Ταυτοποίηση και έλεγχος ταυτότητας: βασικές έννοιες

2024 Συγγραφέας: Howard Calhoun | [email protected]. Τελευταία τροποποίηση: 2023-12-17 10:23

Η αναγνώριση και ο έλεγχος ταυτότητας αποτελούν τη βάση των σύγχρονων εργαλείων ασφάλειας λογισμικού και υλικού, καθώς οποιεσδήποτε άλλες υπηρεσίες έχουν σχεδιαστεί κυρίως για την εξυπηρέτηση αυτών των οντοτήτων. Αυτές οι έννοιες αντιπροσωπεύουν ένα είδος πρώτης γραμμής άμυνας που διασφαλίζει την ασφάλεια του χώρου πληροφοριών του οργανισμού.

Τι είναι αυτό;

Η αναγνώριση και ο έλεγχος ταυτότητας έχουν διαφορετικές λειτουργίες. Το πρώτο δίνει στο υποκείμενο (τον χρήστη ή τη διεργασία που ενεργεί για λογαριασμό του) την ευκαιρία να δώσει το δικό του όνομα. Με τη βοήθεια του ελέγχου ταυτότητας, το δεύτερο μέρος πείθεται τελικά ότι το υποκείμενο είναι πραγματικά αυτό που ισχυρίζεται ότι είναι. Η αναγνώριση και ο έλεγχος ταυτότητας συχνά αντικαθίστανται από τις φράσεις "όνομα μήνυμα" και "έλεγχος ταυτότητας" ως συνώνυμα.

Τα ίδια χωρίζονται σε διάφορες ποικιλίες. Στη συνέχεια, θα εξετάσουμε τι είναι η αναγνώριση και ο έλεγχος ταυτότητας και τι είναι.

Έλεγχος ταυτότητας

Αυτή η έννοια προβλέπει δύο τύπους: μονόπλευρη, όταν ο πελάτηςπρέπει πρώτα να αποδείξει τη γνησιότητά του στον διακομιστή, και αμφίδρομη, δηλαδή όταν διεξάγεται αμοιβαία επιβεβαίωση. Ένα τυπικό παράδειγμα του τρόπου με τον οποίο πραγματοποιείται η τυπική αναγνώριση και έλεγχος ταυτότητας χρήστη είναι η διαδικασία σύνδεσης σε ένα συγκεκριμένο σύστημα. Έτσι, διαφορετικοί τύποι μπορούν να χρησιμοποιηθούν σε διαφορετικά αντικείμενα.

Σε ένα περιβάλλον δικτύου όπου η αναγνώριση χρήστη και ο έλεγχος ταυτότητας πραγματοποιούνται σε γεωγραφικά διασκορπισμένες πλευρές, η εν λόγω υπηρεσία διαφέρει σε δύο βασικές πτυχές:

• που λειτουργεί ως έλεγχος ταυτότητας;
• πώς ακριβώς οργανώθηκε η ανταλλαγή δεδομένων ελέγχου ταυτότητας και ταυτοποίησης και πώς προστατεύεται.

Για να αποδείξει την ταυτότητά του, το υποκείμενο πρέπει να παρουσιάσει μία από τις ακόλουθες οντότητες:

• ορισμένες πληροφορίες που γνωρίζει (προσωπικός αριθμός, κωδικός πρόσβασης, ειδικό κρυπτογραφικό κλειδί, κ.λπ.);
• βέβαιο πράγμα που έχει στην κατοχή του (προσωπική κάρτα ή κάποια άλλη συσκευή με παρόμοιο σκοπό);
• ένα συγκεκριμένο πράγμα που αποτελεί στοιχείο από μόνο του (δαχτυλικά αποτυπώματα, φωνή και άλλα βιομετρικά μέσα αναγνώρισης και εξακρίβωσης ταυτότητας χρηστών).

