МТС

Новая технология MTS-ID — быстрая идентификация через телефон

На выставке «ТИБО-2015» на стенде компании МТС была представлена довольно любопытная технология MTS-ID, о которой хочется подробнее рассказать.

MTS-ID — это возможность для физических лиц перевести общение с государством в электронную плоскость и упростить получение справок, подачи заявлений в ЗАГС, переоформление документов и прочие услуги, которые требуют личного и идентифицированного (с паспортом) присутствия. С новой технологией мобильный телефон становится аналогом удостоверения личности, который может быть принят государственными сервисами наравне с паспортом, и позволяет пользоваться ими, не выпуская планшет или телефон из рук.

Как это работает? Вам придётся поменять SIM-карту. На новую симку перед активацией будет загружено дополнительное приложение, содержащее личный ключ. Этому личному ключу соответствует сертификат открытого ключа, который выдаёт некий аккредитованный государством Удостоверяющий центр. Сама по себе технология не нова, сертификаты давно циркулируют в Фонде социальной защиты, системах Клиент-банк или при отправке электронных деклараций. Но все эти услуги доступны сейчас только юридическим лицам.

Удобство расположения приложения именно на SIM-карте в том, что это делает технологию выработки электронно-цифровой подписи платформенно-независимой. Не важно, какой у вас телефон — Android, iPhone или самый простой «бабушкофон» — главное, чтобы он мог поддерживать получение простейших сервисных сообщений от оператора. А это могут практически все модели.

Одним из примеров этой технологии может быть получение посылки на почте. Каждый из нас время от времени заказывает у китайцев какой-нибудь чудо-фонарик, наушники или другую ерунду. После месяца ожидания можно прийти на почту, отстоять очередь и ещё на пару минут затормозить у окошка, заполняя бумажное извещение, перенося данные из паспорта на бумагу. А можно вместо паспорта воспользоваться MTS-ID. В этом случае оператор выберет в списке документов электронную цифровую подпись и уточнит ваш номер телефона. Если при заказе посылки вы оставляли мобильный телефон в сведениях о получателе, то он, скорее всего, уже будет виден в информации о вашей посылке и его даже не придётся набирать руками. Согласитесь, круто?

MTS-ID

Дальше всё просто. Первый этап — идентификация. Оператор почты посылает запрос на указанный номер телефона, а вы в ответ на системное сообщение нажимаете «Да», чтобы перенаправить оператору почты данные о себе: фамилию, имя и отчество, личный номер из паспорта. Второй этап — электронная подпись под извещением. Оператор отправляет запрос на подпись, а вам нужно ввести секретный пин-код, который позволит приложению на SIM-карте выработать электронно-цифровую подпись под документом. SMS отправлена, и посылку уже можно забрать. Итого — 6 нажатий на кнопки телефона (четыре из них — пин-код), вместо переписывания кучи данных из паспорта.

По такому же принципу: номер телефона — идентификация — обмен сообщениями с электронно-цифровой подписью, можно использовать MTS-ID в любом другом электронном сервисе. Это универсально, и не нужно изобретать велосипед. Наверное, поэтому сервисы с использованием MTS-ID, кроме самого МТС, представлены на «ТИБО» ещё и у Национального кадастрового агентства, «Белпочты», а также на стендах Министерства по налогам и сборам и как сервис единого портала государственных услуг portal.gov.by.

  • Andrei Mitin

    1. Каковы гарантии того, что, зная номер вашего телефона, произвольный злоумышленник не будет иметь технической возможности отправить вам запрос на идентификацию?
    2. При запросе на подпись видит ли пользователь, что именно он подписывает?

    • Я могу не знать всех технических нюансов. В статье только та информация, которая была на выставке. Но:
      1. Во-первых, чтобы получить такой запрос, нужно иметь специальную SIM-карту. Во-вторых, не будет открытого доступа к сервису авторизации.
      2. При запросе на подпись отображается информация и от кого пришёл запрос, и уникальный четырёхзначный код услуги (видно на картинке, нажмите, чтобы её увеличить). На подпись подаются хэши от документа. Их можно увидеть как в свойствах SMS-запроса, так и на экране услуги.