Дія.Підпис оновлюють: для створення тепер потрібен паспорт із чипом і NFC

В Україні змінюють принцип роботи Дія.Підпису — електронного підпису в застосунку «Дія». Деталі повідомила Валерія Коваль, заступниця міністра цифрової трансформації, у колонці для 24 каналу.

Головна оновлення: створити підпис тепер можна лише через зчитування фізичного біометричного документа по NFC. Відповідно, для його активації необхідно мати фізичний біометричний документ, а смартфон повинен підтримувати технологію NFC.

Оновлення пояснюють зростанням цифрових загроз, зокрема, діпфейків та схем шахрайства із захопленням акаунтів.

Використання фізичного чипа біометричного документа гарантує, що активацію проводить саме власник, тримаючи документ у руках.

Що змінилося:

1. Створення (активація) підпису

Було:

• фотоперевірка обличчя;

• 5-значний код.

  
  

Тепер:

• потрібно фізично мати документ із чипом (ID-картку, закордонний паспорт або посвідку на проживання);

• прикласти його до смартфона для зчитування через NFC;

• пройти фотопідтвердження;

• встановити 6-значний код.

  
  

Тобто дистанційно, без біометричного документа в руках, створення підпису тепер неможливе.

2. Процес підписання документів

Тут навпаки, стало простіше.

Було:

• щоразу — фотоверифікація + ПІН.

Стало:

• після активації через NFC — лише 6-значний код, без фото. Підписання відбувається швидше.

Підписи, створені за старою схемою, працюватимуть до кінця терміну дії (до 1 року) або до моменту, коли користувач перелогіниться в застосунку. Після цього доведеться проходити нову процедуру з NFC.

Нововведення мають ускладнити створення підпису шахраями, атаки через підроблені фото/відео обличчя, віддалене захоплення акаунтів.