На этой неделе «Ростелеком» открыл на Арбате в Москве первый пункт продажи USB-ключей с электронной цифровой подписью (ЭЦП) для авторизации на портале госуслуг. Ещё четыре пункта откроются в столице в ближайшее время. «Ростелеком» не забыл и о жителях других городов: до 1 июля должны появиться 80 точек по продаже таких ключей в разных частях России.
Для получения ключа пользователю нужно будет предъявить паспорт и свидетельство обязательного пенсионного страхования, т.к. в устройство, в том числе, записывается страховой номер индивидуального лицевого счета (СНИЛС).
Покупка USB-ключа позволит значительно быстрее воспользоваться порталом электронных госуслуг, чем это было до сих пор. С момента открытия на портале личного кабинета в 2010 г. и по настоящее время для получения логина и пароля пользователю нужно было выполнить целый ряд операций — ввести личные данные в анкету на сайте, получить коды подтверждения по электронной почте и SMS, а затем, после проверки данных в ФНС и ПФР, дождаться письма от Почты России с третьим кодом.
Процесс получения доступа к порталу госуслуг занимал обычно около месяца. С появлением возможности авторизации через USB-ключ он сократится до считанных часов, которые уйдут на посещение точки продаж и оформление ЭЦП.
Стоимость носителя с подписью для конечного пользователя составит 600 руб. (сама ЭЦП, ее обслуживание и обновление после окончания трехлетнего срока действия бесплатны). В дальнейшем за счет объема выпуска устройств и подключения новых поставщиков «Ростелеком» рассчитывает снизить цену ключей до 300 руб. По словам вице-президента «Ростелекома» Алексея Нащекина, установленная стоимость принесет оператору «минимальную маржу».
Ключи были закуплены оператором у компаний «Алладин» (eToken) и «КриптоПро» (Rutoken), размер партии в «Ростелекоме» не раскрывают, называя его «достаточным». Устройствами можно пользоваться на платформах Windows, Mac и Linux.
Правда, для того, чтобы всё работало, требуется загрузить и установить некий «плагин», который в действительности является обычным exe-файлом объёмом в полтора мегабайта. Причём его предлагают загрузить не только пользователям Windows, но также и пользователям Linux и Mac OS X.
ЭЦП гражданина может быть записана на разные носители. Открытый и закрытый ключи при предъявлении документов прошиваются непосредственно на чипе, который, в свою очередь, может быть встроен как в USB-ключ, так и в универсальную электронную карту (УЭК) или устройства других форм-факторов.
Нащекин подчеркнул, что закрытый ключ не передается по сети в центр обработки данных, а обрабатывается только локально.
Сейчас авторизация на портале госуслуг происходит именно по номеру СНИЛС. Интерфейс для входа по ЭЦП готов, через личный кабинет при этом будут доступен ровно тот же набор госуслуг, что и при входе по логину и паролю, говорят в «Ростелекоме».
USB-ключ стал первым устройством для авторизации на портале госуслуг. Универсальной карты придется ждать еще долго, судя по тому, что для них 2011 г. — это лишь подготовительный период, когда будет составлена смета проекта, подготовлена его нормативная и законодательная база, начнется подготовка инфраструктуры и т.д.
Кроме того, УЭК вызывает вопросы у экспертов по информационной безопасности, считающих, что совмещение на одной карте, по сути, паспорта и электронного кошелька небезопасно и выгодно киберпреступникам.
Источник информации: CNews