Безопасность персональных данных в системе ЕСИА обеспечивается государственными органами. 5 Это гарантирует сохранность персональных данных при любых попытках получить к ним доступ извне. 5
Некоторые меры, которые помогают защитить персональные данные в ЕСИА:
- Аттестация системы ФСТЭК. 1 Она аттестована на обработку конфиденциальной информации и персональных данных и реализована с помощью решений, прошедших сертификацию в ФСБ. 1
- Поддержка различных методов аутентификации. 4 В ЕСИА можно пройти авторизацию по паролю, по электронной подписи, а также двухфакторную аутентификацию (по постоянному паролю и одноразовому паролю, высылаемому в виде СМС-сообщения). 4
- Обращение к ЕСИА только по протоколу HTTPS. 4 Использовать протокол HTTP запрещено, а для защиты применяется протокол TLS версии 1.2. 4