Λειτουργίες συστήματος

Σε ένα ανοιχτό περιβάλλον δικτύου, τα μέρη δεν έχουν αξιόπιστη διαδρομή, πράγμα που σημαίνει ότι, γενικά, οι πληροφορίες που μεταδίδονται από το υποκείμενο ενδέχεται τελικά να μην ταιριάζουν με τις πληροφορίες που λαμβάνονται και χρησιμοποιούνταικατά τον έλεγχο ταυτότητας. Απαιτείται η διασφάλιση της ασφάλειας της ενεργητικής και παθητικής ακρόασης του δικτύου, δηλαδή η προστασία από τη διόρθωση, υποκλοπή ή αναπαραγωγή διαφόρων δεδομένων. Η επιλογή μετάδοσης κωδικών πρόσβασης σε απλό κείμενο δεν είναι ικανοποιητική, και με τον ίδιο τρόπο, η κρυπτογράφηση κωδικού πρόσβασης δεν μπορεί να σώσει τη μέρα, καθώς δεν παρέχουν προστασία από την αναπαραγωγή. Γι' αυτό σήμερα χρησιμοποιούνται πιο περίπλοκα πρωτόκολλα ελέγχου ταυτότητας.

Η αξιόπιστη αναγνώριση είναι δύσκολη όχι μόνο λόγω διαφόρων διαδικτυακών απειλών, αλλά και για διάφορους άλλους λόγους. Πρώτα απ 'όλα, σχεδόν κάθε οντότητα ελέγχου ταυτότητας μπορεί να κλαπεί, να πλαστογραφηθεί ή να συναχθεί. Υπάρχει επίσης μια ορισμένη αντίφαση μεταξύ της αξιοπιστίας του συστήματος που χρησιμοποιείται, αφενός, και της ευκολίας του διαχειριστή ή του χρήστη του συστήματος, αφετέρου. Έτσι, για λόγους ασφαλείας, απαιτείται να ζητηθεί από τον χρήστη να εισαγάγει εκ νέου τις πληροφορίες ελέγχου ταυτότητας του με κάποια συχνότητα (καθώς κάποιο άλλο άτομο μπορεί ήδη να κάθεται στη θέση του) και αυτό όχι μόνο δημιουργεί πρόσθετο πρόβλημα, αλλά και αυξάνει σημαντικά το πιθανότητα ότι κάποιος μπορεί να κατασκοπεύσει την εισαγωγή πληροφοριών. Μεταξύ άλλων, η αξιοπιστία του προστατευτικού εξοπλισμού επηρεάζει σημαντικά το κόστος του.

Τα σύγχρονα συστήματα αναγνώρισης και επαλήθευσης ταυτότητας υποστηρίζουν την έννοια της απλής σύνδεσης στο δίκτυο, η οποία σας επιτρέπει κυρίως να ανταποκριθείτε στις απαιτήσεις όσον αφορά την ευκολία του χρήστη. Εάν ένα τυπικό εταιρικό δίκτυο διαθέτει πολλές υπηρεσίες πληροφοριών,προβλέποντας τη δυνατότητα ανεξάρτητης μεταχείρισης, τότε η επανειλημμένη εισαγωγή προσωπικών δεδομένων καθίσταται υπερβολικά επαχθής. Προς το παρόν, δεν μπορεί να ειπωθεί ακόμη ότι η χρήση της απλής σύνδεσης θεωρείται φυσιολογική, καθώς οι κυρίαρχες λύσεις δεν έχουν ακόμη διαμορφωθεί.

Έτσι, πολλοί προσπαθούν να βρουν έναν συμβιβασμό μεταξύ της οικονομικής τιμής, της ευκολίας και της αξιοπιστίας των μέσων που παρέχουν ταυτοποίηση / έλεγχο ταυτότητας. Η εξουσιοδότηση των χρηστών σε αυτήν την περίπτωση πραγματοποιείται σύμφωνα με μεμονωμένους κανόνες.

Ιδιαίτερη προσοχή πρέπει να δοθεί στο γεγονός ότι η υπηρεσία που χρησιμοποιείται μπορεί να επιλεγεί ως αντικείμενο επίθεσης διαθεσιμότητας. Εάν το σύστημα έχει ρυθμιστεί με τέτοιο τρόπο ώστε μετά από έναν ορισμένο αριθμό ανεπιτυχών προσπαθειών, η δυνατότητα εισόδου να αποκλείεται, τότε σε αυτήν την περίπτωση, οι εισβολείς μπορούν να σταματήσουν την εργασία των νόμιμων χρηστών με λίγα μόνο πλήκτρα.

