Kabinett Orbán empfiehlt in Russland entwickelten Codegenerator für den Datenschutz ungarischer Bürger – AKTUALISIERT

Die ungarische Regierung hat gestern das Client Gate+ (Ügyfélkapu+)-System und die mobile App Digital Citizenship Program (DCP) eingeführt und ersetzt damit das ältere und weniger sichere Client Gate (Ügyfélkapu)-System. Während diese Updates darauf ausgelegt sind, die digitale Identifikationssicherheit zu verbessern, hat die Empfehlung der Regierung eines in Russland entwickelten einmaligen Codegenerators einige Augenbrauen ausgelöst, insbesondere angesichts des anhaltenden Russland-Ukraine-Krieges und der Spannungen zwischen der NATO und Russland. UPDATE: Der russische Code ist von der Website verschwunden. Bitte scrollen Sie nach unten für die neuesten Updates.

Ein neues, sichereres Client Gate

Wie wir es zusammengefasst haben DIES Artikel, das vorherige Client Gate (Ügyfélkapu) System war von Schwächen geplagt, insbesondere seine Abhängigkeit von grundlegenden Benutzernamen – und Passwort-Anmeldeinformationen Der Ersatz des Orbán-Kabinetts, Client Gate+, integriert neben den traditionellen Anmeldemethoden einmalige Codes, die über Apps oder Desktop-Programme generiert werden Diese Dual-Faktor-Authentifizierung zielt darauf ab, die Datensicherheit zu stärken, insbesondere für Benutzer ohne Smartphones oder Tablets.

Die ungarische Regierung Empfehlungen empfiehlt Drei Authentifizierungs-Apps für Android-Nutzer (NISZ Authenticator, Google Authenticator, Microsoft Authenticator) und zwei für iOS-Nutzer (NISZ Authenticator und Microsoft Authenticator).Für Desktop-Nutzer werden TOTP.APP und Verifyr Alternativen vorgeschlagen.

Von Russland entwickelter Codegenerator wirft Fragen auf

Eine dieser Desktop-Lösungen, die TOTP.APP, auf den Prüfstand gekommen ist lt TelexDas Programm enthält in seinen Hintergrundoperationen einen in Russland entwickelten Code, wobei der Code von der russischen Firma Yadro stammt und mit dem Domain-Zähler.yadro.ru verknüpft ist. Während Zähler wie diese üblicherweise zur Messung des Datenverkehrs auf der Website verwendet werden, ist die Empfehlung von ein russisches Programm von einem NATO-Mitglied hat inmitten geopolitischer Spannungen für Aufsehen gesorgt.

Gründliche Untersuchung erforderlich

Ein Cybersicherheitsexperte, der mit ihm spricht Telex, erklärte, dass es ohne eine umfassende Analyse unmöglich sei festzustellen, ob die App eine Bedrohung für ungarische Nutzer darstelle Allerdings kritisierte er die Regierung dafür, dass sie ihren Bürgern einen in Russland entwickelten Codegenerator empfahl. Bei der Untersuchung der Archive der Website über die Wayback Machine stellte er fest, dass die Website bis 2018 ausschließlich auf Russisch verfügbar war. Darüber hinaus wurde die App 2018 veröffentlicht

Insbesondere fehlen auf der Website Datenschutzhinweise, sodass die Benutzer darüber im Unklaren bleiben, wie ihre Informationen gesammelt und geschützt werden.

Die Sonderdienst für nationale Sicherheit Bestätigten in ihrer Antwort nicht, ob die Website einer gründlichen Prüfung unterzogen worden war Sie gaben lediglich an, dass TOTP.APP seit der Einführung des Client Gate+-Systems im Jahr 2022 von der ungarischen Regierung empfohlen wurde Darüber hinaus machten sie geltend, dass keine Beschwerden bezüglich seines Betriebs eingegangen seien.

Auf der nationalen Konsultationswebsite wurde auch russischer Code ausgeführt.

Dies ist nicht die erste Instanz von Kontroversen um russisch entwickelte Software in Ungarn.2017, es Herausgekommen sind Dass die nationale Konsultationswebsite Code des russischen Technologieunternehmens Yandex zur Erhebung von Nutzerstatistiken verwendet hat Gem 444.hu2011 wurde bekannt, dass das Unternehmen Daten mit dem russischen Geheimdienst teilen soll.

Damals bestand das Regierungsinformationszentrum darauf, dass die Daten der Benutzer und die auf der Website geäußerten Meinungen streng getrennt seien und nicht verknüpft werden könnten. Das Zentrum beschrieb die Analysetools als Mittel zur Verbesserung der Effizienz, räumte jedoch ein, dass ein Tool „eine Möglichkeit für böswillige Fehlinterpretationen bieten könnte.“” Folglich wurden die Entwickler angewiesen, es zu deaktivieren.

UPDATE: Russischer Code verschwunden, Programm zum Verkauf

Laut Telex hat der Entwickler von TOTP.APP den russischen Code von der Website gelöscht. Darüber hinaus wies er darauf hin, dass jeder die Website für 20.000 USD kaufen könne.

Lesen Sie auch:

• Gastarbeitersituation nach Änderung der Vorschriften in Ungarn: Was Unternehmen erwarten können, lesen Sie mehr HIER
• Premierminister Orbán: Trump wird Frieden bringen, die Anti-Russland-Sanktionen sollten abgeschafft werden, das Soros-Imperium zog nach Brüssel, die Ukraine sollte der EU nicht beitreten – Einzelheiten dazu DIES Artikel