Журнал Житомир инфо

УКР | РУС        Сегодня: Воскресенье, 16.02.2020    20:58:19
Главная » Новости » Житомир » Технологии » 2020 » Февраль » 6 » 19:48:17

Приложение «Дія» работает не у всех, к безопасности тоже есть вопросы

06.02.2020, 20:04:26 7683 14 Читати українською мовою Ошибка?Ошибка в тексте?
Выдели слово мышкой
и нажми Ctrl+Enter
Приложение «Дія» работает не у всех, к безопасности тоже есть вопросы

Сегодня Минцифры официально запустило мобильное приложение для государственных услуг «Дія». Его можно скачать в App Store и Google Play. Без проблем в первый же день не обошлось: пользователи жалуются на некорректную работу приложения на Android, а некоторые переживают за безопасность своих данных. 

Редакция MC.today пообщалась с разработчиками приложения и выяснила, как обстоят дела с безопасностью и почему бывают сбои системы.
 

Кратко о приложении

Сервис «Дія» состоит из двух частей: 

  • приложение для документов, функции Smart ID, уведомлений и верификации данных;
  • портал для оказания услуг (он уже работает, там доступны сервисы «еМалятко» и регистрация ФОП, остальное будет позже).


Сейчас в приложении «Дія» отображаются водительские удостоверения и свидетельства о регистрации транспортных средств. Авторизоваться можно через BankID.

Приложение работает как онлайн, так и автономном режиме, валидность электронных документов проверяется через специальный QR-код. Есть онлайн-поддержка и чатбот.
 

Скриншот с видеопрезентации


Премьер-министр Украины Алексей Гончарук рассказал, что правительство в течение трех лет хочет оцифровать все государственные услуги, а 50 основных — уже в 2020 году. Речь идет о регистрации ФОП, юридических лиц, услуг для перевозчиков и строителей, а также услуг для владельцев авто.

Разрабатывала приложение компания EPAM. 

 

Что с безопасностью данных?

Экс-министр инфраструктуры Украины Владимир Омелян на своей странице в Facebook выложил скриншоты с отзывами пользователей Android, и написал:

«Кстати, о кибербезопасности никто даже и не вспомнил. Интересно, когда российские спецслужбы хакнут «государство в смартфоне», мы традиционно разведем руками?», — спрашивает экс-министр.


Мы спросили об этом в EPAM. Там нам рассказали, что в защите персональных данных использовали подход defense-in-depth (система с несколькими уровнями безопасности). Также провели ряд тестов, в том числе и penetration test (тест на защищенность от проникновения злоумышленников).

«Авторизация происходит через банковские системы, к которым выставлены жесткие требования безопасности. Все данные пользователей надежно шифруются на смартфоне и хранятся там исключительно в зашифрованном виде. На серверной части никакие данные пользователей не хранятся, они передаются транзитом от реестра МВД на мобильное приложение», — говорят в EPAM.


В зашифрованном виде также передается информация в каналах передачи данных, а на некоторых этапах используется двойное шифрование.

Серверная часть системы размещена в Украине и развернута в «облаках», которые используются Минцифрой для других своих сервисов.
 

Почему приложение работает с ошибками

Пользователь операционной системы IOS остались довольны приложением. Об этом свидетельствуют отзывы в App Store. Пользователь IPhone Инна рассказала MC.today, что в приложении очень быстрая авторизация, заняла до минуты.

Отзывы на App Store

 

«Подключилась через «ПриватБанк», не вводя никаких своих данных вручную, кроме пароля для дальнейшего входа в приложение. Супер удобно и быстро. Без каких либо сбоев. Приложение работает без интернета», — поделилась девушка. 


Совсем другая ситуация у пользователей Android. Они не могут запустить приложение, так как оно постоянно выдает ошибку.

«Зарегистрировалась, прошла авторизацию. Но приложить документы не смогла, отсутствует даже кнопка “добавить документы”. Написала в поддержку, 40 минут общались и так и не помогли», — пишет пользователь Ирина.


Отзывы на Google Play
Отзывы на Google Play


Негативных отзывов большинство, хотя случаются и положительные. Мы обратились в EPAM за комментарием по этому поводу и выяснили, что проблема с установкой на Android может быть связана с наличием на устройстве root-прав (или прав «суперпользователя»), которые открывают полный доступ к файловой системе. 

«В силу обеспечения безопасности данных пользователей «Дія» не поддерживает установку на устройства с правами «суперпользователя» — иначе такие данные могут легко утечь к третьим лицам», — сообщили в EPAM.

