12
Сам по себе вчерашний запуск продукта, названного национальным мессенджером, следует только приветствовать. Но анонсированные Минцифры и депутатами планы запилить на его базе государственную цифровую экосистему наподобие WeChat сразу вызывают те же самые вопросы, которыми еще в незапамятные времена задавался относительно тогдашнего проекта электронного паспорта. Если в этой среде будет возможность совершать юридически значимые действия, и подавно если она получит еще и платежный контур, ее безопасность должна быть абсолютной. От любых злодейских сценариев - и в первую очередь от угона аккаунта.
Авторизация в свежезапущенном мессенджере как именно в мессенджере имеет право быть плюс-минус такой же, как в телеге. В цифровом гибриде паспорта, электронного аналога личной подписи и кошелька - должна исключать несанкционированный доступ, вплоть до процедуры авторизации в данном аккаунте на любом новом устройстве через МФЦ с удостоверением личности. И каждый новый вход в приложение должен требовать тех же церемоний, что и в госуслуги.
Отсутствие всех этих материй во вчерашних анонсах само по себе не значит, что о них не думают - но по мере продвижения к реализации вопросы безопасности обязаны быть не только безупречно решены, но и безупречно разъяснены публике.