У «Дія.Підписі» змінюють процедуру створення: щоб активувати новий підпис, потрібно буде прикладати біометричний документ до смартфона через NFC, зате підписання документів обіцяють зробити швидшим.
Заданими 24 Каналу, оновлення пояснюють посиленням цифрових загроз і бажанням перенести «найжорсткішу» перевірку на етап створення підпису. Ключова зміна така: тепер недостатньо лише даних у системі та фотопідтвердження. Для активації потрібен фізичний біометричний документ з чипом, який зчитується через NFC, а також смартфон із підтримкою цієї технології.
Сценарій активації теж змінюється: користувач сканує номер документа, прикладає ID-картку або закордонний паспорт до телефона для зчитування даних з чипа, проходить фотопідтвердження й встановлює новий 6-значний код. Через це люди без NFC-модуля або без фізичного біометричного документа поруч не зможуть створити «Дія.Підпис» у новому форматі.
Натомість під час підписання документів процедура має спроститися. Після активації через NFC постійну фотоверифікацію для кожного підпису прибирають, і підтвердження дії зводиться до введення 6-значного коду. Окремо описують перехідний період: підписи, створені за старими правилами, залишаться активними до завершення строку дії або до виходу з акаунта, а на нову схему користувач перейде під час наступного створення підпису.
NFC-перевірка через чип документа стала відповіддю на сценарії, коли зловмисники намагаються віддалено «прив’язати» підпис до чужого телефона через соціальну інженерію або підміну обличчя. Новий підхід додає фактор «фізичної присутності» власника документа, але водночас підвищує вимоги до пристрою та наявності біометрії під рукою.
