Tehnoloģiju drošības eksperts: Jo vairāk izņemam liekās personas no autentifikācijas ķēdītes, jo labāk 15
No nākamā gada, lai pieslēgtos portālam “E-veselība”, būs jāizmanto mobilā lietotne “eParaksts mobile” vai personas apliecība (eID karti), to vairs nevarēs izdarīt izmantot internetbanku. Vai internetbankas autentifikācijas rīks nav drošs? TV24 raidījumā “Uz līnijas” situāciju komentē tehnoloģiju drošības uzņēmuma “Possible Security” vadītājs Kirils Solovjovs.
“Vai es varu ieiet “Swedbank” kontā ar “SEB” identitāti vai otrādi? Es nevaru. Lieta ir tāda – es ieeju kaut kādā konkrētā sistēmā, piemēram, “E-veselībā” vai savā “Swedbank” kontā ar trešās bankas identitāti un tā ir problēma,” norāda Solovjovs.
“Protams, publiski nav izskanējuši šādi gadījumi, bet ir jāsaprot, no tehnoloģiju viedokļa esošā sistēma nozīmē, ka jebkura banka tehniskā līmenī var izlikties par jebkuru personu. Man nav jābūt konkrētās bankas klientam, bet tās tehniskie darbinieki, ja viņi ir negodīgi, var manā vārdā ieiet jebkurā sistēmā, kas pieņem šo autentifikāciju. Un tā ir problēma,” skaidro viņš.
Viņaprāt, no autentifikācijas ar bankām ir jāatsakās pilnībā.
“Tas ir valsts politikas jautājums. Es kā drošības eksperts un arī kā cilvēks, kas pirms gadiem desmit ir bijis iesaistīts valsts drošības IT jautājumu risināšanā, pilnīgi atbalstu šādu politiku, ka valsts grib būt pārliecināta par to, kas pieslēdzas viņu servisiem.
Mums ir dažādas bankas: mums ir bankas, kas ilgstoši dzīvo, mums ir bankas, kas bankrotē, mums ir bankas, pret kurām ierosinātas lietas par naudas līdzekļu atmazgāšanu. Visur ir sliktie āboli. Jo vairāk izņemam liekās personas no autentifikācijas ķēdītes, jo labāk,” rezumē Solovjovs.