Έλεγχος ταυτότητας με κωδικό πρόσβασης

Το κύριο πλεονέκτημα ενός τέτοιου συστήματος είναι ότι είναι εξαιρετικά απλό και οικείο στους περισσότερους. Οι κωδικοί πρόσβασης χρησιμοποιούνται από λειτουργικά συστήματα και άλλες υπηρεσίες για μεγάλο χρονικό διάστημα, και όταν χρησιμοποιούνται σωστά, παρέχουν ένα επίπεδο ασφάλειας που είναι αρκετά αποδεκτό για τους περισσότερους οργανισμούς. Αλλά από την άλλη πλευρά, όσον αφορά το σύνολο των χαρακτηριστικών, τέτοια συστήματα αντιπροσωπεύουν το πιο αδύναμο μέσο με το οποίο μπορεί να πραγματοποιηθεί η αναγνώριση / έλεγχος ταυτότητας. Η εξουσιοδότηση σε αυτή την περίπτωση γίνεται αρκετά απλή, αφού οι κωδικοί πρόσβασης πρέπει να είναιαξέχαστοι, αλλά ταυτόχρονα απλοί συνδυασμοί δεν είναι δύσκολο να μαντέψει κανείς, ειδικά αν κάποιος γνωρίζει τις προτιμήσεις ενός συγκεκριμένου χρήστη.

Μερικές φορές οι κωδικοί πρόσβασης, κατ' αρχήν, δεν διατηρούνται μυστικοί, καθώς έχουν αρκετά τυπικές τιμές που καθορίζονται σε ορισμένα έγγραφα και όχι πάντα μετά την εγκατάσταση του συστήματος, αλλάζουν.

Κατά την εισαγωγή του κωδικού πρόσβασης, μπορείτε να δείτε, και σε ορισμένες περιπτώσεις, οι άνθρωποι χρησιμοποιούν ακόμη και εξειδικευμένες οπτικές συσκευές.

Οι χρήστες, τα κύρια θέματα αναγνώρισης και ελέγχου ταυτότητας, μπορούν συχνά να μοιράζονται τους κωδικούς πρόσβασης με τους συναδέλφους τους, προκειμένου να αλλάξουν ιδιοκτησία για ορισμένο χρονικό διάστημα. Θεωρητικά, σε τέτοιες περιπτώσεις θα ήταν καλύτερο να χρησιμοποιείτε ειδικά στοιχεία ελέγχου πρόσβασης, αλλά στην πράξη αυτό δεν χρησιμοποιείται από κανέναν. Και αν δύο άτομα γνωρίζουν τον κωδικό πρόσβασης, αυξάνει κατά πολύ τις πιθανότητες να το μάθουν και άλλοι.

Πώς να το διορθώσετε;

Υπάρχουν διάφοροι τρόποι για τον τρόπο με τον οποίο μπορεί να διασφαλιστεί η αναγνώριση και ο έλεγχος ταυτότητας. Το στοιχείο επεξεργασίας πληροφοριών μπορεί να ασφαλιστεί ως εξής:

• Η επιβολή διαφόρων τεχνικών περιορισμών. Τις περισσότερες φορές, ορίζονται κανόνες για το μήκος του κωδικού πρόσβασης, καθώς και για το περιεχόμενο ορισμένων χαρακτήρων σε αυτόν.
• Διαχείριση της λήξης των κωδικών πρόσβασης, δηλαδή της ανάγκης περιοδικής αλλαγής τους.
• Περιορισμός πρόσβασης στο κύριο αρχείο κωδικού πρόσβασης.
• Με τον περιορισμό του συνολικού αριθμού αποτυχημένων προσπαθειών που είναι διαθέσιμες κατά τη σύνδεση. Χάρη σεΣε αυτήν την περίπτωση, οι εισβολείς θα πρέπει να εκτελούν ενέργειες μόνο πριν από την εκτέλεση αναγνώρισης και ελέγχου ταυτότητας, καθώς η μέθοδος brute-force δεν μπορεί να χρησιμοποιηθεί.
• Προεκπαίδευση χρηστών.
• Χρήση εξειδικευμένου λογισμικού δημιουργίας κωδικών πρόσβασης που σας επιτρέπει να δημιουργείτε συνδυασμούς που είναι αρκετά ευφωνημένοι και αξέχαστοι.

