Как проверить подлинность сообщения в WhatsApp — Простая электронная подпись при обмене документами через мессенджеры Skype и WhatsApp. Часть 1. #эп
Технические предпосылки использования электронной подписи
Высокие темпы распространения интеллектуальных мобильных устройств (смартфонов, планшетов), а так же бурное развитие систем беспроводной связи (СБС) требуют нового отношения к их использованию в системах современного документооборота.
В настоящее время все без исключения СБС ориентированы не только на передачу голосового и мультимедийного контента, но и предусматривают передачу самого различного рода сообщений. Большая часть передаваемых сообщений представляет собой не что иное, как совокупность документов различных цифровых форматов. Или, говоря другими словами, совокупность электронных документов.
Естественно, что каждый документ имеет содержательную часть и включает в себя ряд реквизитов. К основным реквизитам документа относится время его создания и фамилия, имя, отчество автора документа.
Рассмотрим связь между содержательной частью документа и его реквизитами более подробно. В бумажном документе такая связь заверяется собственноручной подписью автора. В электронном — электронной подписью. Все остальные реквизиты несут информационную и подтверждающую нагрузку.
Для передачи оперативных сообщений по средствам мобильных устройств в сфере программного обеспечения было разработано целое семейство мессенджеров, наиболее яркими представителями из которых являются Skype и WhatsApp. Если первый является своего рода ветераном, то последний занимает лидирующие позиции среди молодежи и людей среднего возраста. Попытаемся оценить данные программы с точки зрения их целесообразности.
Skype имеет очень демократичный характер в рамках передачи информации. У отдельного пользователя может насчитываться несколько аккаунтов. Для подтверждения передаваемых данных есть возможность использования визуального образа переданного документа. В настоящее время данный мессенджер принадлежит фирме Microsoft и областью его использования является совместная работа над документами.
WhatsApp отличается большей конфиденциальностью. Его аккаунт предусматривает жесткую привязку к номеру мобильного телефона. Явное указание на источник передаваемой информации повышает уровень общего доверия к передаваемым данным. Последние изменения предусматривающие использование закрытых каналов связи только повышают значимость данного мессенджера.
Общим для обоих мессенджеров моментом является то, что информация может быть передана в виде чата или же прикреплена к сообщению отдельным файлом. Владелец мессенджера не может в полной мере нести ответственность за целостность и достоверность информации. Однако он однозначно отвечает за ее распространение.
Возвращаясь к понятию электронной подписи и ее дальнейшего использования на уровне мессенджеров обратимся к ее трактовкам с правовой точки зрения.
Законодательные особенности защиты информации с помощью ЭП
Сфера юридически значимого использования ЭП и её содержательные аспекты нашли свое отражение в Федеральном законе от 06.04.2011 (ред. от 23.06.2016) N63-ФЗ «Об электронной подписи».
Такое широкое правовое поле казалось бы открывает неограниченные возможности использования ЭП в практической сфере деятельности. Однако другие статьи этого же закона накладывают резкие ограничения, сужающие границы приведенного выше понятия. Так статья 5 «Виды электронной подписи» предусматривает разделение электронной подписи на простую усиленную.
Здесь сразу же всплывают понятия системы удостоверяющих центров (УЦ) Минкомсвязи России создается впечатление, что уже не остаётся никакой свободы маневра. Такое положение дел подтверждается самим содержательным аспектом сертификата ЭП.
Вместе с тем, если расширить область регулирования правового отношения, а понятие простой электронной подписи взять за основу, то можно выделить некую область её реального использования. Такая возможность вытекает из Статьи 1. Федерального закона (с уточнениями N60-ФЗ от 05.04.2013).
Для уточнения наших представлений об электронной подписи обратимся к практике её применения.
Практические аспекты реализации понятия ПЭП на государственном уровне
Наиболее ярким и значимым примером использования ЭП являет собой сфера оказания гражданам России необходимых государственных услуг. Такие услуги оказываются организациями различных отраслей и широкого круга направлений их деятельности. Обращение к ним осуществляется через «Единую систему идентификации и аутентификации (ЕСИА)».
Для рядового гражданина России достаточно войти в свой личный кабинет и совершить обращение по интересующим его вопросам. Вход в личный кабинет возможен как на основе использования совокупности цифровых характеристик квалифицированной электронной подписи (КЭП), так и с учетом применения параметров, присущих простой электронной подписи (ПЭП).
Логин и пароль (открытый и закрытий ключ ПЭП) входа в личный кабинет сайта Госуслуг выдаются при личном обращении через соответствующие Центры Ростелекома, систему Многофункциональных Центров (МФЦ) или отделений Почты России. При ограниченном использовании ресурсов весьма вероятно используются или предполагаются к использованию другие варианты регистрации. Для дальнейших рассуждений важно то, что использование понятия ПЭП является фактом достоверным и не подлежащим сомнению.
Суть наличия такой ПЭП у гражданина означает, что он прошел процедуры идентификации и аутентификации и его обращение признается весьма солидными государственными структурами.
Исходя из сказанного, возникает вполне резонный вопрос. Если два гражданина имеют такого рода простые электронные подписи и обладают достаточной степенью оснований для обращения к третьему лицу, то правомерным ли будет признание их обращения по отношению друг к другу?
По мнению автора данной статьи, такое обращение вполне правомерно и достаточно легко реализуется для организации документооборота между его субъектами на основе мессенджеров Skype и WhatsApp.
Практический подход к реализации сказанного будет рассмотрен в следующей части данной статьи.
Простая электронная подпись при обмене документами через мессенджеры Skype и WhatsApp. Часть 2.
Мнение редакции может не совпадать с мнением автора.
