Мобильная электронная подпись

• Илья Шабанов представляет телепроект "Ам Лайф", где эксперты обсуждают электронную подпись на мобильных устройствах.  

• Дмитрий Гусев из компании Инфотекс рассказывает о мобильной электронной подписи и ее отличии от облачной подписи.  

• Станислав Смышляев из компании Криптопро объясняет, что мобильная электронная подпись - это механизм, который должен быть у пользователя всегда при себе на мобильном устройстве.  

• Денис Каленберг из компании Сейф Тэк объясняет, что мобильная электронная подпись может быть реализована с помощью мобильного устройства, облачного сервера или гибридной схемы.  

• Антон Меузов из компании РТЕ Лапс рассказывает о важности защиты ключа и аспектах модели нарушителя при использовании мобильной электронной подписи.  

• Дмитрий Горелов из компании Актив обсуждает опыт своей компании в разработке и использовании мобильной электронной подписи.  

• Станислав Смышляев обсуждает де-факто стандарты реализации мобильной электронной подписи.  

• Обсуждаются стандарты и требования к электронной подписи, которые предъявляют крупные заказчики.  

• Важность наличия специализированного приложения для оптимизации клиентского пути и устранения возможных развилок.  

• В России выпущено 19 миллионов сертификатов электронной подписи, из которых около 1,5 миллиона относятся к мобильной электронной подписи.  

• Мобильные устройства используются для дистанционного банковского обслуживания и неквалифицированной электронной подписи.  

• Обсуждаются сценарии использования мобильных устройств для электронной подписи и требования к мобильным приложениям.  

• Возможно использование универсальных приложений или брендированных приложений для каждого клиента.  

• Важно различать ключи электронной подписи, сертификаты и сами подписи.  

• Хранение ключей электронной подписи и сертификатов может быть в отдельном приложении, а ключи защиты ключа - в специализированной системе.  

• Обсуждаются вопросы безопасности и оптимизации использования мобильных устройств для электронной подписи.  

• Обсуждается хранение ключей на телефоне, которое позволяет быстро блокировать ключ в случае утери устройства.  

• Рассматриваются варианты хранения ключей на телефоне и на сервере, а также их взаимодействие с пользователем.  

• Обсуждаются требования к реализации дистанционной подписи, которые сейчас отсутствуют.  

• Рассматриваются решения, которые поддерживают разные варианты хранения ключей, и ожидается появление новых требований.  

• Видео обсуждает различные варианты мобильных электронных подписей, включая сертифицированные решения и те, которые еще не сертифицированы.  

• Отмечается, что сертифицированные решения уже существуют и применяются, но для их использования требуется наличие соединения с интернетом.  

• Обсуждается возможность использования локальных мобильных подписей, которые могут быть реализованы с помощью приложений на мобильных устройствах.  

• Упоминается, что такие решения уже существуют и используются в различных отраслях, таких как горнодобывающая и металлургическая промышленность.  

• Обсуждаются проблемы, связанные с использованием мобильных подписей, такие как необходимость подключения к интернету и сложность использования в отдельных случаях.  

• Упоминается возможность использования клиент-серверных решений для улучшения доступности банковских услуг.  

• Обсуждаются сертифицированные системы, которые используют защищенный механизм доступа к электронной подписи на сервере.  

• Упоминаются решения, которые предлагают возможность использования таких систем, и подчеркивается, что для пользователя всегда требуется установить что-то на устройство.  

• Видео обсуждает использование мобильных электронных подписей и их преимущества.  

• Аудитория видео активно использует мобильные электронные подписи, даже не подозревая об этом.  

• Мобильные электронные подписи могут быть более безопасными, чем использование токинов.  

• Основные преимущества мобильных электронных подписей - удобство и безопасность.  

• Если пользователя устраивает текущий сценарий использования электронной подписи, не стоит его подталкивать к использованию мобильной подписи.  

• Банки предлагают мобильные предложения для перевода денег, что показывает, что уровень риска не так критичен.  

• При использовании мобильных электронных подписей приходится добавлять дополнительные неудобства для обеспечения безопасности.  

• Процесс улучшения пользовательского пути и повышения безопасности продолжается.  

