Эксперт назвал слабые места в идее о проезде по QR-кодам в Подмосковье

Возможное введение допуска в общественный транспорт Подмосковья по QR-кодам о вакцинации — технически сложная в реализации идея. Такую мысль в интервью ФАН выразил эксперт по информационной безопасности, «белый» хакер Сергей Вакулин.

«Если у человека нет телефона с операционной системой Android или iOS, чтобы предъявлять QR-код? Если ему 60 лет, у него обычный кнопочный телефон, ему будет выдаваться какая-то справка?» — задался вопросом эксперт.

Вакулин выразил сомнение и в том, что власти Подмосковья смогут обеспечить все автобусы и маршрутки, курсирующие в регионе, устройствами считывания кодов.

«С турникетами на электричках проще: если мы просто к турникету будем прикладывать код, то эта информация будет считываться. Скорее всего, системные администраторы, программисты ко множеству значений, которые уже заведены на карту, добавят новую информацию о том, вакцинирован пассажир или нет», — пояснил собеседник агентства.

Однако в этом случае становится неясным вопрос использования персональных данных жителей Московской области, обратил внимание «белый» хакер.

«Возможен вариант регистрации транспортных карт на специальном сайте вручную с привязкой данных о вакцинации. Таким образом пользователь, вводя данные самостоятельно, сможет подтвердить свое согласие на использование его персональных данных, к которым относится и информация о вакцинации», — пояснил эксперт.

По словам Вакулина, по закону только пассажир может дать свое согласие на передачу и обработку персональных данных.

«Либо потребуются дополнительные законодательные акты, допускающие использование конкретной категории информации отдельными организациями», — добавил собеседник ФАН.

Эксперт также допустил возможность продажи данных о вакцинированных пассажирах Подмосковья хакерами.

«Полностью неуязвимых систем не существует. Думаю, что все это будет работать, но вряд ли это будет полностью безопасно. Многие пользователи не беспокоятся о своих личных данных, а такие данные действительно могут быть кому-то полезны, они продаются в Даркнете», — отметил Вакулин.

Ранее минздрав Московской области заявил о возможном введении с 1 июля запрета для людей без QR-кода, подтверждающего вакцинацию от коронавируса, пользоваться общественным транспортом. Такое решение будет принято в случае, если эпидемиологическая ситуация в регион не улучшится.