ROWallet pune buletinul, permisul și diplomele în telefon. Dar nu chiar de azi

România și-a prezentat oficial viitorul portofel digital de identitate, disponibil pentru iPhone și Android. Aplicația promite mai puțină birocrație și mai mult control asupra datelor personale, însă versiunea finală este programată abia pentru 14 ianuarie 2027.

ROWallet, primul portofel digital de identitate dezvoltat de statul român, a fost prezentat oficial de Ministerul Afacerilor Interne.

Titlurile care anunță deja „lansarea” aplicației trebuie însă citite cu puțină atenție.

Deocamdată a fost lansat proiectul, împreună cu documentația și calendarul său. Aplicația nu poate fi încă descărcată.

ACTUALITATE

Precizările lui Cătălin Predoiu, după ce DIICOT a oprit o „ceremonie spirituală” cu șamani și ceaiuri halucinogene, în Hunedoara: „Lupta cu drogurile este o prioritate a mandatului meu”

Dacă termenele vor fi respectate, prima versiune de test va apărea pe 31 octombrie 2026, etapa beta restrânsă va începe pe 22 decembrie, iar ROWallet v1 va fi lansat pe 14 ianuarie 2027.

Nu va fi doar o fotografie a buletinului

ROWallet este versiunea românească a portofelului european de identitate digitală.

Aplicația ar urma să păstreze documente emise de surse oficiale: cartea de identitate, permisul de conducere, diplome, calificări și alte acreditări.

Identitatea utilizatorului va fi verificată inițial cu ajutorul cărții electronice de identitate.

Noutatea importantă este că documentele nu vor fi simple poze depozitate în telefon.

Ele vor putea fi verificate electronic de instituțiile și companiile autorizate să participe la sistem.

Dai numai informația necesară

Utilizatorul va putea decide ce date transmite și cui.

Dacă un serviciu trebuie să verifice numai dacă o persoană a împlinit 18 ani, ROWallet va putea confirma acest lucru fără să dezvăluie data nașterii, adresa sau celelalte informații din actul de identitate.

Acesta este unul dintre principiile sistemului european:

cetățeanul dovedește ceea ce i se cere, fără să-și pună întreaga identitate pe tejghea.

Portofelele naționale vor trebui să fie recunoscute și în celelalte state membre ale Uniunii Europene.

Comisia Europeană precizează că utilizarea lor va rămâne voluntară.

Datele rămân în telefon

Potrivit prezentării proiectului, datele vor fi stocate local, iar furnizorul aplicației nu va avea acces la ele. (În România? Oare?!?)

Autentificarea va putea fi protejată prin PIN, amprentă sau recunoaștere facială.

Utilizatorul va avea și un istoric al informațiilor transmise, pentru a putea vedea ce a comunicat și cărei entități.

În cazul pierderii telefonului, portofelul va putea fi dezactivat, iar identitatea recuperată pe alt dispozitiv printr-o nouă autentificare.

Testul adevărat începe în 2027

ROWallet poate simplifica identificarea la bancă, semnarea documentelor și accesarea serviciilor publice.

Poate elimina copii, drumuri și formulare repetate până la epuizarea cetățeanului.

Dar succesul nu va depinde numai de aplicație.

Instituțiile trebuie să se conecteze la sistem, documentele trebuie emise în formate compatibile, iar funcționarii trebuie să accepte că telefonul nu este o vrăjitorie.

Ne fură ”ăștia” cipul din buletin?

Cinci riscuri pe care prezentarea oficială le tratează prea senin

Faptul că datele sunt păstrate local nu face sistemul invulnerabil.

Arhitectura europeană recunoaște explicit riscuri precum furtul de identitate, divulgarea datelor, tranzacțiile neautorizate, supravegherea utilizatorului și blocarea accesului.

În România, unde instituțiile au demonstrat repetat că tratează securitatea digitală după incident, nu înaintea lui, există cel puțin cinci vulnerabilități serioase.

1. Telefonul poate fi compromis

Un dispozitiv infectat cu malware poate intercepta date, aprobări și coduri de autentificare. Amprenta sau recunoașterea facială protejează accesul obișnuit, dar nu rezolvă toate vulnerabilitățile sistemului de operare ori ale altor aplicații instalate.

2. ROWallet poate fi copiat de escroci

Vor apărea inevitabil aplicații false, pagini-clonă și mesaje care cer „reactivarea portofelului”. Documentația europeană menționează explicit riscul unei aplicații care imită portofelul legitim și al furtului de date prin phishing.

3. Bazele instituțiilor rămân ținte

Documentele nu se nasc în telefon. Ele sunt emise și validate prin sistemele MAI, ale universităților, băncilor și altor instituții. Compromiterea unui emitent poate permite introducerea unor date false, blocarea verificărilor sau furtul informațiilor folosite pentru eliberarea documentelor.

4. Recuperarea identității poate deveni veriga slabă

Dacă telefonul este pierdut, portofelul trebuie dezactivat și recuperat pe alt dispozitiv. Un mecanism prea complicat îl poate bloca pe titular. Unul prea permisiv îl poate ajuta pe atacator să preia identitatea. Aici nu este loc pentru autentificări făcute românește, cu întrebarea „numele mamei înainte de căsătorie”.

5. Istoricul utilizării poate deveni instrument de urmărire

Chiar dacă documentele rămân local, conexiunile cu instituțiile produc metadate: unde, când și pentru ce a fost folosit portofelul. Colaborarea dintre operatori, colectarea excesivă sau o breșă pot permite reconstruirea activității unei persoane. Registrul european de riscuri avertizează inclusiv asupra urmăririi utilizatorilor prin corelarea datelor.

ROWallet poate fi un instrument excelent. Dar concentrarea identității digitale într-o singură aplicație înseamnă și concentrarea riscului. Cu cât portofelul devine mai util, cu atât compromiterea lui devine mai scumpă.

România a prezentat, în sfârșit, portofelul digital. În ianuarie vom afla dacă în el încape și administrația românească.