Comments 369
моим товарищем была высказана мысль о том, что можно считав отпечаток пальца или сетчатку галаза у человека на месте, сделав из них таким образом ключ для расшифровки данныхЭто практически невозможно. Биометрическая аутентификация обычно работает путём сравнения приложенного пальца или отсканированного глаза с эталоном. Если процент совпадения выше какого-то порога, аутентификация считается пройденной. Из-за аналоговой природы входных данных, каждый скан немного разный, следовательно, генерировать ключ из отпечатка пальца не получится.
Это мне говорил друг не так хорошо знакомый с темой) Поэтому я ему ответил вариантом который предложили Вы или паролем или пин-кодом
Тот же отпечаток сейчас можно достаточно легко скомпрометировать, да и голос тоже (мошенники уже переключились), а для той же радужки всё таки нужно специализированное оборудование, но факт есть факт. Скомпрометированную биометрию не вернёшь, поэтому я в этом плане больше доверяю криптоключам, желательно с пинкодом
Наличие технологии повсеместной биометрическая аутентификации сделает популярной также и подделку отпечатков. И тогда достаточно просто взять слепок с человека, и ты получаешь доступ к его информации и деньгам. Я уж молчу про то, что можно воспользоваться отпечатками пальцев когда сам человек спит.
Зато это исключит необходимость применения пыток к человеку с целью получить доступ к его финансовой и прочей информации и хранилищам.
Кроме того, есть биометрические признаки которые не так уж и легко украсть у человека — та же сетчатка глаза или вены ладони. Чтобы получить эти данные надо просветить глаз или кожу ладони, чтобы увидеть что там внутри.
Не понимаю чего в этом электронного? Сейчас у вас загранник с чипом. Доступ к чипу возможен при оптическом распознании mrz полосы. В чем отличия, если так же будет и с национальным паспортом?
Ну электронный он в народе. Отличий от загранника несколько, основное — это то, что он будет содержать некоторые документы внутренние ИНН, СНИЛС собственно об этом я и писал. Ну и загранник не является удостоверением личности на територии РФ, да и содержит только биометрию
Если вы гражданин Рф, то Ваш загран паспорт не может быть удостоверением Вашей личности на територии РФ http://www.consultant.ru/document/cons_doc_LAW_149244/8e963fb893781820c4192cdd6152f609de78a157/
Свидетельство о рождении
Заграничный паспорт гражданина РФ
Дипломатический паспорт
Служебный паспорт
Заграничный паспорт гражданина бывшего СССР
Удостоверение личности военнослужащего РФ
Временное удостоверение личности
Согласно новому законопроекту № 845287-7, о котором речь в статье, загранпаспорт полноценно, безо всяких оговорок, входит в список документов, удостоверяющих личность гражданина.
— удостоверение личности моряка;
— военный билет (приказ министра обороны РФ от 19 ноября 2007 года № 500);
— служебное удостоверение работника прокуратуры (Федеральный закон «О прокуратуре Российской Федерации» от 17 января 1992 года № 2202-1);
— удостоверение беженца (Федеральный закон от 19 февраля 1993 года № 4528-1 «О беженцах»);
Косяк тут в определении «документа, удостоверяющего личность»
О оно вообще в законодательстве есть?
Насколько я помню — в РФ нет утверждённого законом универсального списка документов удостоверяющих личность. Все вынуждены придумывать свои. Поэтому и получается фигня типа «сигареты по правам продать можем, алкоголь — нет».
Загранпаспорт гражданина РФ <2> указан в перечне документов, удостоверяющих личность.
При этом там есть оговорка, что он удостоверяет личность за границей, но нет оговорки, что он не удостоверяет личность внутри страны.
Но если вы гражданин России, но не живёте на территории России, то у вас может не быть внутреннего российского паспорта вообще. Даже если в какой-то момент времени вы находитесь на территории России.
На мой взгляд внутренний паспорт вообще не нужен. Если уж паспорт в современном мире обязателен, то достаточно одного. Незачем ресурсы на глупости тратить.
А если нет внутреннего паспорта, то может. Граждане, постоянно проживающие заграницей не обязаны иметь внутренний паспорт.
Загранпаспорт для всех практических целей является полноценным удостоверением личности даже для резидента, проверено лично, многократно, и не только мной. Лишь пару раз плюсом к нему попросили продиктовать серию и номер внутреннего паспорта.
Это является отличным лайфхаком, если вам надо иметь своё удостоверение личности и при себе, и ещё где-нибудь (например, для получения грузов на ваше имя там, где вас нет).
