В России разработали концепцию цифрового токена
Как следует из доктрины развития системы противодействия IT-правонарушениям, сейчас учетные записи пользователей в различных цифровых экосистемах фрагментированы, что не позволяет выстроить непрерывную защиту от киберугроз.
Предполагается, что токен станет результатом криптографического свертывания фрагментов данных и обеспечит высокий уровень приватности при мгновенной координации действий в случае атаки. При этом архитектура решения предполагает отказ от централизованного хранения каких-либо сведений о человеке. Новый токен не является традиционным идентификатором и не предназначен для подтверждения личности в повседневных транзакциях — его основная функция заключается в координации мер безопасности и объединении данных, находящихся у различных участников цифровой среды.
Среди свойств токена — отсутствие персональных данных в открытом виде, уникальность для каждого физлица, неразрывная связь с владельцем и невозможность использования от имени другого человека, а также автоматическое обновление при изменении параметров (появление новых счетов, смена документов или номера телефона). Токен должен «регенерировать», то есть не иметь постоянного идентификатора в привычном виде.
Ведомства признают, что развитие ИИ породило новые угрозы, в частности дипфейки, поэтому новая парадигма безопасности предусматривает переход к многофакторной защите с использованием биометрии. Устойчивость системы будет обеспечиваться за счет технологий liveness (определение «живости» лица), распознавания новых биометрических данных, а также поведенческого анализа действий пользователя. Доктрина также затрагивает вопросы противодействия киберпреступлениям, включая механизм «обратного взыскания» похищенных средств и создание реестра лиц, совершивших посягательства на половую неприкосновенность детей в интернете.
Концепция цифрового токена рассматривается в рамках опережающего сценария развития и предполагает долгосрочное внедрение и тестирование. Доктрина развития системы противодействия IT-правонарушениям рассчитана на три этапа: 2027–2028, 2029–2030 и 2031–2035 годы.