Comments 235
Telegram Passport сможет собирать паспорта, загранпаспорта, водительские права, коммунальные счета, справки о банковских счетах и другие документы, а ещё будет просить сфотографироваться пользователя.
Просто верх удобства.
И для чего мне этот геморой? Для того, чтобы я мог расплатиться на сайте интернет магазина криптовалютой и, предположительно, не переходить на сайт этого магазина?
Думаю, это делается не для вас, а для того чтобы «в контролируемом нами мессенджере наши партнеры могли что-то вам продать за контролируемую нами валюту».
Дуров, возможно, хочет перевести цифровой сталкинг на новый уровень — находить пользователей можно будете еще и по реальному имени или адресу или дате рождения в документах.
(получения Телеграмом такого кол-ва документов)
с тем, что заявлял Дуров,
и тем, как он дистанционируется (публично) от необходимости «сливать» переписку пользователей даже «органам».
для того, чтобы идентифицироваться в любом сервисе, интегрированном с telegram passport, будь то сайт магазина, кредитный отдел банка, курьер с симкой мобильного оператора или арендодатель.
Думаю никто не будет вас вынуждать вносить эти персональные данные в телеграм. Как я понимаю, это будет просто еще один сервис, который позволит вам сделать единый аккаунт и упростить менеджмент персональных данных не регистрируя отдельные аккаунты на различных изолированных ресурсах. Магазинам и прочим сайтам, включающим поддержку этой фичи выгода в том, что станет меньше геморроя с аутентификацией клиентов, с получением и хранением их информации, с дедупликацией аккаунтов и прочим. Это как OAuth, все сейчас с удовольствием пользуются гугловской или фейсбучной авторизацей на кучу ресурсов и это действительно удобно. Ну а те немногочисленные криптопараноики, коих я всячески уважаю и ценю, по-прежнему находят способы сохранить частичную или полную анонимность в сети.
Дуров просто формирует еще один инструмент, и в этом нет ничего плохого, если вы не оголтелый антиглобалист с неполным, но категоричным пониманием любой технологии в бестолково-параноидальном ключе.
Предложение такого рода технологий сильно (на мой взгляд) отстаёт от спроса. Так или иначе мы неспешно двигаемся к какому-то кибер-панковскому будущему и никуда от этого не деться в глобальном масштабе, да и зачем?
Можно предположить злой умысел, заговор или глупость разработчиков, но, я считаю, что следует предполагать и возможность какого-то разумного обоснования всего этого.
Я не склонен по умолчанию считать себя единственным д'Артаньяном среди солдат кардинала, поэтому не делаю предварительных выводов.
Если Телеграм хочет ваш паспорт, а условный «магазин» будет пользоваться сервисом Телеграмма для вашей аутентификации, это не значит. что «магазину» будет обязательно передан скан вашего паспорта и прочие документы, тем более без вашего ведома и согласия. Это было бы глупо.
Зато Телеграм с помощью этих сканов может повысить безопасность, качество дедупликации, уникальность, аутентичность аккаунтов пользователей… Это повысит полезность Телеграммовского сервиса для условного «магазина».
Магазин был взят для примера. Возможно какая-нибудь онлайн-игрушка будет использовать сервис Телеграмма для аутентификации. Казалось бы, зачем игрушке ваш паспорт? А ни зачем. Он ей не нужен. Игрушке нужно. чтобы твинков было меньше и люди не дестабилизировали внутриигровую экономику за счет мультиводства.
Кого-то может быть такая деанонимизация и оттолкнёт от игры, а кого-то нет. Специфика целевой аудитории, накладные расходы на внедрение, экономия за счет оутсорса… Здесь работают раночные механизмы и целесообразые решения выживут, а нецелесоорбразные — нет.
Я сказал, что это не кандалы, поскольку никто не заставляет вас их надевать.
Ещё я сказал, что магазин — это лишь пример абстрактного сервиса в интернете, которому по какой-то непонятной причине хочется, например, избежать мультиводства в аккаунтах пользователей. Подчеркнул, что оставил за скобками возможные причины: специфическая скидочная политика или уязвимая реферальная программа в сетевом маркетинге.
Не цепляйтесь к примеру. К тому же я же привёл другой — игровой сервис, которому тоже не нужны паспортные данные, но которому нужно решать свои задачи. А скан паспорта — это способ Телеграмма решать свои задачи.
Не смешивайте все причины и мотивации в одну кучу.
Да и кроме того, мало ли зачем магазину паспорт. Внутренняя политика страны, в которой базируется центральный офис магазина может требовать, скажем, хранить скан паспорта всех, кто покупает оружие или хим-препараты или спец-технику в этом магазине.
Не хотите «кандалов» (которые в этом случае вовсе не кандалы) — идите в другой магазин.
Вы не захотели меня услышать.Серьёзно?
Я сказал, что это не кандалы, поскольку никто не заставляет вас их надевать.
Вот тоже самое говорили про регистрацию по номеру мобилы.
«Ни кто не заставляет» но спустя 5 лет, редко где можно порегаться без номера телефона.
Сейчас «Ни кто не заставляет» указывать паспорт. Не сомневаюсь, что через 5 лет, в этом направлении будет тоже самое.
Это ведь «для вашей безопасности», не правда ли?
один исходит из того, какие возможны перспективы,
а другой — из того, чем подобное, зачастую, заканчивается.
Всё-же считаю, что и подобный конфликт приоритетов ведёт к изменениям в обществе, делая его лучше.
Естественно, всё изложенное — imho.
к изменениям в обществе, делая его лучше.Мой опыт подсказывает, чем больше личных данных в инет, тем больше проблем возникает.
Можете обрисовать ваши радужные перспективы, что б порадоваться вместе?
— Согласен, что может возникнуть (если будут желающие их использовать).
И что-то подсказывает, что таких желающих будет достаточно.
