Вызов

Как мы можем внедрить услугу цифровой идентификации, которую можно использовать в государственном и частном секторе и которая укрепит безопасность одноразовых кодов, отправляемых по SMS.

Актуальные вопросы

Использование так называемых двухфакторных систем аутентификации (то, что вы знаете, и то, что у вас есть), которые отправляют одноразовые коды по SMS, широко распространено в частном секторе (банковское дело, социальные сети и т. д.), а также в государственном секторе.idCAT Мобильное приложение. Введите PIN-код.

Граждане высоко ценят мобильные цифровые идентификационные сервисы, такие как...idCATЭто подтверждается тем, что им уже пользуются более 400 000 граждан, было совершено более миллиона действий, а также отличными результатами опросов удовлетворенности его использованием.

Однако при использовании этих сервисов возникают некоторые проблемы:

  1. SMS не считается достаточно безопасным каналом в соответствии с рекомендациями Национального института стандартов и технологий США (ведущего мирового государственного органа по вопросам безопасности) и рекомендациями Европейской комиссии для финансового сектора. Эти органы рекомендуют искать более надежные и безопасные альтернативы SMS.
  2. 80% граждан являются постоянными пользователями Интернета, но только 35% действий с администрацией осуществляются с помощью электронных средств из-за отсутствия простой, безопасной, удобной и полезной цифровой идентификации, которую можно было бы использовать во всем мире в государственном и частном секторах.
  3. Для администрации это серьезный недостаток, потому что граждане делают всего 3 процедуры в год со всеми администрациями и не имеют ни привычки, ни необходимости иметь публичную цифровую идентификацию. Вместо этого граждане ежедневно совершают десятки действий с частным сектором.
  4. В среднем у пользователя есть 70 цифровых идентификаторов у разных государственных или частных провайдеров. Для частного сектора это серьезная проблема, потому что очень дорого управлять и обеспечивать безопасность такого большого количества идентификационных данных.

Предложенное решение

Продвигайте пилотный проект с помощью решения цифровой идентификации Mobile Connect, разработанного GSMA (ассоциацией ведущих мировых операторов связи) при поддержке Mobile World Capital.

Эта услуга, как описано в Сессия Mobile Connect в местных органах власти Каталонии, представленный на Mobile World Congress 2018, выявил следующие преимущества:

  1. Заменяет SMS-сообщения на push-уведомления в приложениях, сохраненных на мобильных SIM-картах, которые зашифрованы и более безопасны.
  2. Он пользуется поддержкой основных операторов связи, чтобы развернуть его в частном секторе. В Испании его продвигают Movistar, Vodafone и Orange.
  3. Предлагается синергия в области цифровой идентификации в частном и государственном секторах, что представляет большой интерес.eresсвятые для администрации.
  4. Стоимость каждого push-уведомления снижена.

Разработка пилота с советами

В сентябре 2017 года мы запустили пилотный проект цифровой идентификации с помощью решения Mobile Connect, разработанного в городских советах Манлеу, Эспаррагера и Кастельяр-дель-Вальес. Результаты безопасности, удобства использования и удовлетворенности граждан были положительными. Его использование в настоящее время невелико, потому что в настоящее время он не добавляет существенной ценности SMS-сообщениям, а также потому, что Mobile Connect мало используется в частном секторе: только самими операторами.

С другой стороны, суровые первоначальные рекомендации NIST и Европейская комиссия вопрос о поиске альтернатив SMS-сообщениям смягчился, и нет особой необходимости искать другие решения.

В Европе есть опыт Франции, который неплохо работает. Это называется Mobile Connect и я, и работает на Orange. Его можно использовать во многих государственных службах, а также в частных службах.

Продолжение проекта в Каталонии рассматривается из-за низкой реализации в частном секторе, что означает, что услуга не добавляет дифференциальной ценности к текущим SMS-сообщениям. С другой стороны, операторы не завершили свой план усовершенствований, и текущее решение имеет недостатки, которые не рекомендуют его развертывание по всей Каталонии.

Статус проекта

снято с производства GSMA сообщает нам, что они решили прекратить поддержку интеграционной платформы, которая позволила нам предоставлять эту услугу, и поэтому мы вынуждены прекратить ее. Согласно предоставленной информации, услуга Mobile Connect не оправдала ожиданий по развертыванию в частном секторе. Следовательно, мы деактивируем опцию цифровой идентификации с помощью решения Mobile Connect службы VALID для советов, сотрудничающих в пилотном проекте.

Инновации сопряжены с риском, и не все инициативы успешны. Однако мы считаем, что извлечение уроков из опыта обогащает будущие совместные инициативы с компаниями.