Репост из: «Матери Планеты»: статьи, расследования
Постановление № 1223: ваша подпись теперь в симке, а документы — на Госуслугах. Что может пойти не так?
Наше "заботливое" правительство выпустило новое Постановление (от 23.09.2026 № 1223). Оно вроде бы про удобство: упрощает получение госуслуг и подписание документов. Но если копнуть глубже, то обычному человеку стоит насторожиться.
Что изменилось?
Во-первых, теперь простую электронную подпись (ту самую, где вы подтверждаете действие кодом из СМС) могут выдавать не только удостоверяющие центры, но и операторы сотовой связи. Во-вторых, документы, созданные в разных внешних системах, будут отправляться в единую цифровую платформу на базе Госуслуг.
В чём риск для вас?
Простая электронная подпись — это по сути ваша СМС-ка. Если мошенник получит доступ к вашему номеру (а сделать это можно через подмену сим-карты, перехват или банальный обман в салоне связи), он сможет подписывать от вашего имени заявления, договоры и другие бумаги. И это будет считаться юридически значимым.
Раньше для таких махинаций нужно было идти в удостоверяющий центр, получать сертификат. Теперь достаточно оператора связи. А операторы, как вы понимаете, не славятся параноидальной проверкой личности при выдаче симки. И вряд ли они вдруг начнут внедрять защиту от подмены номера — это дорого и никому не интересно.
А что с Госуслугами?
Туда теперь будет стекаться ещё больше ваших документов. Единая платформа — это удобно, но представьте, что будет, если её взломают. Одна большая утечка — и в руках злоумышленников окажутся не просто паспортные данные, а ещё и куча подписанных вами документов. А если учесть, что простую подпись оспорить сложнее, чем кажется (попробуйте доказать, что это не вы жали кнопку), то последствия могут быть очень неприятными.
На кого надеяться?
Мы очень сильно сомневаемся, что операторы вдруг усилят идентификацию или начнут бороться с SIM-swap. Это не их бизнес. Регулятор тоже вряд ли установит чёткие требования к защите данных и будет проводить регулярные аудиты — на это нет ни ресурсов, ни желания. Всё останется на бумаге, а на практике — как повезёт.
Что делать обычному человеку?
1. Если вам так сильно нужны Госуслуги, заведите отдельный номер для них и банков. Не светите его где попало.
2. Не ленитесь проверять, какие документы и когда вы подписывали. Если пришло уведомление о подписи, а вы ничего не подписывали — сразу бейте тревогу.
3. По возможности используйте усиленную электронную подпись (с токеном или приложением), а не СМС-код. Да, сложнее, но безопаснее.
4. Включите двухфакторную аутентификацию везде, где можно, и не храните все данные в одном месте.
Постановление упрощает жизнь, но одновременно открывает новые дыры. Не расслабляйтесь. Ваша цифровая подпись теперь ближе к симке, чем когда-либо. А симку, как известно, увести может каждый второй мошенник. Так что берегите себя.
Наше "заботливое" правительство выпустило новое Постановление (от 23.09.2026 № 1223). Оно вроде бы про удобство: упрощает получение госуслуг и подписание документов. Но если копнуть глубже, то обычному человеку стоит насторожиться.
Что изменилось?
Во-первых, теперь простую электронную подпись (ту самую, где вы подтверждаете действие кодом из СМС) могут выдавать не только удостоверяющие центры, но и операторы сотовой связи. Во-вторых, документы, созданные в разных внешних системах, будут отправляться в единую цифровую платформу на базе Госуслуг.
В чём риск для вас?
Простая электронная подпись — это по сути ваша СМС-ка. Если мошенник получит доступ к вашему номеру (а сделать это можно через подмену сим-карты, перехват или банальный обман в салоне связи), он сможет подписывать от вашего имени заявления, договоры и другие бумаги. И это будет считаться юридически значимым.
Раньше для таких махинаций нужно было идти в удостоверяющий центр, получать сертификат. Теперь достаточно оператора связи. А операторы, как вы понимаете, не славятся параноидальной проверкой личности при выдаче симки. И вряд ли они вдруг начнут внедрять защиту от подмены номера — это дорого и никому не интересно.
А что с Госуслугами?
Туда теперь будет стекаться ещё больше ваших документов. Единая платформа — это удобно, но представьте, что будет, если её взломают. Одна большая утечка — и в руках злоумышленников окажутся не просто паспортные данные, а ещё и куча подписанных вами документов. А если учесть, что простую подпись оспорить сложнее, чем кажется (попробуйте доказать, что это не вы жали кнопку), то последствия могут быть очень неприятными.
На кого надеяться?
Мы очень сильно сомневаемся, что операторы вдруг усилят идентификацию или начнут бороться с SIM-swap. Это не их бизнес. Регулятор тоже вряд ли установит чёткие требования к защите данных и будет проводить регулярные аудиты — на это нет ни ресурсов, ни желания. Всё останется на бумаге, а на практике — как повезёт.
Что делать обычному человеку?
1. Если вам так сильно нужны Госуслуги, заведите отдельный номер для них и банков. Не светите его где попало.
2. Не ленитесь проверять, какие документы и когда вы подписывали. Если пришло уведомление о подписи, а вы ничего не подписывали — сразу бейте тревогу.
3. По возможности используйте усиленную электронную подпись (с токеном или приложением), а не СМС-код. Да, сложнее, но безопаснее.
4. Включите двухфакторную аутентификацию везде, где можно, и не храните все данные в одном месте.
Постановление упрощает жизнь, но одновременно открывает новые дыры. Не расслабляйтесь. Ваша цифровая подпись теперь ближе к симке, чем когда-либо. А симку, как известно, увести может каждый второй мошенник. Так что берегите себя.