Почему заявил, что станет лучше:
т.к. будут разрабатываться механизмы и для предотвращения злоупотреблений.
Но лучшим вариантом (пока) будет именно не сорить своими ПД.
На «диком западе» разрешили свободное владение огнестрельным оружием.
Это привело к заметному снижению преступности.
То-же самое, считаю, будет действовать и у нас (пусть и не сразу).
Стращать и непущать (нынешняя политика официальной власти в РФ, росКомПозор — как пример) — будет работать хуже,
чем если дать каждому возможность действовать в своих интересах.
Только тогда (если это будет опробовано) — прийдут к выводу, что содержание подобных структур (ркп) экономически себя не оправдывает.
А цепных псов — просто так не отпустишь (шакалить начнут, точнее — просто продолжат, пусть уже и не от имени гос-ва).
В этом и вижу сложность быстрого перехода к варианту открытого общества (речь, естественно, о РФ).
Но — прогресс не стоит на месте, и будут появляться те новшества, что постепенно разрушат гнилую систему (появившуюся в прошлом веке).
Где наши Илоны Маски? В Лондоне/США? Так это наши лишь в прошлом.
Рассчитываю в ближайшее время (в течении года-полутора) уехать (даже на другой континент), чтобы перестать финансировать эту систему, являясь налогоплательщиком и покупателем.
На «диком западе» разрешили свободное владение огнестрельным оружием.С этого момента считаю не верным.
Нам(гражанам) не разрешали свободно и в своих интересах оперировать (использовать) чужие ПД. Это доступно только операторам пд, «большим кошелькам» с дорогими адвокатами и преступникам.
Ситуация, противоположна владению оружием — условно назовём «информационное оружие» теперь доступно всем, кроме простых граждан.
Учитывая, что сейчас большинство граждан просто не понимают угрозы — не будут ничего делать, пока проблема не появится массово. А это будет спустя несколько лет. Когда информация будет на многих. То есть уже поздно.
Информация это не пистолет или граната которую можно быстро точно идентифицировать, и понять разрешено или запрещено.
И варианты решения, после того как терабайты инфы на всех полезут в сеть, меня не устраивают точно так же как и возможность сбора и последующей доступности.
Попробуйте думать хотя бы на 2 хода вперед. Подумайте какими методами будут пресекать и оканчивать десятилетия информационного беспредела. Мне кажется большинство вариантов вам не понравится.
я лишь привёл пример, когда добавление свобод (гражданам) ведёт к улучшению и качества их жизни.
Вы — неверно поняли, предположив, что я речь веду о свободном доступе к информации.
Я согласен с тем, что не всё д.б. в открытом доступе (та-же коммерческая тайна — должна лучше охраняться её владельцем).
Но — это не касается фактов, которые стали известны людям НЕЗАВИСИМО от их должностного положения.
Да, спасибо за идеи, что расширяют горизонты познания.
Это привело к заметному снижению преступности.
То-то у них постоянно стрельба без особой боязни что прилетит в ответ.
Мой опыт подсказывает, чем больше личных данных в инет, тем больше проблем возникает.
Я не собираюсь спорить с этим тезисом. Однако предлагаю опираться не только на личный опыт, но и на логику.
Вы так говорите, как будто Телеграм каким-то образом заставит вас отдать ему паспортыне данные. Телефонный номер отдавать соц-сетям и мессенджерам вас никто не заставляет. Все эти частные предприятия ставят такое условие пользования их сервисом. Не нравится — не пользуйтесь. Я не считаю это хорошей тенденцией, но статистика говорит, что это действительно удобно и пользователям (большинству) и соц-сетям по множеству различных причин. Тут сыграл чисто экономический фактор, никакого принуждения.
Если телеграм сделает обязательным указание паспортных данных в профиле, то я, пожалуй, откажусь от такого мессенджера. Но со стороны Телеграмма так поступать было бы глупо.
С другой стороны, представьте, что Телеграмм введёт дополнительный сервис, что-то вроде «хранилище персональных данных» и предоставит удобный API для сторонних сервисов, а вам удобный интерфейс контроля доступа к ПД. Это позволит убрать лишние копии ваших персональных данных из интернета. А чем меньше независимых точек хранения этих персональных данных, тем более вероятна утечка.
Выходит, что такой вот сервис не увеличит, а, наоборот, уменьшит количество персональных данных в интернете.
И где тут кандалы?
Когда их себе надевают сами пользователи, причем добровольно и с удовольствием, значит это уже не кандалы, а игрушки или что-то вовсе полезное.
В мире существует только один способ контролировать информацию — не допускать утечку.
И один способ контролировать людей — персональная ответственность.
Я не хочу отдавать свой номер телефона, но большинство сервисов не работают без него изначально. Или делают видимость регистрации без, но сразу же под любым предлогом требуют номер. Например так делают твиттер и фб, альтернатив им нет. И в таком случае, это лишь «дежурная улыбочка», у предлагающих кандалы.
— Здравствуйте, дорогой trapwalker, мы пришли предложить вам переехать в новый элитный супермодный, суперзащищённый и чрезвычайно умный дом.
Ты такой стоишь в дверях и думаешь: «ну пусть зайдут, расскажут, никто же меня не заставляет, право же. У нас же свобода воли и совести. Мне и тут хорошо живётся, так что пусть господа расскажут, что у них там за условия».
— Милости прошу, господа, располагайтесь, не желаете ли чайку?
— Нет, покорнейше откажемся, пожалуй.
— Ну что ж, расскажите, пожалуйста, поподробнее. Что же это, совершенно бесплатно предлагаете переехать?
— Абсолютно! Никаких денег. Просто вам нужно одеть на себя вот этот радиобраслет.
— Аа… Понимаю. Безопасность, все дела?
— Приятно иметь дело с понимающими людьми!