работа над проектом одним где есть в том числе платежи в бюджет и там Документом Удостоверяющим Личность могут быть (прямо в ТЗ прописано):
паспорт гражданина Российской Федерации
свидетельство органов ЗАГС, органа исполнительной власти или органа местного самоуправления о рождении гражданина
паспорт моряка (удостоверение личности моряка);
удостоверение личности военнослужащего;
военный билет военнослужащего;
временное удостоверение личности гражданина Российской Федерации;
справка об освобождении из мест лишения свободы;
паспорт иностранного гражданина либо иной документ, установленный федеральным законом или признаваемый в соответствии с международным договором Российской Федерации в качестве документа, удостоверяющего личность иностранного гражданина;
вид на жительство;
разрешение на временное проживание (для лиц без гражданства);
удостоверение беженца;
миграционная карта;
паспорт гражданина СССР;
страховой номер индивидуального лицевого счета застрахованного лица в системе персонифицированного учета Пенсионного фонда Российской Федерации (СНИЛС);
водительское удостоверение;
свидетельство о регистрации транспортного средства в органах Министерства внутренних дел Российской Федерации.
охотничий билет;
разрешение на хранение и ношение охотничьего оружия.;
Похоже что требование в ТЗ растет из www.consultant.ru/document/cons_doc_LAW_155187/788c6865ffaf3bb5dad2a7cc0dbd0c960d7c8d24 (потому что в ТЗ те же самые коды идентификации что в этом документе).
Зачем вообще в паспорте номер ИНН?
Уже несколько лет у налоговой есть сервис, который по паспортным данным выдаёт ИНН. Такое нужно было для работодателей при заполнении справок 6-НДФЛ.
Разве организация требующая и паспорт, и ИНН не может этот ИНН узнать сама?
По поводу СНИЛС. Его уже сделали единым идентификатором. Он уже не является только номером, «связанным с пенсией».
Таким образом, зачем вообще паспорт с кучей непонятных цифр (серия номер, дата выдачи, код-подразделения) и названий (место рождения, орган выдачи), когда можно просто сделать пластиковую карточку, содержащую СНИЛС и всё. Всё остальное можно получить онлайн с нужной аутентификацией и авторизацией.
На переходный период, можно часть данных зашивать в чип, чтобы проверять оффлайн (при наличии авторизованного считывателя как дополнительная защита данных). Но и то, если сейчас каждая касса подключена к интернету, то я слабо представляю почему в более важном случае (проверка личности человека) такого подключения может не быть.
2. СНИЛС могут получить иностранные граждане и их дети, что тоже не позволяет заменить им паспорт гражданина РФ.
А вот кстати добавить группу крови и номер омс, чтобы не искать раз в году ее- вполне хорошая затея
Ps"сарказм" еще личный ip, чтобы сразу по ip вычислить....
А вообще паспорт можно, например, потерять. Я когда-то сделал себе армейские жетоны с ФИО и группой крови, так и таскаю с тех пор.
Погуглил, вроде бы такие тесты появились в 2017 году, но в продажу должны поступить только 2019-2020 году, и то не факт, на сколько я знаю в некоторых странах мотоциклисты даже на шлема себе клеят наклейку с группой крови, чтобы в случае чего, врачи могли начинать делать переливание незамедлительно.
Анализ на группу крови делали прямо на практике в универе в 2010
проблема есть. Сыну, была проблема, решили вписать в паспорт — так три раза переделывать пришлось, потому что… неправильно делали анализ на группу крови.
Тут уже очевидным образом помогут разве что массовые расстрелы.
А были бы живы вы в таком случае?
Или вы идеальный работник?
А в паспорте указывать ссылку на этот профиль.
P.S. Вот казалось бы, идея на поверхности — но даже обсуждений на тему вообще не слышно.
В том году рапортовали о всероссийском внедрении. По второму пункту возражений не имею.
А насчет ж...., я тут ходил к офтальмологу в другое отделение одной поликлиники. Так вот этой информации (кроме заголовка) всё ещё нет, хотя мне там офтальмолог дал бумажку из их электронной медкарты EMIAS. Бред какой-то.
К нам в институт приходили разработчики, хвастались, рассказывали, показывали. Правда, так и не сказали, какого хрена оно крашится на ровном месте с потерей данных.
Уже несколько лет у налоговой есть сервис, который по паспортным данным выдаёт ИНН.
Разве организация требующая и паспорт, и ИНН не может этот ИНН узнать сама?
Похоже не всегда.
Этот сервис не смог по моим данным выдать мне ИНН пару лет назад. Пришлось звонить маме, спрашивать ИНН у неё (она платит налог на недвижку за меня и знала мой номер). Сейчас ИНН находит, но, возможно, потому что я в госуслугах его забил.
