«Госуслуги» превращаются в соцсеть с чатами: чем это грозит вашим данным

Портал «Госуслуги» планируют превратить из сервиса справок, документов и платежей в полноценную цифровую платформу, по сути, в соцсеть с чатами. Это заложено в плане развития сервиса до 2035 года: о планах написали «Известия», а стратегию частично подтвердили в пресс-службе вице-премьера Дмитрия Григоренко. Главная деталь для тех, кому важна приватность «Госуслуг»: к паспорту, СНИЛС и медкарте, которые уже лежат на портале, добавятся ваша переписка, интересы и круг общения. Ниже: что именно задумали, почему аргумент «так безопаснее» работает в обе стороны и что можно сделать со своими персональными данными уже сейчас.

От справок до соцсети: что задумали к 2035 году

Идея властей проста: раз все пользователи «Госуслуг» уже прошли идентификацию, пространство для общения внутри портала считается «более безопасным», чем обычные соцсети. То есть переписываться и обсуждать что-либо будут только подтверждённые люди, без анонимных аккаунтов и ботов.

Из того, что называют разработчики, набор функций получается узнаваемый до боли. Локальные сообщества, семейные чаты, подборки событий, персональные рекомендации и система достижений. За активность обещают бонусы и подарки от партнёров, механика, знакомая по банковским приложениям и маркетплейсам вроде Ozon.

Суперприложение по-русски: при чём тут WeChat

Самая близкая аналогия: китайский WeChat, где в одном приложении живут переписка, платежи, госуслуги, запись к врачу и мини-сервисы на все случаи жизни. Пользователь почти не выходит из приложения: там и билеты, и оплата ЖКХ, и чат с родственниками. «Госуслуги» с чатами и сообществами движутся ровно в эту сторону, к модели суперприложения, где государственный портал становится единой точкой входа в цифровую жизнь.

Удобно? Безусловно. Но у концентрации всего в одном месте есть обратная сторона, о которой стоит подумать заранее.

Сколько «Госуслуги» уже знают о вас

Прежде чем добавлять соцфункции, стоит вспомнить, что портал (ЕПГУ, оператор, Минцифры) уже агрегирует. Это паспортные данные, СНИЛС, ИНН, водительские права и данные автомобиля, сведения о недвижимости, налогах и штрафах, медицине, полис ОМС и запись к врачу, а также информация об образовании и составе семьи.

Через Единую систему идентификации и аутентификации (ЕСИА) аккаунт «Госуслуг» работает как ключ к множеству сторонних сервисов, и с ним же связана Единая биометрическая система. Добавление соцфункций расширяет этот профиль новым слоем персональных данных: перепиской, интересами и социальным графом, то есть картой того, с кем и как вы связаны.

«Все подтверждены» это про безопасность или про конец анонимности?

Аргумент о безопасности деанонимизированного общения, палка о двух концах. С одной стороны, это действительно снижает троллинг, накрутки и фейковые аккаунты: за каждым сообщением стоит подтверждённый человек.

С другой: исчезает возможность анонимного высказывания. Когда любое слово в чате привязано к вашему верифицированному профилю с паспортными данными, растёт риск самоцензуры: люди осторожнее пишут то, что можно отследить лично к ним. На наш взгляд, именно этот сдвиг: деанонимизация, переход от анонимной сети к полностью прозрачной, а не технические функции, и есть главная перемена в идее.

Главные риски приватности: утечки и единая точка отказа

Чем больше данных собрано в одном месте, тем привлекательнее эта база для злоумышленников и тем тяжелее последствия компрометации. Если сегодня взлом аккаунта «Госуслуг» открывает доступ к документам и платежам, то завтра к этому добавится и вся переписка с историей общения.

Единый аккаунт как «ключ ко всему» означает и единую точку отказа: один удачный фишинг или перехваченный доступ, и под угрозой оказывается весь ваш цифровой профиль сразу. Утечка персональных данных из такой базы бьёт по всем сервисам одновременно. Это не гипотеза о конкретном сервисе, а базовое свойство любой платформы, куда стекается слишком много всего.

Что делать пользователю уже сейчас

Полностью отказаться от «Госуслуг» в России сложно, слишком многое на них завязано. Но снизить риски для приватности и своих данных вполне реально, и вот конкретные шаги.

1. Включите двухфакторную аутентификацию. Вход по одному паролю для аккаунта, который хранит паспорт и медкарту, это неоправданный риск. Добавьте подтверждение по СМС или в приложении.
2. Минимизируйте данные. Не заполняйте поля, которые сервис не требует обязательно, и не подключайте соцфункции автоматически, если они появятся по умолчанию.
3. Разделяйте сервисы. Не используйте вход через ЕСИА везде подряд, чем меньше сторонних сайтов связано с вашим главным аккаунтом, тем локальнее ущерб при утечке.
4. Следите за сессиями. Периодически проверяйте историю входов в личном кабинете и завершайте лишние сессии на чужих устройствах.

Если вы заботитесь о приватности в целом: стоит развести критичные госсервисы и повседневный интернет. Для анонимного и защищённого доступа к остальной сети пригодится VPN от Sigma: пусть переписка в мессенджерах и обычный сёрфинг остаются отдельно от профиля, где лежат ваши документы.

Источники

Exploit.media, о планах превратить «Госуслуги» в аналог соцсети с чатами (со ссылкой на «Известия»)