— Вы знаете, я… (ну, то есть, ты хотел ответить «дайте два», но тут внезапные квантовые эффекты, кошка два раза пробежала, волчок никак не упадёт, короче, в голове у trapwalkera в секунду проносятся все его параллельные жизни, 99.999% которых ведёт в одно и то же очень неприятное место. «Проснись, Нео», вспомнился вкус поцелуя Тринити и прочих красных таблеток) — То есть, нет, нифига. Не катит такое. Да вы спятили.
— Ну что ж! На нет и суда нет, каггрицца. До свидания, всего доброго!
Дверь хлопает, и сидишь ты себе дальше такой, музычка по инерции играет, птички поют на излёте, и почему-то холодный пот по спине… И слышишь, как по улице грохочут бульдозеры и приближаются всё ближе к твоему дому, и слышишь дробный топот взвода спецназа вслед за ним… И думаешь: «О чёрт, так вот он какой, этот пресловутый свободный выбор, про который я этим луддитам всё талдычил, да умными словами приправлял...»
Понятна ли вам такая метафора? Или мало умных слов? Или сильно метафора?
Всё-же получаем тот эффект, что ключ для доступа к персональным данным «размазан» по нескольким субъектам,
и вскрыть их все вместе (и разом) — задача не из числа простейших.
Это вполне нормально для любой платежки, даже paypal поставили лимит в $950 и хотят паспорт, иначе можно закончить как LibertyReserve. Да, gram это не крипта в привычном понимании а платежка на блокчейне.
К слову на одной бирже с AML и KYC вся моя персонификация ограничена мылом. Может для покупателей из РФ Дуров сделает исключение :)
— У ящика (e-mail) есть как содержимое, так и история его использования.
Этими данными
(в случае отсутствия шифрования, речь лишь о содержимом, не об истории использования)
владеет и хозяин почтового сервера.
Провайдер (что предоставляет в аренду пользователю один из своих IP) ведёт журналы,
используя к-рые вас без особых сложностей найдут.
Естественно, речь — об общем случае (большей части пользователей).
Как я понимаю, суть Грам не в том, чтобы стать еще одной трудноотслеживаемой криптовалютой, а универсальным удобным способом расчета, в котором своя внутренняя валюта не базируется на какой-либо государственной валюте. То есть тем, чем по идее должна была стать криптовалюта.
В свое время для арбитража в ФБ использовал сервисы с виртуальными картами. Рега через прокси, купил скан паспорта, загрузил, проверили, одобрили. Лимит по карте $15к в месяц если не ошибаюсь. ФБ охотно кушал эти карты, так что не обязательно свои данные предоставлять. Сканы паспортов привет продают всякие микрокредитные организации по 100 рублей.
В то время, как попробуй оплати обычную коммуналку биткоинами — кто в жеке вообще разберется с тем, какой там нынче курс?
Любая криптовалюта сейчас слишком непонятная и нестабильная, чтобы можно было свободно и удобно ею пользоваться во всех отраслях.
Да, крипту можно конвертировать в фиат (и по весьма неплохому курсу),
но с ЖЭКом расчитаетесь не криптой.
Вы пробовали валидировать личность для более значимых сервисов, ну там государственные сревисы, брокерский аккаунт, банк, те же криптобиржи? Сделать это один раз и создать цифровую личность не такая уж и плохая идея, главное чтобы о приватности позаботились чтобы данные не попали куда не нужно.
Да и для Интернет магазинов польза будет — чтобы не регатся в каждом новом магазине и не вбивать свои данные по 10 раз. Paypal сильно конечно выручает но многие магазины все-равно требуют регистрации или вовсе Paypal не поддерживают.
Мне кажется, отечественная пропаганда просто взорвется.
Это всерьез смахивает на провокацию со стороны Тг: только-только триумфально уели ФСБ на весь мир, так еще и решили закрепить успех, пообещав хранить персональные данные миллионов пользователей — и, надо думать, отнюдь не на российских серверах.
Все данные в одном месте, не нужно бегать по разным сервисам, собирать инфу о пользователе. Он сам все загрузит в одно место. Достаточно будет прост взять и передать скопом.
P.S. записки параноика.
P.P.S. хотя эту роль щас госуслуги выполняют :-)
Биткоин и другие псевдонимны. Не соприкасайте его с обменниками и хрен кто опознает.
Факт есть факт, публичный блокчейн транзакции не выдает. Отследить даже зная владельца адреса практически нереально, ибо надо знать все цепочки кошельков.
Так что пока кто-то с подписью не получит твой софт именно, ты в безопасности.
Обменники другое дело, т.к. они все записывают и сдают куда надо. Тут уже не отвертишься.
Плохо, но не критично — зачем вообще юзать открытый кошелёк в Zcash? Это же киллер-фича — полноценная анонимность.
Ну и в сентябре обещают выкатить фикс.
Другой вопрос — чего это будет стоить. И именно отсюда вытекает вывод о неразумности подобных следственных действий.
А Телеграм попросту слишком хорошо сделан, чтобы быть делом их рук. Это вещь из принципиально другой эпохи.
Все равно как подозревать квантовый компьютер в том, что его использовали варвары в набегах на Рим. Не могли не из-за недостатка денег или ресурсов, а потому что между ними лежит целая цивилизационная пропасть.
Как-бы регистрация по номеру сотового телефона — это все, что нужно знать о той "другой эпохе", из которой там Телеграм вылез и о его анонимности.
Например, рекламные сети сейчас предлагают услуги цифрового сталкинга — показ рекламы по списку номеров телефонов клиентов. Сбор номеров телефонов помогает в будущем участвовать в подобных системах таргетинга.
Увы, таких сервисов все меньше и меньше.
Это и есть неудобно. А если я диск отформатирую и ОС переустановлю?А если потеряете паспорт? Смените имя или фамилию? Поменяете страну проживания и буковки вообще другие станут?
