Безопасность использования QR-кода для выхода нижегородцев из дома в период полной самоизоляции оказалась под вопросом. Как выяснил корреспондент GiperNN в ходе тестирования портала «Карта жителя Нижегородской области», считать закодированную ссылку и получить доступ к персональным данным пользователя системы nn-card.ru можно с помощью обычного смартфона.
При оформлении заявки на выход из дома по QR-коду система запрашивает у жителя Нижегородской области личную информацию: ФИО, серию и номер паспорта, номер мобильного телефона и адрес проживания. После ответов еще на несколько несложных вопросов, в случае положительного решения по заявке, сервис выдает индивидуальный QR-код, который и будет являться обоснованием для временного нахождения на улице. QR-код предлагается скачать на личный гаджет и при необходимости показать с экрана мобильного устройства сотруднику полиции или Роспотребнадзора.
Однако, как оказалось, закодированная в QR-коде ссылка открывается не с помощью специальных сканеров контролирующих органов, а обычным смартфоном. При наведении камеры на QR-код ссылка переводит на страницу сайта nn-card.ru с персональными данными пользователя системы.
Мы сообщили о существующей проблеме губернатору Нижегородской области Глебу Никитину на его официальной странице в Instagram и попросили принять меры. Глава региона ответил, что система использует QR-коды непродолжительного срока действия, а спустя время, необходимое для перемещения по улице, код перестает быть активным.
В нашем случае «Карта жителя Нижегородской области» выдала разрешение на выход из дома 3 апреля в 13:20. На поход в магазин система отвела корреспонденту GiperNN три часа. Однако персональные данные по ссылке из QR-кода доступны до сих пор, то есть по прошествии суток.
Надеемся, что команда губернатора Нижегородской области и разработчики портала действительно проведут необходимые работы для повышения безопасности сервиса, а потом расскажут нам об их результатах.
GiperNN советует своим читателям по возможности оставаться дома в период самоизоляции. Напомним, в Нижегородской области применяются беспрецедентные меры по сдерживанию распространения новой коронавирусной инфекции. Указом губернатора № 27 от 13 марта в регионе введен режим повышенной готовности: запрещены массовые мероприятия, закрыты торговые центры, салоны красоты, фитнес-клубы и рестораны, ограничен доступ в парки и на детские площадки.
Нижегородцам разрешено выходить из дома только в случае острой необходимости: сходить в магазин или аптеку, выгулять собаку или вынести мусор. Со 2 апреля в регионе запущен механизм контроля за передвижениями местных жителей с помощью QR-кода. По данным на 4 апреля, всего в Нижегородской области зарегистрировано 25 подтвержденных случаев заражения коронавирусом.
Комментарии