Όλα αυτά τα μέτρα μπορούν να χρησιμοποιηθούν σε κάθε περίπτωση, ακόμα κι αν χρησιμοποιούνται άλλα μέσα ελέγχου ταυτότητας μαζί με κωδικούς πρόσβασης.

Κωδικοί πρόσβασης μίας χρήσης

Οι επιλογές που συζητήθηκαν παραπάνω μπορούν να επαναχρησιμοποιηθούν και, εάν αποκαλυφθεί ο συνδυασμός, ο εισβολέας έχει την ευκαιρία να εκτελέσει ορισμένες λειτουργίες για λογαριασμό του χρήστη. Αυτός είναι ο λόγος για τον οποίο οι κωδικοί πρόσβασης μιας χρήσης χρησιμοποιούνται ως ισχυρότερο μέσο, ανθεκτικό στη δυνατότητα παθητικής ακρόασης δικτύου, χάρη στο οποίο το σύστημα αναγνώρισης και ελέγχου ταυτότητας γίνεται πολύ πιο ασφαλές, αν και όχι τόσο βολικό.

Αυτή τη στιγμή, μία από τις πιο δημοφιλείς εφαρμογές δημιουργίας κωδικών πρόσβασης μίας χρήσης είναι ένα σύστημα που ονομάζεται S/KEY, που κυκλοφόρησε από την Bellcore. Η βασική ιδέα αυτού του συστήματος είναι ότι υπάρχει μια συγκεκριμένη συνάρτηση F που είναι γνωστή τόσο στον χρήστη όσο και στον διακομιστή ελέγχου ταυτότητας. Το παρακάτω είναι το μυστικό κλειδί K, το οποίο είναι γνωστό μόνο σε συγκεκριμένο χρήστη.

Κατά την αρχική διαχείριση του χρήστη, αυτή η λειτουργία χρησιμοποιείται στο κλειδίορισμένες φορές, μετά τις οποίες το αποτέλεσμα αποθηκεύεται στον διακομιστή. Στο μέλλον, η διαδικασία ελέγχου ταυτότητας μοιάζει με αυτό:

1. Ένας αριθμός έρχεται στο σύστημα χρήστη από τον διακομιστή, ο οποίος είναι 1 μικρότερος από τον αριθμό των φορών που χρησιμοποιείται η συνάρτηση στο κλειδί.
2. Ο χρήστης χρησιμοποιεί τη συνάρτηση στο διαθέσιμο μυστικό κλειδί όσες φορές έχει οριστεί στην πρώτη παράγραφο, μετά την οποία το αποτέλεσμα αποστέλλεται μέσω του δικτύου απευθείας στον διακομιστή ελέγχου ταυτότητας.
3. Ο διακομιστής χρησιμοποιεί αυτή τη συνάρτηση για τη ληφθείσα τιμή, μετά την οποία το αποτέλεσμα συγκρίνεται με την προηγουμένως αποθηκευμένη τιμή. Εάν τα αποτελέσματα ταιριάζουν, τότε ο χρήστης επαληθεύεται και ο διακομιστής αποθηκεύει τη νέα τιμή και στη συνέχεια μειώνει τον μετρητή κατά ένα.

Στην πράξη, η εφαρμογή αυτής της τεχνολογίας έχει μια ελαφρώς πιο περίπλοκη δομή, αλλά αυτή τη στιγμή δεν είναι τόσο σημαντική. Δεδομένου ότι η λειτουργία είναι μη αναστρέψιμη, ακόμη και αν ο κωδικός πρόσβασης υποκλαπεί ή αποκτηθεί μη εξουσιοδοτημένη πρόσβαση στον διακομιστή ελέγχου ταυτότητας, δεν παρέχει τη δυνατότητα απόκτησης μυστικού κλειδιού και με οποιονδήποτε τρόπο να προβλέψει πώς θα είναι συγκεκριμένα ο επόμενος κωδικός πρόσβασης μίας χρήσης.