Всегда будут «если» которые не решит условный «Паша» за вас.
Мне вот казалось очевидной забота о сохранности важных данных, как при переустановке ОС, так и не терять паспорт.
Также Телеграм отлично работает с закрытым доступом к телефонной книге, смс итд. И даже без Gapps работает. Попробуйте провернуть это с каким-нибудь вайбер, ваццап или вичат — будете сильно удивлены.
Если у телеграмма убрать доступ к контактам на ios, список контактов в телеграмме сразу становится пустым (остаётся только история чатов). Для сравнения, в ватсапе можно один раз дать доступ, а потом его закрыть, и контакты ватсапа остаются на месте.
Вы просто не тестировали это, наверное.
В качестве примера — я сам однажды получил доступ к аккаунту какого то араба воспользовавшись таким одноразовым номером. Не стал ему усложнять жизнь, как зашел — так и вышел и получил ещё один номерок.
Но по сути-то вы правы, чего вас минусуют.
Или кто-то еще действительно верит в «Don't be evil»?
— Да, попытки (пусть и безуспешные, «ломающие» чужие сервисы)
предпринимаются. РосКомПозор (РКН) — как пример
(только задумайтесь — как расходуются и ваши налоги?
Тому-ли государству Вы их платите?).
Но — это только в варварском государстве
(у нас, где суды принимают противозаконные решения,
где у власти — до сих пор тот, кого оставил после себя 1-й президент РФ).
В цивилизованном мире — вполне успешно работает и Телеграмм.
Кстати, тоже использую Телеграмм, и, пока-что, так и не замечал блокировок.
1)
Вроде бы как это сделано для мгновенного соединения с контактами из телефона.
Гораздо логичней было бы сделать анонимную регистрацию + налепить кнопок с авторизацией через социалки, для синхронизации контактов с ними.
2) Анонимных симкарт в любом супермаркете я что-то не вижу и вроде бы это сейчас незаконно.
Ну и это все какие-то костыли, которые говорят о том, как можно обойти требования мессенджера, но не оправыдывающие его политику в целлом.
Только не забыть и сменить IMEI, на нигде прежде «не засвеченный»
И: камеры видеонаблюдения, сейчас — практически везде (не только в банкоматах и этих самых супермаркетах),
и случайные прохожие.
Телеграм вообще неидеален, и рега по номеру — далеко не единственный его недостаток.
Но в сравнении с аналогами разница, по-моему, огромная.
Представить же, что это такая гэбистская многоходовочка: изобразить битву за интернет, сломать пол-Рунета на миллионные убытки (да еще и в канун инаугурации), а в действительности тайком прикормить Дурова — это все слишком одиозно, чтобы быть правдой. Для книжки или шпионского сериала нормально, а в жизни… Ну мы же с вами видим уровень этих людей, более-менее понимаем, на что они способны, а на что — никогда в жизни.
Но в сравнении с аналогами разница, по-моему, огромная.
Фиг знает что там в сравнении, но еще в лохматые 00-е Jabber через Bombus IM, с моей точки зрения, был не мене удобен, чем нынешние телеграмы/ватсапы и тд и тп. При этом все было опенсорсным, в отличие от проприетарного телеграма.
Я сам помню те времена и свою тогдашнюю фрустрацию: как же так, такой прекрасный мессенджер, сколько преимуществ перед icq, почему же все сидят там и никто не сидит здесь.
А потому, что он никогда не был для людей. Стопицот транспортов там было, а удобного интерфейса — нет. Прекрасные широчайшие возможности — да, а простой и понятной однокнопочности — нет.
Потому большинство потенциальных клиентов и не смогло.
А мессенджер без контактов оказался не нужен даже тем, кто смог.
Ну вот конкретно Bombus и производный от него BombusMod — это, имхо, один из лучших клиентов jabber за все время его существования, а на момент 2006-2008 годов это был один из лучших IM-клиентов для J2ME. ICQ клиенты тогда ему проигрывали, и тащили за счет аудитории десктопных пользователей. А все эти транспорты и тп — они ведь особо и не требуются для использования.
передать скопом
Хорошо, не эндоскопом. Хотя, с такими тенденциями..
PS. У госуслуг плюс — ниже пошлина и своя короткая очередь для прохода без очереди и меньше времени ожидания прохождения проверок.
где будут внесённые корректировки к тем данным, что изначально — попали в блокчейн с основным массивом данных госуслуг.
Насчёт шифрования: оно может производиться с использованием хэша из «хвоста цепочки».
Ведь доступ к данным (только на чтение) д.б. не только у гражданина.
Мессенджер не имеет доступа к ним. Сервис получит эти данные, только если пользователь подтвердит согласие их передать
«Ничего не будет если ты не захочешь», ага. IRL это именно так и работает, да.
Конечно прекрасно что его можно будет сделать еще и не анонимным…
И передача ПД для тех, кто этого не хочет делать и боится будущих притязаний\санкций\пристального внимания со стороны гос-ва, будет решена.
— пользователь загружает данные и он очевидно соглашается, что эти данные будут зашифрованно храниться на сервере и никто к ним не имеет доступ
— данные можно удалить по запросу
— данные предоставляются 3-им лицам только по запросу пользователя
Во-вторых, как вы упомянули, необходима возможность данные удалить. Из блокчейна. Одним из ключевых свойств которого является отсутствие возможности изменять и удалять данные.
Сервис получит эти данные, только если пользователь подтвердит согласие их передать
"В случае несогласия вы не будете иметь возможности пользваться нашими сервисами". Мы с некоторых пор таких добровольных согласий подписываем по три штуки на дню. Дело абсолютно добровольное — никто не заставляет жить и тем более жить удобно.
Это будет весело. Уголовное дело за передачу фотографий запрещенному в России сервису. Уголовное дело за нажатие кнопочек в телефоне? Или как?
