Еще один пример об ЭЦП и Йоте

Тут вот Йота решила в сим карту запихнуть ЭЦП. Сделав симкарту идентификатором ЭЦП. И насильно впарив своим клиентам под видом удобства. А наше любимое правительство это сразу же одобрило.
А ведь эта технология несёт критические риски в себе которые нельзя оправдать никаким удобствами. А договорчик которые они заставляют подписать и вовсе фееричен - эта ЭЦП становится полноценной ЭЦП во всех юридических обязательствах человека. Т.е. например с ней можно подписать договор на продажу имущества. Можно перевести все деньги со счёта. Можно дать согласие на любое действие.
А ведь симкарта в телефоне заведомо ненадёжный носитель для таких прав. Любая кража или утеря телефона. Любое копирование сим карты. Любая любое списание средств с ваших счетов в любом банке, сделка от вашего имени или регистрация ООО на ваше имя без вашего участия, дистанционно - ЛЕГКО.
ЭЦП из-за своей опасности должна на себе нести ограничения - для каких она операций. Но у Йоты об этом не слова. ЭЦП для серьёзных дел должна иметь отдельный токен который должен храниться в сейфе, и далеко не каждому она нужна. И не надо кивать на Японию - там не ЭЦП а NFC абсолютно разные технологии. NFC чип в Японии это бесконтактная дебетовая карта на мелкие текущие расходы. Аналог транспортной карты. Но принимаемый не только в транспорте но и в других местах. Кстати транспортные карты и в Японии и в Корее давно уже принимают не только на транспорте. Об удобстве соединить транспортную карту и телефон можно спорить - по мне так махать телефоном вместо карточки менее удобно. Но о безопасности вопрос не стоит. Риск ограничен суммой на этой дебетовой карте. Где люди держат небольшие суммы. И более ничего. Эти чипы не позволяют ничего сделать через Интернет. Не продать дом не отдать все деньги дяде. А вот Йотовские карты легко. Их договор просто ужасен. Тот кто подписывает его отдаёт себя в рабство Йоте и любому кто получит сим карту или её копию. Йота та же при этом в праве дать этой ЭЦП любой круг ответственности.
И впаривает эти карты Ростелеком - так что будьте осторожны и читайте что подписываете. :)