 

Пользователям Android следует избавиться от root-прав.

Следующая проблема — это некорректное отображение документов. Ключевая причина проблемы — состояние данных в государственных реестрах. Некоторые записи попросту не были сделаны в надлежащем виде, некоторые были некорректно оцифрованы.

Что делать, если не отображаются документы:

  • Подождать день или два. Сейчас интерес граждан к приложению просто огромен, поэтому в момент запуска нагрузки на мощности МВД могут быть пиковыми. А это, в свою очередь, может приводить к задержкам в появлении документов в смарфтоне;
  • Верифицировать свое удостоверение водителя и техпаспорт через кабинет водителя, в процессе подать недостающие данные о себе. Если предоставленных данных будет достаточно, то документы появятся в приложении. Если же нет – придется следовать следующему варианту.
  • Физически посетить один из сервисных центров МВД с просьбой актуализировать информацию о себе в реестрах.

Алена Троян, MC.today

Тэги: App Store, Дія, Гончарук, приложение, EPAM, Google Play
Комментариев: 14
Karab
1 Сергей (Karab)   • 11:47:32, 07.02.2020
0

Сырое еще. Загрузился только тех.паспорт. Удостоверение нужно через электронный кабинет водителя загружать и ждать когда подтвердят. К слову, сервер кабинета "лежит".
just_ridiculous
3 In Sanity (just_ridiculous)   • 12:24:06, 07.02.2020
0

вот только за электронный кабинет отвечает МВС, а не разработчики приложения Дія, это надо различать)
п.с. права подгрузились сразу)
RaID
7 Сергій (RaID)   • 12:45:07, 07.02.2020
0

Використвую з бета версії, підгрузилось все і без помилок. Навіть не було що репортити їм як бета тестеру.
Admiral8
13 Papa (Admiral8)   • 19:12:47, 07.02.2020
0

обновляй страницу . жди. я дождался и все сделал :)
andriiua
2 andrii (andriiua)   • 12:04:04, 07.02.2020
+1

через пару месяцев проверим надежность приложения, а пока подождем с передачей своих персональных данных
RaID
5 Сергій (RaID)   • 12:43:40, 07.02.2020
+2

Передачєю куди? Вони і так є у МВС ваші дані, дотаток лише показує те що є у реєстрах.
pushistik13
4 Пушистик (pushistik13)   • 12:39:32, 07.02.2020
+1

так и не понял, зачем оно мне как водителю....
вот если б водитель знал только номер, а полицай пробивал бы ВУ и ТП у себя на планшетике, тогда да, было бы удобно.
RaID
6 Сергій (RaID)   • 12:44:25, 07.02.2020
+1

сценарій - забув права чи свідоство про реєстрацію, а телефон під рукою.
pushistik13
8 Пушистик (pushistik13)   • 12:50:40, 07.02.2020
+1

это я читал
сценарий - Кочеров, КП, интернета там нет.
дальше?
RaID
9 Сергій (RaID)   • 14:32:56, 07.02.2020
+2

Дістали права і показали. Як малі діти. Це ж не заміна, а додатковий інструмент.
pushistik13
10 Пушистик (pushistik13)   • 15:41:23, 07.02.2020
-3

которые дома забыты.
майданная логика.....
RaID
11 Сергій (RaID)   • 15:51:01, 07.02.2020
+2

А що ви до того як з'явилась аппка робили у випадку прав? Яка у вас логіка? Не подобається не юзайте, в чому проблема не розумію. У вас логіка баба яга проти всього? P.S. Інет на трасі хоть 2ж, але є.
Admiral8
12 Papa (Admiral8)   • 19:11:44, 07.02.2020
0

раз 5 страницьі не отображались, но нажимая назад-вперед они всетаки догружались с пятого раза и вроде удалось зарегаться и добавить доки.
ProfyZT
14 Александр (ProfyZT)   • 11:23:16, 11.02.2020
0

Коли наповнять справді повноцінним функціоналом та закриють усі баги, можна буде добавити собі. А поки цей додаток це більш посередник між держ.базами даних, ніж повноцінна программа. Ще й постійні проблеми з роботою. Зараз ним користуватися ризиковано. Надавати доступ до своїх даних для тестування - це тупо.
Полезное объявление:
Читайте ЖЖ.инфо

Новости Житомира по теме:


Горячие новости

Останні новини Житомира

Система Orphus