Авторы проекта называют цифровой токен еще одним идентификатором личности. Сегодня информация о человеке распределена между разными цифровыми системами, что мешает построить общую ИТ-защиту, так как контролировать безопасность из одного центра сложно. Из-за такой фрагментации классические методы кибербезопасности быстро теряют эффективность.
Решить проблему должен единый цифровой токен, который объединит разрозненные данные и создаст защищенный периметр вокруг личной информации пользователя. При этом он не заменит цифровой профиль пользователя и биометрию, а дополнит существующие механизмы идентификации и киберзащиты.
По словам экспертов, токен скорее будет выступать как зашифрованный «отпечаток» данных, который не хранит персональную информацию в открытом виде, в отличие от цифрового профиля или биометрии. Основная его задача — криптографическое подтверждение личности, заменяющее реальные документы сложным шифром.
Цифровой токен станет главным инструментом для защиты пользователей от интернет-мошенников. Система научится автоматически сравнивать скрытые данные человека между разными независимыми сервисами. Как только программа обнаружит малейшие нестыковки в информации, она мгновенно заблокирует подозрительное действие. Это позволит вовремя остановить злоумышленников и защитить личные кабинеты от взлома даже в случае утечки паролей.
Несмотря на всю пользу цифрового токена, такая технология несет определенные риски. При такой централизации личной информации и критической зависимости от стабильности одной ИТ-платформы возникает угроза масштабного сбоя, способного парализовать работу всех связанных сервисов. Кроме того, создание единого узла данных делает его главной мишенью для хакерских атак.
По предварительной информации, в России планируют поэтапно внедрять новую технологию. Сначала возможности цифрового токена изучат с помощью пилотных проектов, а затем перейдут к созданию полноценной платформы. Для ее запуска потребуется заранее утвердить правила интеграции разных систем, распределить юридическую ответственность за сбои, гарантировать кибербезопасность данных и подготовить законы для регулирования доступа к информации.