Алиса в Эстонии

Департамент государственных инфосистем (RIA) в конце февраля внедрит в государственной службе аутентификации функциональность Smart-ID+, которая сделает процесс аутентификации более безопасным и удобным для пользователей. Кроме того, это станет одной из мер по предотвращению мошенничества и противодействию социальной инженерии, пишет Rus.Err.

Далее...



Smart-ID+ больше не требует ввода личного кода (ID-кода) на веб-странице, вместо этого сеанс входа безопасно привязывается с приложением Smart-ID пользователя либо путем сканирования QR-кода, либо через прямое соединение "приложение-к-приложению". Это значительно усложняет мошенникам возможность заставить человека подтвердить действие, которое он сам не инициировал.

Мошенники постоянно адаптируют свои схемы и с внедрением новых, более безопасных решений пытаются перестраивать свои методы обмана, поэтому с помощью приложения Smart-ID можно сканировать только QR-коды входа Smart-ID, и делать это следует исключительно в том случае, если пользователь сам инициировал процесс входа.