Это будет весело. Уголовное дело за передачу фотографий запрещенному в России сервису. Уголовное дело за нажатие кнопочек в телефоне? Или как?
Вы зря смеётесь. Я боюсь, что так и будет.
Уголовное дело за нажатие кнопочек в телефоне?
У меня для вас плохие (но полезные) новости. Уголовные дела охотно возбуждают за нажатие кнопочек «лайк» и «репост» в соцсети.
На данный момент у большей части реализаций технологии блокчейн есть фатальные недостатки, которые, при теоретической возможности, не позволят данной технологии в реальном мире вытеснить банки и другие подобные структуры.
К таким недостаткам можно например отнести анонимность, ни одно гос-во не позволит работать на своей территории полностью анонимной децентрализованной системе финансовых транзакций.
Телеграмм пытается создать первую прогрессивную и реально работающую в реальной мире систему основанную на блокчейне.
Можно реализовать и не на всегда и не любой, или например любой но без деанонимизации сторон сделки.
Но по факту это лучше чем определенные лица могут получить доступ к истории операции, а ты к их истории операции не можешь. Сейчас деанонимизация уже существует, но она односторонняя.
Поживем увидим, никто же не заставляет пользоваться если не нравиться.
В любом случае криптовалюты полноценным средством расчетов признаваемых гос-во не станут пока будут анонимными.
С частными сервисами в большинстве своем можно использовать гугл или фейсбук, которые помогут для фильтра ботов — а дальше бизнесам пофиг кто вы такой по паспорту.
Финтек — у них уже все итак хорошо, есть откуда вязть данные о платежеспособности.
В общем звучит немного странно. Проще им было бы просто платежную систему запустить с API нормальным
Посмотрите хотя бы на происхождение слова «пасспорт»:
Па́спорт (фр. passeport, итал. passaporto от лат. passer — проходить и port (порт) — ранее так называлось письменное разрешение на переход или «выход из порта»
Во многих странах раньше паспорт выдавался для подтверждения права перемещения лиц из непривилегированных сословий по стране (отсюда и пункт про свободу перемещения в декларации прав человека).
Теперь нам нужно разрешение барина, чтобы пользоваться криптовалютой? Впрочем, ничего нового. У Дурова еще с прошлой работы какая-то патологическая страсть к сбору персональных данных и борьбе с анонимностью.
Нужно не делать цифровые паспорта по китайской модели, а наоборот, искать варианта уменьшить число нужных персональных данных. Чем меньше ПД мы собираем, тем меньше риски их кражи, злоупотреблений при работе с ними. Чтобы купить платье в магазине, не должен требоваться цифровой паспорт или вообще какие-то ПД.
Наличка всегда, без исключений, удобнее...
Если только мы не имеем дело с удалённым продавцом, как в интернет-магазине, например.
Курьеры на доставке принимают наличность только если без предоплаты. Вам везёт, если покупаете только так (или потребности такие).
Наличка всегда, без исключений, удобнее
Вот я сейчас собираю коллективный заказ в интернет-магазин. Коллективный — чтобы поделить на всех цену доставки.
С «удобной наличкой» мне пришлось бы со всеми встретиться, чтобы собрать деньги. А так я просто дал номер карты.
Навскидку: можно оформить на ваше имя кредит в МФО.
Социальная инженерия — это область эволюции, агрессивного естественного отбора, вечной войны щита и меча, брони и пули, лома, приёма и… другого лома.
Но… давайте пофантазируем. Перейдя на личность (себя) вы сразу столкнулись с классическим набором когнитивных искажений. К примеру, вы пренебрегли масштабом.
Вы мысленно и ошибочно ограничили пространство манёвра потенциальных злоумышленников. Если уязвимости нет сейчас, то это не значит, что её не появится позже или не было раньше. Если уязвимости нет в вашем конкретно случае, то это не значит, что её нет у других, возможно у жалких долей процента людей, которые, будучи помноженными на масштаб, уже могут представлять лакомый кусочек для каких-нибудь жуликов. Возможно у злоумышленников уже есть что-то куда более опасное и для успешной атаки им не хватало только невинно и безопасно выглядящих «ксерокопий».
Говорят, что хорошо подобранным примером можно «доказать» всё что угодно, но я всё же попробую что-то такое придумать, и, да, это ничто не доказывает.
— По ксерокопии вашего паспорта можно подыскать похожего бомжа, загримировать его и воспользовавшись широкими методами соц-инженерии, взятками и угрозами набрать быстрых кредитов, или получить вашу посылку на почте, или купить в рассрочку телевизор, и т.д…
— С кучей ксерокопий паспортов можно обойти многоквартирные дома с пенсионерами и создав впечатление официальных органов выманить обманом деньги за ремонты, газовые анализаторы, водосчетчики, фильтры и прочую хренотень. Если лично вас им и не удастся обмануть, и 99 из 100 человек тоже не удастся, то, возможно, одна старушка из ста уже окупит всю затею, если пачка «ксерокопий» досталась легко.
И не надо говорить, что ксерокопия паспорта во всех таких случаях не основная проблема — это и так ясно. Настоящие проблемы простыми не бывают, они всегда комплексные, всегда неявные, запутанные и неожиданные.
В идеальном случае по ксерокопии паспорта человеку не навредишь, но мы живём в реальном мире и в нём возможно очень многое.
Для первого вам в первую очередь нужен сговор с сотрудником.
Есть многие способы мне навредить, допустим если знать что ключ, от квартиры у меня под ковриком лежит, если спереть телефон и знать пароль к онлайн-банкингу, если спереть карточку и узнать пинкод. Даже просто инфо что у меня дома хранится крупная сумма денег налом опасна. Но как может повредить информация о моем ФИО в совокупности с пропиской(часто нереальной) и номером паспорта?
