ФСБ потребовала от мессенджера Max «усилить защиту информации» перед подключением к сервисам госуслуг — Faridaily

Федеральная служба безопасности не допустила подключение российского мессенджера Max к Единой системе идентификации и аутентификации из-за проблем с защитой персональных данных пользователей. Об этом сообщает Faridaily со ссылкой на источники, знакомые с ситуацией.

На одном из недавних заседаний Правительственной комиссии по цифровому развитию ФСБ представила обширный список замечаний и требований к национальному мессенджеру. Согласно документам, Max пока не может получить доступ к промышленной версии ЕСИА — сервиса, через который граждане авторизуются на порталах госуслуг.

По словам одного из источников, «претензии ФСБ расписаны на несколько страниц». Силовики требуют создания модели угроз для защиты персональных данных пользователей, заключения договоров с лицензиатами Федеральной службы по техническому и экспортному контролю и ФСБ для проведения аудита. Кроме того, мессенджер должен внедрить средства криптографической защиты информации, сертифицированные ФСБ.

Другой источник отметил, что требования логичны и касаются большинства интегрированных систем, подключаемых к ЕСИА. «Например, если в какую-то систему передаются персональные данные из ЕСИА — в случае, если они утекут, это станет проблемой госуслуг», — пояснил он.

Профильный вице-премьер Дмитрий Григоренко, курирующий проект госмессенджера, разделяет позицию силовиков. Согласно источнику, близкому к VK, чьим продуктом является Max, Григоренко беспокоится «о возможных утечках информации из госуслуг, если в MAX обнаружатся «дыры», и возможном росте мошенничества с использованием госуслуг после подключения MAX».

Представитель VK выразил уверенность, что «большую часть претензий удастся закрыть». Данные портала Bug Bounty свидетельствуют, что только за последний месяц в Max были обнаружены несколько критических уязвимостей. С момента подключения к публичной программе VK по поиску багов 1 июля компания выплатила 223 410 рублей по двум отчётам.

10 июня Госдума одобрила создание госмессенджера. В законе указывалось, что он якобы необходим «для повышения доступности услуг и усиления защиты информации». Ранее сенатор Ольга Епифанова сообщала, что Max интегрируют с госуслугами только в октябре—ноябре.

С 1 сентября мессенджер Max станет обязательным для предустановки на все новые смартфоны в России, заявил юрист Александр Хаминский. Власти планируют сделать из Max российский аналог многофункционального китайского сервиса WeChat и «пересадить» пользователей с иностранных мессенджеров.