Lontano dalla burocrazia, più vicini ai truffatori: pregi e difetti di “Diya”

“Diya” è diventata parte della vita degli ucraini da più di quattro anni. La digitalizzazione rende la vita molto più semplice e pochi lo negano. Tuttavia, esistono numerosi pericoli associati alla comunicazione automatica.

“Sogno un Paese in uno smartphone”, ha detto il presidente ucraino Vladimir Zelenskyj, parlando alla comunità informatica pochi giorni dopo il suo insediamento. La possibilità di ricevere i massimi servizi governativi online è stata una delle sue iniziative elettorali. La creazione di uno stato digitale è stata affidata a un dipartimento separato: il Ministero della trasformazione digitale, nato sulla base dell'Agenzia statale per la governance elettronica dell'Ucraina. Era diretto dal consigliere freelance del capo dello stato Mikhail Fedorov.

La prima cosa che il team di Vladimir Zelenskyj ha promesso di lanciare è stato il progetto “EMalatko”, annunciato nel febbraio 2019 da Vladimir Groysman. Il servizio è pensato per semplificare l’ottenimento del certificato di nascita del bambino, del codice fiscale, dell’assistenza alla nascita, ecc. Un clic invece di decine di visite alle agenzie governative: questa logica è alla base dell'applicazione mobile "Diya", la cui presentazione è avvenuta il 6 febbraio 2020.

Ora gli ucraini hanno l'opportunità di archiviare i documenti necessari in formato elettronico a Diya. Nell'applicazione sono disponibili una dozzina di servizi e più di 70 sul portale Diya. Tra i servizi più popolari nell'applicazione ci sono il rilascio di un certificato IDP, l'acquisto di obbligazioni militari, la segnalazione di proprietà danneggiate, la sostituzione della patente di guida e il car sharing. "Diya" semplifica anche la vita alle imprese quando registrano imprese individuali e LLC, elaborano i compensi per l'impiego di sfollati interni, ottengono licenze, certificati e, recentemente, prenotano coloro che sono tenuti al servizio militare.

“Il primo vantaggio di Dii è quello di non dover portare con sé ogni giorno documenti cartacei, visto che sono tutti sul cellulare. Il secondo è la possibilità di ricevere una varietà di certificati in formato elettronico. Ciò fa risparmiare tempo, carta e fondi statali e rende anche impossibile la burocratizzazione", dice ad Apostrophe Christina Vengrinyak, capo dell'associazione informatica Software Ucraina.

Un'altra funzione forte di “Diya” è la capacità di generare una firma digitale elettronica.

“Diya.Signature” ha compiuto un enorme passo avanti verso la digitalizzazione dei processi di gestione elettronica dei documenti in Ucraina”, continua. – Dopotutto, grazie a “Dіi”, chiunque può generare una firma elettronica qualificata online direttamente nell’applicazione non è necessario viaggiare da nessuna parte per riceverla; Ciò ha consentito ai cittadini comuni e ai singoli imprenditori di firmare rapidamente i documenti elettronicamente... Questa azione ha in qualche modo semplificato la vita degli ucraini in termini di interazione con lo Stato.

Probabilmente tra gli ucraini ci sono più oppositori alla digitalizzazione. Tuttavia, c’è qualcosa per cui criticare “Diya”.

Bug in Dii: brutte esperienze dei cittadini

“Semplicemente non ho parole sulla situazione relativa all'acquisto dei biglietti per i treni internazionali! Per acquistare un biglietto, è necessario “Diya. Firma”, e per ottenerla è necessario cambiare passaporto! Questa è esattamente la risposta che ho ricevuto dal supporto tecnico Dii... Per leggere cosa chiede il programma di identificazione mi servono gli occhiali ma il loro programma non mi riconosce! E per qualche motivo anche i capelli lunghi che non coprono il viso sono un ostacolo!…

Mi chiedo solo: perché miglioramenti a spese dei cittadini? Non un miglioramento nel programma di riconoscimento facciale, ma semplicemente: vai a prendere un nuovo passaporto", Elena Redka ha condiviso la sua esperienza e la corrispondenza con il supporto tecnico

Sotto il messaggio, Svetlana Krisha ha lasciato un commento: “Questo è davvero un problema. Inoltre non posso superare l'identificazione facciale in Dii, anche se non ho cambiato la mia pettinatura.

Possono verificarsi problemi quando si reimmatricola un'auto. Sui social network dicono di averlo fatto dopo 25 tentativi falliti: “A quanto pare, il venditore aveva un omonimo completo (!), che aveva problemi con il settore immobiliare. Lo abbiamo scoperto direttamente visitando il centro assistenza già con la procura per l'auto in mano (che ci è stata consegnata dalla Polonia, per un minuto). E solo dopo è iniziato il processo”.

“Quando ho divorziato da mio marito, c'erano tribunali per gli alimenti, ecc., Non ho ricevuto messaggi sulla nomina delle udienze in tribunale. Anche se frugando in giro ho scoperto che erano stati assegnati. E lo stesso con le decisioni dei tribunali: la decisione è stata presa, ma non è stata immediatamente evidenziata in "Diia", ha condiviso Marina Gorbatskaya con "Apostrophe".

