Депутат Госдумы, заместитель председателя комитета Госдумы по информационной политике, информационным технологиям и связи Антон Горелкин пообещал, что в 2024 г. законопроект об аутентификации администраторов доменных имен через ЕСИА (портал "Госуслуги") будет внесен в Госдуму, а затем принят: «Планируем сделать регистрацию для регистраторов доменных имен, физлиц, верификацию этой информации через единую систему идентификации и аутентификации, то есть сделать её частью экосистемы Госуслуг. Этот законопроект фактически решит в доменной зоне ru одну из самых наболевших проблем, связанную с фишингом».
Поделился комментарием о плюсах и минусах для пользователей, и поможет ли данная инициатива для борьбы с интернет-мошенниками?
К данной инициативе отношусь сдержанно, но с пониманием — все к этому и шло. В целом существующая система регистрации доменных имен построена на деанонимизации пользователя, то есть уже сейчас пользователь обязан предоставлять паспортные данные, регистрируя домен в зоне .RU / .РФ.
Однако де факто пользователь может зарегистрировать домен на произвольные данные, и в случае расследования преступлений, такой пробел создает дополнительные трудности для правоохранителей.
Они эту информацию все равно устанавливают, просто это занимает больше времени.
Введение Единой системы идентификации и аутентификации — разумное продолжение уже существующей обязанности предоставлять достоверные данные.
Какие у неё положительные и отрицательные стороны, и что нужно учесть в законопроекте?
Самое очевидное — Единая система облегчает процедуру расследования, если подозреваемый пытается спрятаться за анонимностью или фейковыми данными при регистрации доменов.
Во-вторых это решение разгружает регистраторов за счет того, что система Госуслуг упрощает процесс идентификации
И, кнечно, сокращаются риски утечек за счет централизации данных в одном защищенном контуре — в базе «Госуслуг».
Дело в том, что регистраторов на рынке много, и каждый хранит данные у себя на сервере, при этом не всегда выполняя требования к защите этих сведений. К тому же, централизация повысит оперативность отклика на запросы госорганов.
Для пользователя упрощается процедура регистрации, Госуслуги есть почти у всех. Благодаря этому процедура регистрации ускорится. обеспечить многое маленькие регистраторов, разбросанные по сети
Поможет ли инициатива в борьбе с фишингом?
Да, конечно — сокращается цепочка запросов и госорганам не нужно будет запрашивать данные у регистраторов, они смогут эти данные получить самостоятельно, по крайней мере по доменам .RU / .РФ . Уйдет и проблема «пустых регистраций» на Ивана Иванова 123. Все вместе это упростит расследование преступлений.
