Леонид Каганов: дневник

Побывал вчера на очень любопытной пресс-конференции: встреча разработчиков «Универсальной электронной карты» с журналистами и блогерами. Позитивно: и проект сам интересный, и люди производят очень толковое впечатление.

Проект «универсальной электронной карты гражданина РФ» — он правительственный. И суть его — привести в порядок все наши разрозненные базы и услуги, которые на сегодняшний день представляют из себя зоопарк из самых разных стандартов, баз, учетных записей и т.п. Например: у гражданина есть паспорт, есть ИНН, есть социальная карта, есть медицинская карта, не говоря уже о том, что есть банковский счет, и все это вообще никак между собой не связано. Поэтому чтобы, скажем, заплатить за квартиру, надо заполнять идиотские бланки и вбивать неимоверное количество цифр, общая длина которых, как мы уже с вами однажды выясняли, более, чем нужно, чтобы пронумеровать каждый атом Вселенной.

Однако, идея карты на мой взгляд вообще гораздо шире, чем удобство в оплате штрафа и коммуналки. Это вообще — технология будущего. И, что приятно, хоть подобные карты есть в Швейцарии, Эстонии, Сингапуре, что-то похожее есть в Германии, однако в таком глобальном масштабе и с такой глубиной продуманности проект реализуется пока только в России. Ниже поясню, о чем идет речь.

В пластиковую карточку встроено все, что на сегодняшний день придумано человечеством: некий процессор (криптографическое ядро) и сразу три интерфейса обмена информацией: контактный чип, контактная магнитная полоса, а также бесконтактный NFC-стандарт, который позволяет подносить карту к считывателю на расстояние 2 сантиметра. Ну и внутренняя память на 72 кб — пока этого хватит. Это было бы тупой железкой, но создатели предусмотрели загрузку на карту в официальной точке (напр. терминале или банкомате) т.н. «приложений», которые могут понадобиться в будущем.

Приложение — это некий алгоритм, по которому карта взаимодействует с очередным терминалом: авторизуется, передает свои номера, просит владельца ввести пин и проверяет его, и т.д.

Пока что таких приложений немного. Например — приложение, позволяющее карте работать в качестве банковской карты. Стандарт выбран Mastercard, но штука заключается в том, что карта не принадлежит какому-нибудь отдельному Сберу, а может представлять счет любого выбранного вами банка, которые вы официально привяжете к ней. То есть, платежная система со своим протоколом, требующая ввода пин-кода и все такое. А вот другой вид приложения — транспортная карта. Через бесконтактный интерфейс этой картой можно будет оплачивать проезд в любом транспорте любого города РФ, не парясь покупкой талончика у водителей. Здесь пин-код вводить не нужно, все работает само. Или, скажем, медицинская страховка: вы приходите в любую поликлинику, врач вставляет вашу карту в терминал, считывает ее некий номер (не данные!) и по базе получает по этому номеру в своем компьютере вашу медицинскую карту, а в будущем — и всю электронную историю болезни.

Еще одна очевидная сфера применения карты — всевозможные «программы лояльности», то есть дисконтные карты. Таскать с собой в кошельке пачку пластика от всевозможных «Калинка», «Малинка», «Суши-хрюши», «Автодина», «Чайный клуб» и прочие «Вареники тети Глаши» — это маразм. Гораздо лучше дать возможность всем этим «Вареникам от Глаши» заводить свою учетку на некий номер вашей единой карты, и писать все свои дурацкие скидочные баллы, не требуя предъявить именно тот свой родной кусок пластика с вожделенными 15% скидки, который у вас как раз сегодня не при себе.

Еще одна интересная схема применения — это разнообразные ключи, служебные и клубные пропуска. Зачем они все, когда на двери можно установить считыватель, а доступ привязывать к единой карте?

Это не говоря уже о всяких проходных, где охрана полчаса переписывает твой паспорт, и прочих почтах где тебе приходится заполнять бланк, переписывая это самому. В общем — будущее.

Ну а в обозримом будущем карта заменит и паспорт, и права.

Здесь надо понимать, что никаких личных данных на карте не хранится — образно говоря, только разные номера на каждый случай. Которые карта готова отдать только тому устройству, которое представится верным сертификатом, а устройство свяжется со своей базой и найдет все необходимые данные, хоть список штрафов, хоть фото, хоть результаты последнего анализа мочи. Поэтому при потере карты не теряется ничего. А укравший карту не получит с нее никаких данных, если у него нету терминала (не заблокированного как краденый) и доступа к базам.

Вообще большинство подобных электронных систем в мире сделано без применения мозга. Чего стоит одна лишь эпопея с биометрическими паспортами, которые разрабатывали лучшие мировые умы, а после оказалось, что сэкономили на длине ключа, и злоумышленник с портативным прибором легко может тереться в зале ожидания аэропорта, считывая имена, фамилии, фотографии и номера паспортов у всех окрестных пассажиров. Американцы, когда узнали, так охренели, что отказы граждан от биометрического паспорта стали обычным делом. Или взять, к примеру, наше метро. Номер проездной карты шифруется ключом — одним на всех. Если его сперли где-то и принялись штамповать поддельные карты на тысячу поездок — нет возможности узнать, в каком окошке какой станции он был украден, и нет возможности его «запретить». Ну, про дыры в мировых протоколах WiFi-WEP и Bluetooth я уже не вспоминаю — заходи, кто хошь, бери, что хошь, послушав предварительно эфир.

В связи с этим хочу сказать, что разработчики произвели очень грамотное впечатление и, насколько можно судить, у них все продумывается очень хорошо. Вообще конечная цель проекта — не только удобство платежей, но и коммерческая — авторизовывать услуги коммерческих корпораций. При этом и для малых предприятий предусматривается вариант разных операций с применением карты, большей частью бесплатных.

Ну а что касается платежей — они, по уверениям разработчиков, предусмотрены для пользователя выгодней чем оплата по кредитным картам. Что позволит ставить терминал в каждый ларек, потому что это реально будет выгодно владельцу ларька.

На первый взгляд система и идея шикарны. Были два опасения высказаны на конференции. Во-первых, не станет ли карта инструментом монополизации, поделив всех коммерческих участников на тех, кому позволено работать с картой и тех кому не позволено, не пустили. Но разработчики говорят, что проект будет успешным и выгодным только если станет именно что массовым.

Второе опасение — это паранойя насчет «чипизации» и прочего «контроля». Что, честно сказать, сильно напоминает истерики 90-х, когда студенты-параноики предлагали ежедневно меняться проездными картами, чтобы «запутать слежку», встроенную, якобы, в каждый турникет и отслеживающую перемещения. В общем, смешной аргумент. А что касается общих баз и единых систем — так они всё равно есть, от этого никуда не деться. Просто сейчас это неудобно. А так — будет удобство для нас. В общем, интересная штука, с нетерпением жду первых карт. И уже хочу компактный сканер для интернет-покупок или организации дверного замка квартиры с проходом по карте (сейчас, как вы помните, у меня вход по отпечатку пальца, но хочу еще и по единой карте).

Выдавать их начнут с марта, разумеется они будут для граждан РФ бесплатны (хотя себестоимость около 280 руб).

Сайт проекта: http://uecard.ru (особенно мне нравится ухо дамы слева, но это шутка.)

Всё, извините за опечатки и неровный почерк, дописываю из зала ожидания, вылетаю в Будапешт на два дня. С удовольствием прочту ваши комменты и соображения по поводу единой карты.