться готовая инфраструктура от банков, операторов или провайдеров идентификации.
Риски и опасения экспертов
Несмотря на потенциальные преимущества, эксперты предупреждают о серьёзных рисках, связанных с концентрацией цифровых данных и зависимостью от единой инфраструктуры.
Основные угрозы:
-
Компрометация токена. Если злоумышленники получат возможность использовать токен или связанные с ним механизмы аутентификации, это может привести к компрометации.
-
Похищение цифровой личности. Советник АБ «Бартолиус» Сергей Будылин отмечает: «Риски очевидны: похищение токена злоумышленниками и получение ими доступа ко всей приватной информации о человеке. Если раньше злодеям приходилось трудиться и собирать разрозненные данные по “различным участникам цифровой среды”, то теперь можно будет украсть “цифровой токен” целиком».
-
Зависимость от единой инфраструктуры. Артём Денисов называет среди рисков зависимость пользователей от единой цифровой инфраструктуры.
-
Потенциальные уязвимости. Само по себе шифрование данных не исключает рисков: пока неизвестно, сколько потенциальных уязвимостей может содержать новая система.
Когда и как будет внедряться цифровой токен
Внедрение цифрового токена потребует единых правил для всех участников рынка. По оценкам экспертов, технология может появиться в России поэтапно: в ближайшие годы возможны отдельные пилотные проекты, однако создание полноценной системы потребует времени.
Главной сложностью станет не разработка самой технологии, а согласование правил её использования между разными участниками цифровой среды.
Ключевые вопросы, которые предстоит решить:
-
Создание единых стандартов взаимодействия между системами
-
Определение ответственности за ошибки
-
Обеспечение защиты данных и устойчивости системы
-
Разработка правовых механизмов доступа к информации
Денис Шорин подчёркивает: «Главный вызов — создать единую модель доверия для множества независимых систем: определить, какие сигналы они могут передавать друг другу, насколько этим сигналам можно доверять и кто отвечает за ошибку».
Что в итоге
Цифровой токен — это амбициозная инициатива Минцифры, которая может кардинально изменить подход к идентификации личности в цифровой среде. С одной стороны, технология обещает повысить уровень защиты от мошенничества и упростить взаимодействие между различными цифровыми системами. С другой — она создаёт новые риски, связанные с концентрацией данных и возможностью их компрометации.
Эффективность технологии будет зависеть не только от её технических возможностей, но и от готовности бизнеса и государственных систем использовать единые правила работы с цифровой идентификацией. Внедрение запланировано до 2030 года, после чего последует оценка эффективности.