Есть многие способы мне навредить, допустим если знать что ключ, от квартиры у меня под ковриком лежит, если спереть телефон и знать пароль к онлайн-банкингу, если спереть карточку и узнать пинкод. Даже просто инфо что у меня дома хранится крупная сумма денег налом опасна. Но как может повредить информация о моем ФИО в совокупности с пропиской(часто нереальной) и номером паспорта?Да почти всё.
Переписываешься с девушкой и хвастанул, что собираешься провести серьёзную сделку завтра. Приглашаешь в ресторан. А тут оп и «случайно» у тебя деньги отжали.
Как это случилось?
Ну своё ФИО и паспорт ты сам подарил. Свою переписку тоже — не сопротивлялся когда открывали потому, что нечегоскрывать.
А потом домой возвращаешься, а там жена которая спрашивает «кто такая Леночка, которую водил в ресторан», потому как тоже не дура, с технически грамотным живет. Заказала твою личную переписку.
Добро пожаловать в
И казалось бы, технический ресурс, головой думать уметь должны и поиском пользоваться тоже. Не уже ли сложно связать когда «забирают» зная, что оно там и то как это выглядит в цифровом будущем и «интерполировать» на всех?
— что-то хорошее для вас. Например, незнакомец пришлет вам подарок, о котором вы давно мечтали (гм… думаю, вероятность этого можно считать пренебрежимо близкой к нулю)
— что-то не влияющее на вас. Незакомец посмеется над вашей фамилией и отложит скан в сторону
— что-то плохое для вас. Скан будет использован для мошенничества против вас, нападения на вас, для кражи денег у мафии, для скрытия личности злоумышленника, для финансирования терроризма. Это как минимум повлечет визит со стороны пострадавших личностей, или правоохранительных органов и необходимость доказывать, что произошла ошибка. Не забывайте про возможности следственных и судебных ошибок — они существуют. Не забывайте, что ФСБ применяет при допросах электрический ток и может так оказаться, что сначала вы попадете на допрос, а только потом выяснят, что вы действительно невиновны. Вспомните дело Богатова, который лишь держал тор-ноду, но теперь обязан доказывать, что он не верблюд.
Обобщив, мы видим, что в результате попадания ваших документов в чужие руки может либо ничего не произойти, либо произойти что-то плохое для вас. Таким образом, вам невыгодно, чтобы ваши документы попали бы в чьи-то чужие руки.
Т.е. загрузить документы мало, необходимо их верифицировать в офисе аккредитованного «верификатора»( кем и как это десятый вопрос ). Т.е. вы приходите в офис, получаете сообщение от чат бота данного верификатора, что хотите сделать, отправляете ему пакет документов, человек сверяет вас с полученным пакетом, после чего подписывает данные пакет еще и свои ключом. После чего теряет доступ к этому пакету.
Дальше вы можете предоставлять доступ к данным документа любым пользователям телеграмм при необходимости и если они доверяют «верификатору» они считают данный документы достаточными для вашей идентификации.
Что мешает текущем издателям сертификатов передавать сертификаты третьим лицам? Что мешает сотруднику банка, оформить кредит на левого человек?И то и другое уже делалось и не раз.
Частично сдерживается от массовости исключительно уголовным сроком.
Но вот ни какой ответсвенности за утечку нет. И это даже не обсуждается. И чесно говоря, если все данные обо мне и моих знакомых выложат в интернет через 5-10 лет — мне лечге и лучше не станет от того, что где-то ваню-таню посадят.
Это не обратимое действие. В отличии от банковского кредита.
Я вот никак не могу придумать ничего кроме покупки билетов и каких-нибудь госуслуг.
Насколько я могу судить на текущий момент — в большинстве операций, использующих криптовалюту, люди не хотят светить свою личность.
2. Есть договор, определяющий, что делать и в какие сроки, кто будет делать, кто платить, и что будет, если накосячить. Исполнение гарантируется государством (через суд).
3. Акт выполненных работ. Соглашение между сторонами, что выполнено всё заявленное в договоре. Государство тут вроде не участвует.
4. Платёжные документы: что всё оплачено (там деньги ушли) в соответствии с договором. Государства нет (ну, кроме налогов), но есть банк ака исполнитель и гарант.
5. Закрывающие и проектные документы. Делаются после или во время оказания работ/услуг о том, что результат выполнения договора безопасен и вообще не нарушает законы государства. Тут государство есть в лице проверяющих органов.
Вот как без государства подтвердить, что этот может безопасно продавать, этот покупать, товар вообще безопасен, а факт обмена денег на товар успешно состоялся? Все удостоверяющие документы упираются в паспорт и работу с комиссиями. Как разруливать взаимные претензии без участия государства (и братков)?
- Загружаем паспорт в телеграм
- Выбираем аккредитованного верификатора
- Верификатору уезжает временный идентификатор который реально не связан с вашим telegram_id/номером телефона
- Верификатор возвращает временный идентификатор в телеграм с ответом верифицирована ли учетка или же нет
В конечном итоге, можно будет в 1 клик покупать билеты на самолёт, бронировать гостиницы и осуществлять другие действия где требуется паспорт и другие персональные данные, притом телега может совершенно не иметь доступа к пд и хранить их действительно в зашифрованном виде.
PS В посте услышал как же с блокчейном реализовать удаление — да очень просто, в блокчейне храним zip архив сфайлами + условие доступа — процедура проверки ключа, включающая в себя пароль пользователя + временной сдвиг + процедура удаления данных при поступлении Х транзакции в блокчейн. При поступлении Х транзакции — процедура проверки ключа блокируется, а блокчейн через Y дней проведет само-очистку удалив файлы без доступа к ним (по аналогии как сейчас удаляются телеграм аккаунты которыми долго не пользуются) Никто же не говорил, что он просто сделают форк существующего блокчейна, вполне похоже, что это будет что-то похожее на Ethereum с оптимизацией и новыми фишками.
