Новые законодательные требования обязывают онлайн-кинотеатры и аудиовизуальные сервисы передавать уполномоченной правительством исследовательской организации идентификаторы пользователей, привязанные к номерам телефонов. Система должна обеспечивать совпадение идентификатора для одного номера во всех сервисах.
Специалист по информационной безопасности Яндекса Айдар Сабиров пояснил, что использование простого хеширования с общим секретным ключом создало бы единую точку компрометации для десятков независимых компаний. Для защиты данных потребовалось более надежное техническое решение.
Вместе с другими участниками рынка компания разработала схему на основе протокола Oblivious Pseudorandom Function (OPRF). Данный подход позволяет выполнять требования регулятора, предотвращая при этом возможность отслеживания пользователей по их мобильным номерам.
