Orbán raccomanda un generatore di codice sviluppato in Russia per la protezione dei dati dei cittadini ungheresi AGGIORNATO

Il governo ungherese ha introdotto ieri il sistema Client Gate+ (Ügyfélkapu+) e l’app mobile Digital Citizenship Program (DCP), sostituendo il vecchio e meno sicuro sistema Client Gate (Ügyfélkapu) Mentre questi aggiornamenti sono progettati per migliorare la sicurezza dell’identificazione digitale, la raccomandazione del governo di un generatore di codice monouso sviluppato dalla Russia ha sollevato alcune perplessità, in particolare data la guerra in corso tra Russia-Ucraina e le tensioni tra NATO e Russia AGGIORNAMENTO: il codice russo è scomparso dal sito web Per favore, scorri verso il basso per gli ultimi aggiornamenti.

Un nuovo Client Gate più sicuro

Come abbiamo riassunto QUESTO articolo, il precedente sistema Client Gate (Ügyfélkapu) era afflitto da debolezze, in particolare la sua dipendenza dalle credenziali di base del nome utente e della password Il sostituto del cabinet Orbán, Client Gate+, integra codici una tantum generati tramite app o programmi desktop insieme ai tradizionali metodi di accesso Questa autenticazione a doppio fattore mira a rafforzare la sicurezza dei dati, in particolare per gli utenti senza smartphone o tablet.

Il governo ungherese raccomanda tre app di autenticazione per utenti Android (NISZ Authenticator, Google Authenticator, Microsoft Authenticator) e due per utenti iOS (NISZ Authenticator e Microsoft Authenticator) Per gli utenti desktop, TOTP.APP e Verifyr sono alternative suggerite.

Il generatore di codice sviluppato in Russia solleva interrogativi

Una di queste soluzioni desktop, TOTP.APP, è stato esaminato attentamente. Secondo Telex, il codice sviluppato dalla Russia include un codice sviluppato dalla Russia nelle sue operazioni di base, con il codice proveniente dalla società russa Yadro e collegato al contatore di dominio.yadro.ru. Mentre contatori come questi sono comunemente usati per misurare il traffico sul sito web, la raccomandazione di un programma sviluppato dalla Russia da parte dell’Ungheria, un membro della NATO ha sollevato sopracciglia in mezzo alle tensioni geopolitiche.

Necessaria un’indagine approfondita

Un esperto di sicurezza informatica, parlando con Telex, ha affermato che senza un’analisi completa, è impossibile determinare se l’app rappresenti una minaccia per gli utenti ungheresi Tuttavia, ha criticato il governo per aver raccomandato ai suoi cittadini un generatore di codice sviluppato in Russia Dopo aver esaminato gli archivi del sito web tramite Wayback Machine, ha scoperto che, fino al 2018, il sito era disponibile esclusivamente in russo Inoltre, nel 2018, l’app

In particolare, il sito web non dispone di avvisi sulla protezione dei dati, lasciando gli utenti all’oscuro di come le loro informazioni vengono raccolte e salvaguardate.

Il Servizio Speciale per la Sicurezza Nazionale non hanno confermato nella loro risposta se il sito web fosse stato sottoposto a un esame approfondito Hanno dichiarato solo che TOTP.APP è stato raccomandato dal governo ungherese dal lancio del sistema Client Gate+ nel 2022 Inoltre, hanno affermato che non sono stati ricevuti reclami riguardanti il suo funzionamento.

Il sito web di consultazione nazionale conteneva anche codice russo.

Questo non è il primo caso di controversia sul software sviluppato dalla Russia in Ungheria Nel 2017, esso emersa che il sito web di consultazione nazionale ha utilizzato il codice della società tecnologica russa Yandex per raccogliere statistiche sugli utenti. Secondo 444.hu, la società è stata rivelata nel 2011 per condividere i dati con i servizi segreti russi.

All’epoca, il Centro informazioni governativo insisteva sul fatto che i dati degli utenti e le opinioni espresse sul sito erano rigorosamente separati e non potevano essere collegati. Il Centro ha descritto gli strumenti analitici come un mezzo per migliorare l’efficienza, ma ha riconosciuto che uno strumento “potrebbe fornire un’opportunità per un’interpretazione malevola.” Di conseguenza, agli sviluppatori è stato chiesto di disabilitarlo.

AGGIORNAMENTO: codice russo scomparso, programma in vendita

Secondo Telex, lo sviluppatore del TOTP.APP ha cancellato il codice russo dal sito. Inoltre, ha osservato che chiunque può acquistare il sito web per 20.000 dollari.

Leggi anche:

• Situazione dei lavoratori ospiti dopo la modifica delle normative in Ungheria: cosa possono aspettarsi le aziende in Ungheria leggi di più QUI
• PM Orbán: Trump porterà la pace, le sanzioni anti-Russia dovrebbero essere abolite, l’impero Soros trasferito a Bruxelles, l’Ucraina non dovrebbe aderire ai dettagli dell’UE QUESTO articolo