Государство входит в чат: что может помешать суперприложению на базе "Госуслуг"

На "Госуслуги" обычно заходят не поболтать: записаться к врачу, оплатить штраф, подать заявление. Теперь эта привычная схема может измениться: власти обсуждают появление на портале семейных чатов, сообществ, новостной ленты, афиши мероприятий и даже системы достижений. Всё это заложено в стратегии развития до 2035 года, сообщили "Известия" со ссылкой на эксклюзивные источники.

Если всё это действительно запустят, "цифровой МФЦ" начнёт поне­многу превращаться в суперприложение — место, где пользователь не только получает документы, но и общается, читает новости, выбирает, куда сходить вечером, и, возможно, получает бонусы за хорошее поведение. Конкретные детали публично пока не объявлялись, но эксперты спорят о перспективах такого шага уже сейчас.

Нужно больше мессенджеров?

Первая развилка очевидна: создавать для "Госуслуг" отдельный мессенджер или использовать уже работающую коммуникационную платформу. Государство определило Max в качестве основы многофункционального сервиса обмена информацией. Официально его задача — не только переписка, но и доступ к цифровым сервисам государства и бизнеса. По­этому повторное создание тех же технологий выглядит не самым коротким путём.

Это не обязательно означает, что "Гос­услуги" станут просто ещё одним окном Max. Скорее речь может идти о двух соединённых, но самостоятельных системах. В одной лежат паспортные данные, заявления, сведения о льготах и другие вещи, которые имеют юридическое значение. В другой — переписка, фотографии, районные чаты и лента. Между ними есть дверь, но открывается она только для строго определённой информации.

"Создать полностью единый контур “Гос­услуги” — мессенджер” не получится. Государственные данные должны оставаться в изолированном защищённом сегменте", — говорит Брюквин.

Такой подход в IT называют двухконтурной системой. Директор департамента реализации инфраструктурных проектов "Софтлайн Решения" ГК Softline Виталий Попов объясняет, что на практике это означает отдельные базы данных, сетевую развязку и разные ключи шифрования.

Социальной части необязательно знать, какие пособия получает человек или какие заявления он подавал. Ей достаточно получить короткий ответ: учётная запись подтверждена, пользователь совершеннолетний и живёт в определённом регионе.

Самая простая часть будущей социальной платформы — текст. Миллионы коротких сообщений сами по себе не должны слишком нагрузить серверы "Госуслуг".

Другое дело, когда пользователи отправляют фотографии, видео, голосовые сообщения и файлы. Всё это нужно принять, проверить, сохранить, скопировать в резервное хранилище, а затем быстро доставить адресатам. В семейном чате медиафайлов десятки, в районном сообществе — уже тысячи.

Кроме того, обычные государственные услуги и мессенджер живут в разных ритмах. На портал человек заходит по конкретному делу. Чат должен работать постоянно, а в праздники, во время крупных событий или массовых рассылок нагрузка может резко подскакивать.

Впрочем, сам мессенджер может оказаться не самым медленным звеном.

Проще говоря, чат уже отправил запрос, но нужный государственный реестр ещё раздумывает о принятии решения по этому вопросу. И пользователь, как обычно, винит приложение целиком.

Главное условие — сбой в районном чате не должен мешать кому–то оформить пособие или записать ребёнка в школу. Поэтому социальные функции придётся запускать отдельно и, вероятно, постепенно.

Доверяй, но не переходи по ссылке

У "Госуслуг" есть качество, которому позавидует любая социальная сеть: почти каждый аккаунт привязан к реальному человеку. Но именно это доверие может стать новой уязвимость­ю.

Архитектор департамента "Информационная безопасность" компании "Рексофт" Даниил Левченко отмечает, что сообщение внутри такой платформы пользователь может автоматически воспринимать как официальное или как минимум безопасное.

"Менее внимательный пользователь может перестать отличать госоповещения от сообщений в чате. Взлом одного семейного аккаунта позволяет моментально разослать вирусы или фишинг по всей цепочке родственников", — предупреждает эксперт.

Сценарии мошенничества при этом вряд ли будут особенно изобретательными. Взломанный родственник попросит прислать код, фальшивый домовой чат предложит "переподтвердить данные", а поддельное предупреждение о взломе отправит пользователя на фишинговую страницу. Новым будет не сам обман, а место действия. В условном мессенджере человек ещё может насторожиться. Внутри "Госуслуг" привычная критичность легко снижается: раз государственное приложение, значит, всё настоящее.

Технологии позволяют проверять ссылки, блокировать вредоносные файлы и выявлять подозрительные рассылки. Но полностью убрать человеческий фактор они пока не научились.

Построить дешевле, чем содержать

Создание новой социальной платформы — это не только работа программистов. Нужны серверы, резервные площадки, системы хранения, круглосуточная поддержка, модерация и постоянные проверки безопасности.

На старте расходы на разработку и инфраструктуру могут быть сопоставимы, считает профессор кафедры экономики и управления предприятиями и производственными комплексами СПбГЭУ Елена Ткаченко. Затем стоимость разработки снижается: продукт переходит в режим обновлений и сопровождения. А объём данных, напротив, продолжает расти. Переписка на социальных платформах может храниться годами. К ней добавляются фотографии, видео, резервные копии и журналы действий пользователей. Всё это требует новых мощностей, электричества и охлаждения. Отдельный вопрос — не окажется ли новая социальная часть "Госуслуг" прямым дублем Max. По мнению Елены Ткаченко, при появлении двух сервисов с одинаковыми функциями решающим станет качество каждого из них.

Поэтому наиболее логичным выглядит не создание ещё одного мессенджера с нуля, а разделение обязанностей. "Госуслуги" остаются местом, где хранятся документы и совершаются юридически значимые действия. Коммуникационная платформа берёт на себя чаты, звонки и пользовательский контент.

Связать эти системы можно. Сложнее будет объяснить человеку, где именно он сейчас находится: разговаривает с родственником, читает сообщение управляющей компании или получает официальное уведомление от государства. И вот для этого одной серверной стойки уже недостаточно.