Securitate și standarde internaționale: Arhitectura tehnică din spatele noului portofel digital al Moldovei

Noul portofel digital al Republicii Moldova, integrat în aplicația Evo, se bazează pe o arhitectură tehnică complet refăcută, care renunță la tehnologia blockchain în favoarea unor standarde internaționale robuste și a unor măsuri de securitate avansate. Prezentarea tehnică din cadrul Moldova Digital Summit a dezvăluit pilonii care vor asigura integritatea și fiabilitatea sistemului.

Spre deosebire de versiunea inițială, care utiliza elemente de blockchain (Hyperledger Indy), noua platformă este construită pe standarde deschise precum OpenID for Verifiable Presentations și ISO 18013, aceleași standarde adoptate de Uniunea Europeană, SUA, Canada, Japonia și alte state. Această aliniere garantează interoperabilitatea și recunoașterea viitoare a documentelor digitale moldovenești la nivel global.

Un element central al noii arhitecturi este securitatea la nivel de dispozitiv. Aplicația Evo va funcționa doar pe telefoane a căror integritate software poate fi verificată. Pe dispozitivele cu Android, se va folosi serviciul „Play Integrity”, iar pe iOS, „Device Check”. Concret, acest lucru înseamnă că portofelul digital nu va putea fi activat pe telefoane care au fost modificate (root/jailbreak) sau care rulează sisteme de operare necertificate de producător, cum este cazul unor modele Huawei mai noi. Această măsură drastică este menită să protejeze datele utilizatorilor, prevenind instalarea pe dispozitive compromise.

Sistemul asigură și actualitatea datelor în timp real. Orice modificare survenită în registrele de stat – cum ar fi vânzarea unui automobil, schimbarea adresei de reședință sau decesul unei persoane – va genera un eveniment care invalidează automat documentul corespunzător din portofel. Astfel, la fiecare prezentare, partea care verifică (de exemplu, o bancă) va interoga online statusul documentului pentru a se asigura că acesta este încă valabil.

Arhitectura a fost gândită pentru a fi deschisă și scalabilă. Deși în prezent statul este unicul emitent de documente, infrastructura permite ca în viitor și alte entități, inclusiv private, să poată deveni emitenți de credențiale verificate, creând un ecosistem digital complex și diversificat. Această abordare modulară și securizată pune bazele unui sistem de identitate digitală de încredere, pregătit pentru provocările viitorului.