This article needs additional citations for verification. (March 2011) |
Мобильная идентификация — это развитие онлайн -аутентификации и цифровых подписей , где SIM- карта мобильного телефона работает как инструмент идентификации. Мобильная идентификация обеспечивает юридически обязательную аутентификацию и подписание транзакций для онлайн-банкинга , подтверждения платежей, корпоративных услуг и потребления онлайн-контента. Сертификаты пользователя хранятся на SIM-карте оператора связи, и для их использования пользователю необходимо ввести личный секретный PIN-код . При использовании мобильной идентификации не требуется отдельного устройства для чтения карт , поскольку сам телефон уже выполняет обе функции.
В отличие от других подходов, мобильный телефон в сочетании с SIM-картой с поддержкой мобильной подписи нацелен на обеспечение той же безопасности и простоты использования, что и, например, смарт-карты в существующих системах управления цифровой идентификацией . Цифровые удостоверения на основе смарт-карт могут использоваться только в сочетании с устройством для чтения карт и ПК . Кроме того, распространение и управление картами может быть логистически сложным, что усугубляется отсутствием взаимодействия между службами, полагающимися на такую цифровую идентификацию. [ необходима цитата ]
Есть ряд частных компаний , которые заинтересованы в создании инфраструктуры сервиса мобильной подписи для предоставления услуг мобильной идентификации. Этими заинтересованными сторонами являются операторы мобильной связи и, в определенной степени, финансовые учреждения или поставщики услуг с существующей большой клиентской базой, которые могли бы использовать использование мобильных подписей в нескольких приложениях.
Финское правительство контролировало развертывание общей производной от стандарта мобильной подписи на основе ETSI , что позволило финским операторам мобильной связи предлагать услуги мобильной подписи. Финский государственный центр сертификации (CA) также выпускает сертификаты, которые связывают цифровые ключи на SIM- карте с реальной личностью человека. [1] [2] [3]
С помощью национальной программы мобильного регистра таможенная администрация Ирана и министерство ИКТ регистрируют базу данных IMEI легально импортированных телефонов и позволяют гражданам Ирана получать доступ к полной национальной сети роуминга иранских операторов мобильной связи только в том случае, если они связали свой национальный идентификатор с SIM-картами, а также с не контрабандным/незаконным номером IMEI. [4]
В регионе Северной Европы правительства, государственный сектор и финансовые учреждения все чаще предлагают онлайн и мобильные каналы для доступа к своим услугам. В Швеции консорциум WPK, принадлежащий банкам и операторам мобильной связи, определяет инфраструктуру службы мобильной подписи, которая используется банками для аутентификации пользователей онлайн-банкинга.
Telenor Sverige предоставляет технологию для услуг мобильной подписи компании в Швеции с 2009 года. Telenor предоставляет своим клиентам безопасный вход в онлайн-сервисы с использованием своего мобильного телефона для аутентификации и цифровой подписи. [5]
Эстонское правительство выдает всем гражданам смарт-карту и цифровую идентификацию, называемую эстонской ID-картой . Кроме того, Sertifitseerimiskeskus , центр сертификации Эстонии, выдает специальные SIM-карты для мобильных телефонов, которые действуют как национальный метод идентификации личности. Услуга называется m-id.
В 2007 году оператор мобильной связи Turkcell купил инфраструктуру службы мобильной подписи Gemalto и запустил Mobillmza, первое в мире решение для обеспечения безопасности мобильных устройств. [6] [7] Они заключили партнерские соглашения с более чем 200 предприятиями, включая многие банки, чтобы предоставить им возможность использовать мобильные подписи для онлайн-аутентификации пользователей. [8]
Другие услуги, использующие мобильные подписи в Турции, включают в себя безопасное снятие небольших кредитов в банкомате и обработку пользовательских рабочих процессов, позволяя заявителям использовать мобильные подписи. [9] [10] [11] [12]
Правительство Австрии позволяет компаниям частного сектора предлагать средства для хранения контролируемой государством цифровой идентичности. С 2006 года правительство Австрии прямо упоминало мобильные телефоны как одно из вероятных устройств, которые будут использоваться для хранения и управления цифровой идентичностью . Восемь австрийских сберегательных банков запустят [ когда? ] пилотный проект, позволяющий онлайн-аутентификацию пользователей с помощью мобильных подписей. [13]
В Украине проект Mobile ID стартовал в 2015 году, а затем был объявлен одним из приоритетов правительства Украины, поддержанных ЕС. В начале 2018 года украинские операторы сотовой связи оценивают предложения и тестируют платформы от различных местных и иностранных разработчиков. После выбора платформы последует комплексный процесс сертификации.
Украинские ИТ и криптография вокруг темы Mobile ID в основном представлены компанией Innovation Development HUB LLC с собственной платформой Mobile ID. Данное решение является единственным, уже прошедшим сертификацию, и, скорее всего, будет реализовано в Украине.
По состоянию на сентябрь 2019 года все «большие три» сотовых оператора Украины запустили услугу Mobile ID.
Vodafone — коммерческий запуск в августе 2018 года.
Киевстар - коммерческий запуск в декабре 2018 года.
Lifecell — коммерческий запуск в августе 2019 года.
Операторы Vodafone и Lifecell внедрили украинское решение Mobile ID, разработанное компанией Innovation Development HUB LLC.
{{cite web}}
: CS1 maint: archived copy as title (link)