Στη Ρωσία, μια ειδική κρατική πύλη χρησιμοποιείται ως ενοποιημένη υπηρεσία - το "Ενοποιημένο Σύστημα Αναγνώρισης/Επαλήθευσης" ("ESIA").

Μια άλλη προσέγγιση για ένα ισχυρό σύστημα ελέγχου ταυτότητας είναι να δημιουργείται ένας νέος κωδικός πρόσβασης σε μικρά χρονικά διαστήματα, ο οποίος υλοποιείται επίσης μέσωχρήση εξειδικευμένων προγραμμάτων ή διαφόρων έξυπνων καρτών. Σε αυτήν την περίπτωση, ο διακομιστής ελέγχου ταυτότητας πρέπει να αποδεχτεί τον κατάλληλο αλγόριθμο δημιουργίας κωδικού πρόσβασης, καθώς και ορισμένες παραμέτρους που σχετίζονται με αυτόν, και επιπλέον, πρέπει επίσης να υπάρχει συγχρονισμός ρολογιού διακομιστή και πελάτη.

Kerberos

Ο διακομιστής ελέγχου ταυτότητας Kerberos εμφανίστηκε για πρώτη φορά στα μέσα της δεκαετίας του '90 του περασμένου αιώνα, αλλά από τότε έχει ήδη λάβει έναν τεράστιο αριθμό θεμελιωδών αλλαγών. Αυτή τη στιγμή, μεμονωμένα στοιχεία αυτού του συστήματος υπάρχουν σχεδόν σε κάθε σύγχρονο λειτουργικό σύστημα.

Ο κύριος σκοπός αυτής της υπηρεσίας είναι να λύσει το ακόλουθο πρόβλημα: υπάρχει ένα συγκεκριμένο απροστάτευτο δίκτυο και διάφορα θέματα συγκεντρώνονται στους κόμβους του με τη μορφή χρηστών, καθώς και συστήματα λογισμικού διακομιστή και πελατών. Κάθε τέτοιο θέμα έχει ένα ατομικό μυστικό κλειδί και για να έχει το υποκείμενο Γ την ευκαιρία να αποδείξει τη δική του αυθεντικότητα στο υποκείμενο S, χωρίς το οποίο απλά δεν θα τον εξυπηρετήσει, θα χρειαστεί όχι μόνο να ονομαστεί, αλλά και για να δείξει ότι γνωρίζει ένα συγκεκριμένο Το μυστικό κλειδί. Ταυτόχρονα, το C δεν έχει την ευκαιρία να στείλει απλώς το μυστικό του κλειδί στο S, αφού πρώτα απ 'όλα, το δίκτυο είναι ανοιχτό και εκτός αυτού, το S δεν το γνωρίζει και, κατ 'αρχήν, δεν πρέπει να το γνωρίζει. Σε μια τέτοια περίπτωση, χρησιμοποιείται μια λιγότερο απλή τεχνική για την επίδειξη γνώσης αυτών των πληροφοριών.

Η ηλεκτρονική αναγνώριση/έλεγχος ταυτότητας μέσω του συστήματος Kerberos το προβλέπειχρησιμοποιήστε ως αξιόπιστο τρίτο μέρος που έχει πληροφορίες σχετικά με τα μυστικά κλειδιά των αντικειμένων που εξυπηρετούνται και, εάν είναι απαραίτητο, τα βοηθά στη διεξαγωγή ελέγχου ταυτότητας κατά ζεύγη.

