October 9th, 2019

Электронно-цифровые подписи

Друзья, последние месяцы активно обсуждались мошенничества с электронно-цифровой подписью, легкость ее получения в рейдерских целях, и особенно остро дискутируемое – слухи / сплетни о планах государства убить частную отрасль удостоверяющих ЭЦП центров и сделать выдачу ЭЦП функцией одного госоргана, скорее всего ФНС.

Нам тут для одного проекта потребовалась корпоративная ЭЦП. Приезжает курьер за моей подписью. Я спрашиваю – «Нужно ведь паспорт показать?» (а я готовился заранее, проверил что паспорт есть с собой). «Да нет, не нужно, мы вам верим на слово». Ладно, у меня бизнес консалтинговый, рейдерить нечего – а был бы я владельцем завода, торгового центра, да хотя бы грузовика-дальнобойщика или десятка машин, сдаваемых в аренду таксистам, в общем, чего-нибудь, что могли с помощью «моей» электронной подписи увести?

То есть любой злоумышленник может так получить ЭЦП за директора любой фирмы, имея копию его паспорта (что не очень сложно) и внимательно прочитав ее сайт. Грамотно построить общение с удостоверяющим центром по телефону – и вуаля, «мы вам верим на слово». Я вообще «за» то, чтобы все, что может сделать частный бизнес, а не государство, делал частный бизнес – он обычно делает это проще, лучше и быстрее государства. Но вот в случае с ЭЦП как-то хочется прислушаться к аргументам сторонников госмонополии.