Резюмирую — паника мне не понятно, если спецификация\блокчейн будет открыт — можно удостоверится, что телеграм не имеет доступа к данным, размещать данные в обязательном порядке — не нужно, но люди сами будут это делать для быстрой регистрации на сайтах\использовании сервисов где нужны ПД.
Так а что плохого то в этом? я вижу себе функционал так:
Загружаем паспорт в телеграм
И на этом, собственно, всё. Вы никак не сможете проверить факт удаления скана паспорта с серверов Телеграма: это не физический объект, копий можно сделать сколько угодно и хранить их в каком угодно виде.
Так же как и на госуслуги/аэрофлот, и что то телеграму я верю больше чем госуслугам
Но верить, конечно, ваше право.
А здесь обсуждается не вопрос кому мы верим больше. А речь идет о транзакционной платформе нового поколения. Но что-то пока не видно нового поколения. Застряли на идентификации личности по технологиям прошлого века.
По сути для товарно-денежного обмена идентификация вообще не нужна. Нужен кэш или кроптовэллет, где достаточно койнов для оплаты. Все. Точка.
Но я так понимаю, что Дуровы хотят типа въехать на финансовые рынки(в основном западных стран) на кобыле прозрачности сделок для государства. Вот так в лоб не выйдет. Основной массе это не нужно. Так все привыкли идти в банк с документами и открывать счета и получать пластик. Но Дуровы прожившие большую часть жизни в России не понимают зачем все это вот именно так. А затем, что на Западе все завязано на кредит-скор. Никакой ТОН этим кредитным бюро никуда не уперся — поэтому там не будет ни продавцов, ни реально платежеспособных покупателей, а только кучка маргиналов, да анархистов-свободолюбцев. Не с того начали господа Дуровы. Чтоб зайти в эту хитро-мутную стихию финансов нужен другой подход, не чисто технологический.
Можно, конечно, попробовать скопировать основные элементы глобальной финансовой системы в ТОН, но это просто на попе мускул треснет и никаких разумных лярдов не хватит на раскрутку, т.к. придется биться в лоб с уже существующими финансовыми институтами. А у них в совокупности денег ой как много.
Никакой ТОН этим кредитным бюро никуда не уперся — поэтому там не будет ни продавцов, ни реально платежеспособных покупателей, а только кучка маргиналов, да анархистов-свободолюбцев.
Вот тут вы с Дуровом и расходитесь во мнениях. Для анархистов, маргиналов и т.д. по списку уже есть куча криптовалют по выбору, именно по это данная куча как средство расчета не жизнеспособна.
Дуров же хочет сделать, по сути тоже, но приемлемым для гос-ва способом( приемлемым не значит однозначно сразу принимаемым, но и гос-ву в своем развитии тоже приходится идти на компромиссы ), а тогда там будет не кучка маргиналов, а заметая часть от 200млн активных пользователей Телеграмм, многие из которых итишники которые на данный момент одна из самых платежеспособных групп.
И если кому-то не уперся ТОН, то кто-то другой просто займет данную нишу.
По факту google, facebook, apple может вывести значительно более качественный скоринг чем любое бюро кредитных историй. И у них есть деньги, много денег, вопле достаточно, чтобы залезть на данный рынок. Вопрос только в платформе и гос.регулировании. Телеграмм пытается их обогнать, в чем-то он уже отстал, есть google и apple pay, но он хочет сделать для начала тоже, но на «транзакциях нового поколения», по идее они должны быть значительно дешевле и проще в обслуживании, а значит, если гос-во не будет вставлять палки в колеса( а оно будет, вопрос только в размере палок ), неизбежно рано или поздно вытеснят старые.
Я же говорю: там надо организовывать всю ту инфраструктуру из нынешних финансов. Но это лет 100 пройдет пока там все будет более менее так же, и не факт, что ТОН будет там лидером, а не Пейпал какой-нибудь с их внезапными койнами. Но в итоге будет то же самое, как с фиатом, только валюта сменится на крипто. Надо нам это? Вместо ФРС и всяких Виз, будет Паша Дуров с Вимм-Билль-Данном, Киви и Абрамовичем. Так какая разница — зачем нам шило на мыло?? Чтоб щагнуть в будущее финансов нужны именно радикальные шаги.
И вот есть и другой путь. Но это ноу-хау, как затащить туда народ, продавцов и даже государства. И они все еще и с радостью туда побегут. На самом деле там комплекс интересных вещей, но они все взаимоувязаны. И ничего этого нет в ТОН. Потому и не взлетит у Дуровых. Скорость транзакций — это не настолько важно для замены фиата. Все это уже есть и открытие счета по паспорту и все прочие прибамбасы.
Могу еще и про стоимость транзакций. Типа они будут маленькими. Но это ведь зависит от волатильности койна. Как у Биткойна: то чуть, то ого-го. Торговцы и покупатели от такого в шоке. Или Паша жестко привяжет Грам к Доллару, чтоб не болтало сильно?? Но это уже совсем не рыночно и от этого случится быстрый пшик из-за фактического обесценивания.
Дуров пробует, имхо может взлететь.
По факту меседжер, это технология дружественная к социальной сети, соц. сети давно мечтают о реально работающей собственной финансово транзакционной системе, чтобы деньги/реклама/товары( виртуально ) шли через них.
Сейчас товары идут через амазон, реклама через гугл, а деньги через банки, социальным сетям остается не так уж много от общего пирога.
Пока получается плохо.
Так же может быть, они будут шифроваться именно на стороне клиента, помещая изначально зашифрованный вариант к себе…
Так же как и на госуслуги/аэрофлот
Да. Вопрос доверия, не более. Если вы доверяете Телеграму и полагаете, что они не будут использовать в корыстных целях, не продадут и не позволят взломать базу сканов — пожалуйста.