Έτσι, ο πελάτης στέλνει πρώτα ένα αίτημα στο σύστημα, το οποίο περιέχει τις απαραίτητες πληροφορίες για αυτόν, καθώς και για την υπηρεσία που ζητήθηκε. Μετά από αυτό, ο Kerberos του παρέχει ένα είδος εισιτηρίου, το οποίο είναι κρυπτογραφημένο με το μυστικό κλειδί του διακομιστή, καθώς και ένα αντίγραφο ορισμένων δεδομένων από αυτό, το οποίο είναι κρυπτογραφημένο με το κλειδί του πελάτη. Σε περίπτωση αντιστοίχισης, διαπιστώνεται ότι ο πελάτης αποκρυπτογραφούσε τις πληροφορίες που του προορίζονταν, δηλαδή μπόρεσε να αποδείξει ότι γνωρίζει πραγματικά το μυστικό κλειδί. Αυτό υποδηλώνει ότι ο πελάτης είναι ακριβώς αυτός που ισχυρίζεται ότι είναι.

Εδώ πρέπει να δοθεί ιδιαίτερη προσοχή στο γεγονός ότι η μεταφορά μυστικών κλειδιών δεν πραγματοποιήθηκε μέσω του δικτύου και χρησιμοποιήθηκαν αποκλειστικά για κρυπτογράφηση.

Βιομετρικός έλεγχος ταυτότητας

Η βιομετρία περιλαμβάνει έναν συνδυασμό αυτοματοποιημένων μέσων αναγνώρισης/επιβεβαίωσης ταυτότητας ατόμων με βάση τα συμπεριφορικά ή φυσιολογικά χαρακτηριστικά τους. Τα φυσικά μέσα ελέγχου ταυτότητας και αναγνώρισης περιλαμβάνουν επαλήθευση του αμφιβληστροειδούς και του κερατοειδούς χιτώνα των ματιών, τα δακτυλικά αποτυπώματα, τη γεωμετρία του προσώπου και των χεριών και άλλες προσωπικές πληροφορίες. Τα χαρακτηριστικά συμπεριφοράς περιλαμβάνουν το στυλ εργασίας με το πληκτρολόγιο και τη δυναμική της υπογραφής. Σε συνδυασμόμέθοδοι είναι η ανάλυση των διαφόρων χαρακτηριστικών της φωνής ενός ατόμου, καθώς και η αναγνώριση της ομιλίας του.

Τέτοια συστήματα αναγνώρισης/επαλήθευσης ταυτότητας και κρυπτογράφησης χρησιμοποιούνται ευρέως σε πολλές χώρες σε όλο τον κόσμο, αλλά για μεγάλο χρονικό διάστημα ήταν εξαιρετικά ακριβά και δύσχρηστα. Πρόσφατα, η ζήτηση για βιομετρικά προϊόντα έχει αυξηθεί σημαντικά λόγω της ανάπτυξης του ηλεκτρονικού εμπορίου, καθώς, από τη σκοπιά του χρήστη, είναι πολύ πιο βολικό να παρουσιάζεται παρά να απομνημονεύει κάποιες πληροφορίες. Αντίστοιχα, η ζήτηση δημιουργεί προσφορά, έτσι άρχισαν να εμφανίζονται στην αγορά σχετικά φθηνά προϊόντα, τα οποία επικεντρώνονται κυρίως στην αναγνώριση δακτυλικών αποτυπωμάτων.

Στη συντριπτική πλειονότητα των περιπτώσεων, τα βιομετρικά στοιχεία χρησιμοποιούνται σε συνδυασμό με άλλους ελέγχους ταυτότητας όπως οι έξυπνες κάρτες. Συχνά, ο βιομετρικός έλεγχος ταυτότητας είναι μόνο η πρώτη γραμμή άμυνας και λειτουργεί ως μέσο ενεργοποίησης έξυπνων καρτών που περιλαμβάνουν διάφορα κρυπτογραφικά μυστικά. Όταν χρησιμοποιείτε αυτήν την τεχνολογία, το βιομετρικό πρότυπο αποθηκεύεται στην ίδια κάρτα.

Η δραστηριότητα στον τομέα της βιομετρίας είναι αρκετά υψηλή. Υπάρχει ήδη μια κατάλληλη κοινοπραξία και διεξάγονται επίσης αρκετά ενεργά εργασίες με στόχο την τυποποίηση διαφόρων πτυχών της τεχνολογίας. Σήμερα μπορείτε να δείτε πολλά διαφημιστικά άρθρα στα οποία οι βιομετρικές τεχνολογίες παρουσιάζονται ως ιδανικό μέσο αύξησης της ασφάλειας και ταυτόχρονα προσιτές στο ευρύ κοινό.οι μάζες.