• Денис рассказывает о том, что мобильная электронная подпись позволяет пользователю получить сертификат, подписать документ и получить результат в виде подписанного документа.  

• Илья объясняет, что в случае мобильных устройств, идентификация пользователя происходит с использованием паролей, пин-кодов и других механизмов.  

• Федеральная налоговая служба и ФСБ провели реформу, которая повысила доверие к электронной подписи и ответственность за бизнес.  

• Рынок электронной подписи расширился благодаря этой реформе, и теперь каждый бухгалтер имеет свою электронную подпись для бизнес-процессов.  

• 29% опрошенных не готовы доверить операции с недвижимостью с использованием мобильной электронной подписи.  

• 10% не готовы доверить финансовые операции и кредиты.  

• 10% не готовы доверить доступ к госуслугам.  

• 9% не готовы доверить медицинские данные.  

• 27% не готовы доверить другие операции.  

• В видео обсуждается использование электронной подписи в различных сферах, таких как операции с недвижимостью, финансовые операции и кредиты.  

• Отмечается, что большинство пользователей электронной подписи - это люди, которые занимаются операциями с недвижимостью и финансовыми операциями.  

• Обсуждаются риски, связанные с использованием электронной подписи, такие как возможность потери денег из-за мошенничества.  

• Отмечается, что на рынке мобильной электронной подписи большинство пользователей - это люди, которые занимаются операциями с недвижимостью и финансовыми операциями.  

• Обсуждается вопрос хранения ключей электронной подписи и их безопасность.  

• Отмечается, что квалифицированные сертификаты электронной подписи должны быть размещены на Госуслугах, а неквалифицированные сертификаты не должны.  

• Запускается опрос для аудитории о том, какой из вариантов хранения ключей электронной подписи является наиболее приемлемым с точки зрения удобства и безопасности.  

• Эксперт обсуждает, что задача разработчиков - сделать так, чтобы пользователи не интересовались вопросами безопасности и хранения ключей.  

• Эксперт объясняет, что ключи никогда не хранятся в открытом виде на устройстве, а хранятся в контейнерах, стандартизованных форматах.  

• Эксперт говорит о том, что разработчики приложений часто не задумываются о безопасности хранения ключей, что может привести к проблемам.  

• Эксперт упоминает, что если приложение реализует квалифицированную электронную подпись, то оно должно соответствовать требованиям и лицензиям ФСБ России.  

• Эксперт подчеркивает важность хранения ключей и случайных чисел для обеспечения безопасности.  

• Эксперт говорит, что если разработчик не думает о хранении ключей и случайных чисел, то с ним бесполезно разговаривать о безопасности.  

• Эксперт обсуждает важность отторгаемости и неизвлекаемости ключей для обеспечения безопасности.  

• Эксперт приводит пример использования отторгаемого ключевого носителя, который позволяет работать в разных информационных системах.  

• В видео обсуждается вопрос безопасности электронной подписи, в частности, использование сертифицированных средств электронной подписи и крипто-библиотек.  

• Отмечается, что сертифицированные средства электронной подписи обеспечивают достаточную уверенность в безопасности ключей и криптоанализа.  

• В видео упоминаются конкретные сертифицированные средства электронной подписи, такие как "Пике-клиент" и "Сссель", которые обеспечивают безопасность ключей и криптоанализа.  

• Эти средства электронной подписи совместимы с различными операционными системами, включая Android и iOS.  

• В видео подчеркивается важность комплексного подхода к безопасности электронной подписи, включая хранение ключей, визуализацию документов и корректность работы механизмов электронной подписи.  

• Обсуждается, что этот подход применим к классическому документообороту, а также к системам автоматизированного управления процессами и сбора информации.  

• Участники обсуждают результаты опроса о наиболее приемлемом способе хранения ключей электронной подписи.  

• Большинство голосов было отдано за использование токенов с подключением по проводу (18%), смарт-карт с взаимодействием по проводу (30%) и специальных мобильных приложений с заключением ФСБ (30%).  

• Только 4% проголосовали за использование сим-карты для хранения ключей электронной подписи.  

• Технологии в целом проработаны, но массовое использование сим-карт с хранением ключей электронной подписи вызывает сложности.  

• Сим-карты не могут быть аналогом токенов, так как они не имеют интерфейса взаимодействия с мозгом пользователя или экраном.  

