Безопасно ли подписывать договоры онлайн в Казахстане?
Цифровые решения для подписания договоров представили в Казахстане.
Казахстанский IT-сервис TrustContract презентовал Blockchain-технологию, позволяющую заключать договоры и подписывать юридически значимые документы онлайн с СМС-подтверждением. Сервис призван максимально упростить процесс заключения договоров, без использования ЭЦП. И каждый из договоров в итоге имеют свою юридическую силу.
Использование TrustContract государственными структурами РК, в значимой степени направлено на исполнение Указа Президента Республики Казахстан от 13 апреля 2022 года № 872 "О мерах по дебюрократизации деятельности государственного аппарата". Также был запущен сервис TheSafeContract, который ориентирован на такие зарубежные рынки как США и ОАЭ.
Мы решили узнать у разработчиков сервиса, как именно работает технология блокчейн в процессе подписания онлайн-договоров и почему верификация идет через SMS?
После заключения договора мы шифруем этот документ, после чего получаем его публичный хэш-ключ. Этот ключ, также остальные данные по документу, мы кладем в блокчейн, а именно в смарт-контракт Solana, чтобы не было перезаписи зашифрованного документа как с нашей стороны, так и со стороны злоумышленников. И ссылку на сам блокчейн в сети Solana мы выдаем клиенту, где он может после этого проверить и свериться зашитым в нем хэш-ключом и хэш-ключом, который внутри блокчейна, и хэш-ключом, который мы ему выдаем.
Насколько безопасно пользоваться СМС-подписанием?
СМС-подписание полностью безопасно в Казахстане, так как тайная комбинация: ИИН+телефон номера+IMEI кода позволяет идентифицировать человека, а также действует от имени лица, владельца телефонного номера. Это гораздо удобнее, чем ЭЦП, и вам не надо будет хранить документы каждый раз на флешке, телефоне, компьютере и т.д. Так как эти способы компрометируют вас: вас могут взломать, украсть флешку, телефон, ваши данные по ЭЦП и т.д. Тем более у большинства пользователей ЭЦП — простые и заученные пароли.