ESIA

Το Σύστημα Ταυτοποίησης και Αυθεντικοποίησης ("ESIA") είναι μια ειδική υπηρεσία που δημιουργήθηκε για να διασφαλίσει την εκτέλεση διαφόρων εργασιών που σχετίζονται με την επαλήθευση της ταυτότητας των αιτούντων και των συμμετεχόντων στη διυπηρεσιακή αλληλεπίδραση σε περίπτωση παροχής οποιεσδήποτε δημοτικές ή κρατικές υπηρεσίες σε ηλεκτρονική μορφή.

Για να αποκτήσετε πρόσβαση στην «Ενιαία Πύλη Κυβερνητικών Φορέων», καθώς και σε οποιοδήποτε άλλο πληροφοριακό σύστημα της υποδομής της τρέχουσας ηλεκτρονικής διακυβέρνησης, θα πρέπει πρώτα να εγγραφείτε και, κατά συνέπεια,, λάβετε ένα PES.

Επίπεδα

Η πύλη του ενοποιημένου συστήματος αναγνώρισης και ελέγχου ταυτότητας παρέχει τρία κύρια επίπεδα λογαριασμών για άτομα:

• Απλοποιημένο. Για να το καταχωρήσετε, χρειάζεται απλώς να δηλώσετε το επώνυμο και το όνομά σας, καθώς και κάποιο συγκεκριμένο κανάλι επικοινωνίας με τη μορφή διεύθυνσης email ή κινητού τηλεφώνου. Αυτό είναι το πρωταρχικό επίπεδο, μέσω του οποίου ένα άτομο έχει πρόσβαση μόνο σε μια περιορισμένη λίστα διαφόρων δημόσιων υπηρεσιών, καθώς και στις δυνατότητες των υπαρχόντων συστημάτων πληροφοριών.
• Τυπικό. Για να το αποκτήσετε, πρέπει πρώτα να εκδώσετε έναν απλοποιημένο λογαριασμό και στη συνέχεια να παράσχετε επιπλέον δεδομένα, συμπεριλαμβανομένων πληροφοριών από το διαβατήριο και τον αριθμό του ατομικού προσωπικού λογαριασμού ασφάλισης. Οι καθορισμένες πληροφορίες ελέγχονται αυτόματα μέσω πληροφοριακών συστημάτωνΤαμείο συντάξεων, καθώς και η Ομοσπονδιακή Υπηρεσία Μετανάστευσης, και εάν ο έλεγχος είναι επιτυχής, ο λογαριασμός μεταφέρεται στο τυπικό επίπεδο, το οποίο ανοίγει μια εκτεταμένη λίστα δημόσιων υπηρεσιών στον χρήστη.
• Επιβεβαιώθηκε. Για να αποκτήσετε αυτό το επίπεδο λογαριασμού, το ενοποιημένο σύστημα αναγνώρισης και επαλήθευσης ταυτότητας απαιτεί από τους χρήστες να έχουν έναν τυπικό λογαριασμό, καθώς και επαλήθευση ταυτότητας, η οποία πραγματοποιείται μέσω προσωπικής επίσκεψης σε εξουσιοδοτημένο υποκατάστημα εξυπηρέτησης ή με λήψη κωδικού ενεργοποίησης μέσω συστημένης αλληλογραφίας. Σε περίπτωση που η επαλήθευση ταυτότητας είναι επιτυχής, ο λογαριασμός θα μετακινηθεί σε νέο επίπεδο και ο χρήστης θα έχει πρόσβαση στην πλήρη λίστα των απαραίτητων κρατικών υπηρεσιών.

Παρά το γεγονός ότι οι διαδικασίες μπορεί να φαίνονται αρκετά περίπλοκες, στην πραγματικότητα, μπορείτε να εξοικειωθείτε με την πλήρη λίστα των απαραίτητων δεδομένων απευθείας στον επίσημο ιστότοπο, επομένως η πλήρης εγγραφή είναι αρκετά δυνατή μέσα σε λίγες μέρες.