Un altro interlocutore della pubblicazione, Evgeniya Borgun, ha parlato di tentativi falliti di aprire una ditta individuale sul portale Diya. “Il processo è stato complicato. Ci è voluto molto tempo per caricare l'elenco delle strade durante la compilazione della posizione di registrazione, quando è apparso un messaggio che il servizio non rispondeva. Cioè, il processo di registrazione di un unico proprietario richiede sicuramente più di 10 minuti, come pubblicizzato. Tuttavia, la cosa più fastidiosa è stata la fine, nella fase di firma della domanda. Non è stato possibile farlo nemmeno tramite “Diya. Firma”, né attraverso la Privatbank CEP. Ho controllato l'EPC: è valido, ma non firmerò ancora."

Apostrophe ha chiesto al Ministero dello Sviluppo Digitale quali potrebbero essere le difficoltà legate all'apertura di una ditta individuale tramite “Diya”. In risposta alla richiesta, il dipartimento ha fornito una serie di citazioni dalla normativa sul Portale Web dei Servizi Elettronici dello Stato Unificato (Diya). Tra le altre cose, è stato osservato che “i rapporti che sorgono nel campo della registrazione statale... dei singoli imprenditori sono regolati dalla legge ucraina “Sulla registrazione statale delle persone giuridiche...”. In conformità con la clausola 16, parte 1, articolo 1, l'amministratore tecnico del Registro dello Stato unificato è stato determinato dal Ministero della Giustizia dell'Ucraina come un'impresa statale unitaria... che svolge attività per creare, perfezionare e mantenere il software del Registro dello Stato Unificato, il portale dei servizi elettronici e ne cura il supporto tecnico e tecnologico... fornisce, blocca e revoca l'accesso al Registro dello Stato Unificato...” È stato inoltre affermato che “l'utilizzo dei servizi del portale Diya è volontario e facoltativo” ed è stato inviato al servizio di supporto.

Frode e monitoraggio degli elettori

Sfortunatamente, i truffatori hanno già imparato a falsificare “Diya”. “I criminali utilizzano elementi del marchio dell’applicazione Diya per creare siti di phishing. I truffatori inviano ai cittadini collegamenti a risorse pertinenti e li convincono a inserire dati di pagamento riservati (numero di carta bancaria, data di scadenza e codice CVV) e forniscono password di autorizzazione una tantum all'online banking. In questo modo i truffatori rubano i risparmi degli altri”, ha osservato la Polizia di Stato in “Apostrofo”.

Hanno anche parlato dei truffatori che sono riusciti ad accedere alla vera applicazione della vittima e ad applicare una firma digitale per concedere un prestito online per conto della vittima sui conti controllati dagli aggressori. Inoltre, le forze dell'ordine hanno registrato casi di utilizzo di false applicazioni "Diya" durante la ricezione di spedizioni presso le filiali delle compagnie di trasporto.

Il software “Diya” è stato sviluppato da un’azienda che potrebbe avere radici bielorusse, dice ad Apostrophe il vicepresidente dell’USPP e specialista in sicurezza informatica Ivan Petukhov. "È necessario un controllo approfondito: se il prodotto software in cui vengono trattati i nostri dati personali ha o ha avuto qualche collegamento con il Paese aggressore, allora devono essere adottate misure adeguate", ha avvertito.

Petukhov ha anche ricordato che nel 2022 alcuni deputati popolari hanno inviato una lettera al Ministero della Difesa ucraino sulla possibile fuga di dati a Dii, cosa che è stata riportata anche dai media americani, che presumibilmente disponevano di tali informazioni.

“Il Ministero dello Sviluppo Digitale precisa che i dati non vengono conservati in Dii. Tuttavia, le richieste e le risposte dei registri, le cui informazioni vengono ottenute tramite Dii, nonché gli ID utente Dii devono essere temporaneamente archiviati da qualche parte. Voci di fuga di dati da parte di Dii sono apparse più volte sui media. Il Ministero dello sviluppo digitale non lo ha ammesso, quindi possiamo solo immaginare dov'è la verità", commenta Krystyna Vengrinyak ad Apostrophe.

Inoltre, puoi seguire gli utenti Dii. “Informazioni su cosa ha fatto una persona a Dii, l'ora in cui è entrata lì, da quale luogo è entrata, quali documenti ha ricevuto o richiesto, quando ha firmato documenti utilizzando Dii. Firma, ecc. sono archiviati sul lato Diya e sono accessibili se necessario", ha sottolineato.

Anche l'associazione informatica Software Ukraine ha attirato l'attenzione sulla possibilità di utilizzare Dii per scopi politici. “Le informazioni sugli utenti Dii possono essere molto utili per l’utilizzo da parte delle forze politiche nel processo elettorale. L'applicazione consente di condurre vari studi sulle opinioni degli elettori e ricerche di mercato. Questa è una piattaforma unica con una selezione di cittadini ucraini verificati e attivi”, ha osservato Vengrinyak.

Allo stesso tempo, l’idea di tenere elezioni a Dii, di cui si discute costantemente nella società, non regge alle critiche. "La console e il database contengono un fattore umano: un amministratore di sistema che può influenzare i risultati elettorali", ha spiegato lo specialista di sicurezza informatica Ivan Petukhov.