• Реализация электронной подписи на сим-карте технически возможна, но нарушает стандарты связи и вызывает сложности с безопасностью.  

• В настоящее время сертифицированные реализации электронной подписи на сим-картах не существуют.  

• В видео обсуждается использование электронной подписи и мобильных приложений для работы с ней.  

• Обсуждаются технические ограничения и нюансы, связанные с законодательством, стандартами связи и хранением ключей.  

• Обсуждаются риски, связанные с использованием электронной подписи, такие как потеря устройства или несанкционированный доступ к ключам.  

• Упоминается технология защиты канала и стандарт СПК, разработанный компанией Криопор.  

• Обсуждается важность сертификации мобильных приложений для обеспечения безопасности хранения ключей.  

• Упоминается процедура сертификации и важность проверки качества реализации кода программного обеспечения.  

• Обсуждаются варианты хранения ключей, такие как банковская ячейка, распечатанный QR-код или использование планшета для подписи.  

• Упоминается важность безопасности хранения ключей и необходимость отзыва сертификата в случае потери устройства.  

• В видео обсуждается использование электронной подписи и риски, связанные с этим.  

• Упоминается возможность отзыва сертификата электронной подписи и блокировки ключа.  

• Обсуждаются риски использования мобильной электронной подписи, связанные с потерей телефона или его кражей.  

• Упоминается возможность создания сертификата электронной подписи с использованием загранпаспорта.  

• Обсуждаются меры защиты от мошенничества и риски, связанные с использованием мобильной электронной подписи.  

• Упоминается важность отзыва сертификатов и блокировки ключа для снижения рисков мошенничества.  

• Упоминается преимущество мобильной электронной подписи, заключающееся в возможности блокировки ключа быстрее, чем блокировки сертификата.  

• Мобильная электронная подпись может быть уязвима для атак, таких как взлом смартфона или несанкционированный доступ к ключам подписи.  

• Важно обеспечить безопасность и аутентификацию при использовании мобильной электронной подписи, чтобы избежать рисков и атак.  

• В России существуют нормативные акты, регулирующие использование мобильной электронной подписи, такие как закон о цифровой подписи.  

• Обсуждаются возможные ограничения на использование мобильной электронной подписи, такие как запрет на получение новых сертификатов или кредитов.  

• Большинство людей опасаются несанкционированного доступа к смартфону или ключам электронной подписи.  

• Важность обеспечения безопасности и аутентификации при использовании мобильной электронной подписи подчеркивается.  

• Мобильная электронная подпись имеет большие перспективы в финансовом секторе, где она может заменить устаревшие и небезопасные способы подписания финансовых транзакций.  

• Мобильная электронная подпись также может быть использована в корпоративном секторе для подписания документов на мобильных устройствах.  

• Возможность перехода к использованию мобильной подписи в различных системах  

• Технология Клау позволяет использовать мобильную подпись без изменения исходных кодов  

• Энергетика, безопасность, использование в различных сферах  

• Универсальность и удобство использования  

• Расширение спектра применения электронной подписи  

• Улучшение взаимодействия между системами и технологиями электронной подписи  

• Обеспечение интеграции различных информационных систем и технологий электронной подписи  

• Решение вопроса с сертификацией процесса производства средств электронной подписи  

• Снижение порога вхождения прикладных разработчиков в тематику мобильной электронной подписи  

• В России уже есть готовые сертификаты ФСБ для использования электронной подписи, но прикладные разработчики сталкиваются с трудностями в освоении новых технологий.  

• Необходимо обеспечить надежность и безопасность использования криптографических средств электронной подписи, особенно на стороне сервера.  

• Важно применять механизмы электронной подписи при обмене информацией в рамках информационных систем, а не только при оформлении документов.  

• Это позволит обеспечить безопасность и надежность информации, а также защиту от компьютерных атак.  

• 33% аудитории будут тестировать и использовать мобильную электронную подпись, 41% - евангелизировать ее, 8% - не видят необходимости в ней, 13% - не поняли суть обсуждения, 5% - не знают, что это такое.  

• В следующих эфирах планируется обсудить юридические аспекты использования электронной подписи и психологическую безопасность сотрудников.