Мой комментарий был к тому, что реализовать удаление — да очень просто — бессмысленное суждение, поскольку механизма проверки удаления всех копий у пользователя нет и быть не может.
они будут шифроваться именно на стороне клиента, помещая изначально зашифрованный вариант к себе
Тогда теряется смысл — что делать серверу с шифровкой, которую он не может открыть? Хранить? Это любой Дропбокс может, заливаете туда шифрованный архив и храните. А если может — см. пункт про копию.
Так задача телеграма именно хранить документы (или зашифрованный аналог) у себя ассоциируя их чек-сумму с конкретным пользователем. Задача верификации — не на нем.
документы (или зашифрованный аналог)
Так документы или шифровку? Это важный вопрос. Если документы, то копия не контролируется. Если шифровка, то использовать данные из неё невозможно.
И зачем им вообще видеть скан, если есть верификатор? Я прихожу к верификатору с паспортом, показываю. Верификатор сообщает Телеграму, что пользователь shifttstas соответствует реальному гражданину РФ Шифтову Стасу Ивановичу, 1.1.1980 г.р., паспорт серия номер. И тогда Телеграм купит для меня билет и отправит его на почту.
Или, например, Телеграм присваивает пользователю shifttstas идентификатор TG-789456123. Верификатор сообщает Телеграму, что отныне у него есть паспортные данные пользователя TG-789456123.
Если я хочу купить билет — Телеграм сообщает верификатору, что пользователь TG-789456123 хочет купить билет на рейс 127Ы от Курска до Москвы 14 мая, вагон 12 место 2, вот ваши 2100 рублей (включая комиссию), которые мы сконвертировали из пользовательской крипты. Верификатор сообщает РЖД, что гражданину см. выше нужно продать билет на рейс см. выше, вот ваши 2000 рублей, билет отправьте на мыло shifttstas@mail.ru.
Но ни в одном случае не нужен собственно скан.
И в любом случае — если вы хотите купить билет на самолёт или поезд через Телеграм, то кто-то должен сообщить продавцу ваше ФИО и номер паспорта. Тут-то и всплывает вопрос о доверии.
Так я выше описал хранение в формате шифрования с доступом (временным) только по паролю/ключу, телеграм все так же может хранить у себя зашифрованные данные, а при покупке билета — передавать ID документа + запрос на пароль который будет прямо направлен от пользователя к конечному получателю в обход телеграм.
Так я выше описал хранение в формате шифрования
Не вопрос, одна из копий может храниться в блокчейне. Но повторю вопрос ещё раз — где гарантия, что ТГ не сделает копию до шифрования?
Или, если вы грузите туда уже шифрованный скан — зачем он там нужен, если верификатору вы всё равно покажете оригинал? Или вы предлагаете хранить на сервере ТГ шифровку, а ключ передавать через тот же ТГ верификатору?
печатный вариант — это ксерокопия паспорта?
ваш ID в телеграма — это имя моей учётки, которое видят все, с кем я переписываюсь, или всё же некий временный ID, который знает только Телеграм и верификатор?
причем не а оригиналам Что есть оригинал? Оригинал паспорта у меня в кармане лежит, а сканы равноценны (это же файлы) и на оригиналы и копии делиться не могут.
И до сих пор непонятно, почему верификатор в этой схеме не может переписать себе паспортные данные в текстовые поля и хранить (и передавать) только их, без скана.
ваш ID в телеграме — временный ID о связи с реальным ID знает только сервер телеграм и в конечном итоге конечное приложение получившее доступ к вашим документам
Оригиналами я назвал сканы документов
И до сих пор непонятно, почему верификатор в этой схеме не может переписать себе паспортные данные в текстовые поля и хранить (и передавать) только их, без скан
Я это и предлагаю, только в текстовые поля переписывает сам пользователь, а верификатор подтверждает идентичность. Дальнейшая передача возможна только текстовых полей, а не сканов…
Но какая польза от этого стороннему сервису, если ему нужны именно персональные данные? Если не нужны — уникальный идентификатор можно сгенерить из чего угодно и зачем тогда загружать паспорт? Если все-таки требуется передача ПД, то зачем в этой схеме Телеграм? Если ПД должны не просто передаваться, а быть подтверждены, то я не понимаю, как подтверждение может быть реализовано без доступа подтверждающей стороны к нешифрованным данным.
Кстати говоря, вся схема телеги с паспортами — напоминает атестаты в webmoney…
а блокчейн через Y дней проведет само-очистку удалив файлы без доступа к ним (по аналогии как сейчас удаляются телеграм аккаунты которыми долго не пользуются)Суть блокчейна в том, что из него удалить ничего нельзя.
Получив $1,7 млрд инвестиций в виде фьючерсов на криптовалюту GramМне кажется или часть из этой суммы ушло на рекламу в одну государственную структуру в России?)
Блин, с такой штукой можно построить такой лютый тоталитаризм, что оруелу и не снилось. Анонимность это хоть какая то гарантия от перегибов.
Избыточная анонимность только вредит. Все хотят потеряв кошелек иметь возможность его восстановления. А полная анонимность покупок в супермаркете никому не нужна.
Они не являются какой-то нерушимо основой самой технологии. Скорее они являются проблемой для ее реального платежного внедрения.
Да, Дуров делает «денежный суррогат», его конкурент карточки, идея в более низкой транзакционной стоимости и интеграции с социальным взаимодействием. Если к этому социальному взаимодействию подключить еще бизнес и гос-во, получается достаточно интересно.
Бизнесу интересно, потому что они общаются не с банком, а с элементом социума, с клиентом, плюс экономят на транзакции.
Гос-ву это позволяет реально упростить некоторые процессы, интеграция платежей, социальной сети и «гос.услуг» это удобно. Например налоги отправлять вам в соц.сеть или штрафы, общаться через соц. сеть, получать через нее обращения.
Telegram попросит паспорт