Telegram запустил сервис авторизации Passport, это на него похоже использоваться для всех онлайн-служб и приложений, где требуется подтверждение личности. В отличие от уже привычных логинов через соцсети или авторизации по SMS, использующейся, скажем, для доступа через Wi-Fi, новый сервис претендует на бОльшую юридическую значимость, поскольку он предназначен для передачи персональных данных сервисам, которым требуются настоящие документы - например, банкам или ICO. Telegram Passport уже реализован в платежной системе ePayments.
Пользователь загружает документы и личные данные в облако Telegram, где они защищены сквозным end-to-end-шифрованием.
Для разработчиков встраивание помощи Telegram Passport в свои сервисы будет бесплатным. В проекте я смогу даже не запрашивать данные, а удовлетвориться тем, что личность уже верифицирована самим Telegram.
Перспективы сервиса в России довольно неясны. Во-первых, в стране официально заблокирован сам Telegram: то, что он работает - это следствие сильной защиты обхода блокировок, однако, например, веб-страницы Telegram не работают никак, был вынужден через VPN и Proxy, ну и Роскомнадзор может снова попробовать усилить давление, что сделает работу Telegram как минимум нестабильной, а сервис ненадежным.
Во-вторых, персональные данные граждан России, согласно российскому законодательству, обязаны храниться на серверах, расположенных в России, а у Telegram серверов в России для этих задач нет. То бишь, уже данный факт делает Passport незаконным в нашей огромной стране. Павел Дуров, конечно, на российское законодательство обращает мало внимания, и будет демонстративно не обращать и дальше, однако вряд ли какой-то банк согласится так рисковать, что внедрит поддержку Telegram Passport на дому. Поэтому сервису остается «серый» сегмент рынка: криптовалюты, выплаты вебмастерам комиссий от иностранных сервисов через зарубежные платежные системы и прочая «мелочь». О массовом рынке речи тут идти очевидно не должен.
В-третьих, если данные вообще не передавать стороннему сервису, а просто сообщить, что личность верифицирована, то возникает вопрос безопасности: ведь войти в Telegram довольно ещё бы с иного устройства, перехватив, например, авторизационную SMS-ку.
К такому же, в России такой сервис уже есть: это авторизация через портал Госуслуг. Правда, для изначальной регистрации придется при всем том сходить в МФЦ и авторизоваться с бумажными документами в оффлайне. Однако прогресс не стоит на месте и запущенная в текущем квартале «Сбербанком» авторизация через загранпаспорт и NFC-смартфон - наихорошее тому подтверждение.