СНИЛС и всё. Всё остальное можно получить онлайн с нужной аутентификацией и авторизацией.Потому-что мы не живём в мире с розовыми пони. Вот вы хотите, чтобы я просто дал будущему работодателю свой номер СНИЛС и всё? Как просто. А вдруг это оказывается не работодатель, а мошенник, который по этому номеру скачал все остальные мои данные, и ими где-то воспользовался. Вы пишете «онлайн с нужной авторизацией», но в мире ещё не придумали такой авторизации, которая была бы доступна все и могла бы отличить «хороших» от «плохих».
Или ещё проще — я никому ничего не давал, а некая конторка вбила случайный СНИЛС и получила кучу данных. Нет уж, лучше пусть требуют и паспорт и снилс и ИНН, да хоть группу крови, но если мне придётся доказывать, что я не брал кредит и не дарил квартиру — у меня будет больше шансов это доказать.
А почему нет? Белая зарплата сейчас легко проверяется банками по пенсионным отчислениям, выписку банк может в онлайне запросить из пенсионного, и таким образом подтвердить доход. Я уже молчу про банальное перечисление зарплаты в банк, который тоже готов выдать кредит по паспорту.
Хахахах
Сколько раз вам уже отказали?)
А почему нет?
Где вы видели кредиты наличкой? Всегда идет карта, вы защищены поатежной системой. Говорите, я не открывал этот кредит в полицию. Вам восстанавливают счет и дальше мошенники, полиция и ПС/БАНК разбираются между собой. У меня есть пачка нотариусов и адвокатов на этот случай. Но обычно достаточно написать жалобу в ПС. Ну и надо заходить на сайт объединное кридитного бюро, и проверять раз в пол года… Благо это бесплатно. ucbreport.ru/cabinet/products
Причем тут платежная система? Вам кредит платежная система выдает? Нет, их выдает банк.
Что делать, если у вас нет карты в новом банке? Правильно — снимать деньги через кассу. У вас даже может не быть карты на этот случай. Вам (мошеннику) можно её даже не заводить. В какую ПС вы тогда пойдете жаловаться, если деньги снимали через кассу без выпуска карты?
У меня есть пачка нотариусов и адвокатов на этот случай
Охотно не верю. Вы мало того, что не разбираетесь в самых простых вопросах о банках, хотя делаете вид. Так ещё и придумываете насчёт пачки адвокатов (даже у богатых людей не пачка адвокатов — а один). Ну зачем так раздувать?
Вам восстанавливают счет
Только через суд, доказывая что ты не брал кредит.
дальше мошенники, полиция и ПС/БАНК разбираются между собой
Вместо "мошенников" разбираться придется вам. Я не спорю, что доказать свою правоту можно, но я не хочу лишний раз этим заниматься. Зачем это надо? Ради электронного паспорта?
Что делать, если у вас нет карты в новом банке?
Карта является частью кредитного договора.
Правильно — снимать деньги через кассу.
Снятие наличных — кредит — карта все равно есть. Не знаю, но это явно вы не разбираетесь.
богатых людей не пачка адвокатов
Они не мои, а юридического лица.
Вместо «мошенников» разбираться придется вам.
С удовольствием. Никогда не понимал людей, которым тяжело обратиться хотя бы в мировой суд.
Карта является частью кредитного договора.Только если вы берёте продукт «кредитная карта». И то, если вы потеряете или сломаете карту — обязательства перед банком не потеряются. А значит, должны вы вернуть банку деньги, а не пластиковую карту.
Снятие наличных — кредит — карта все равно есть.Подсказка для особо упёртых: карту выдают вам не для того, чтобы с неё снимать (замучаетесь через банкомат снимать 1 млн). А для того, чтобы вы на неё клали деньги всякими переводами на карту или через банкоматы с купюроприёмником.
Когда вы приходите кассу банка, то возможно вашу карту проводят через терминал — так вот, это для более быстрой идентификации. Точно так-же вы можете снять деньги через кассу банка и БЕЗ карты.
Далее: когда вы снимаете эти деньги через кассу, то вам дают бумажку-документ о снятии. Так вот, если вы внимательно его почитаете, то увидите, что этот документ называется расходный кассовый ордер, и в нём ни слова нет про Visa или Mastercard. Снятие денег происходит напрямую с вашего личного банковского счёта, без участия платежной системы. Именно этот документ является подтверждением того, что вы снимали деньги в банке.
Не знаю, но это явно вы ошибаетесьЯвно не я). Честно говоря, спорить с вами мне глубоко не интересно. Ваш уровень аргументации находится на старшеклассника: «хахаха», «кредитные карты», «суды-юристы-адвокаты» итп. Хоть не пишете, что кредиты возвращать не обязательно, потому-что увидели это на ютубе. Но я надеюсь, я хоть немного смог вас просвятить в банковскую сферу)
С удовольствием. Никогда не понимал людей, которым тяжело обратиться в мировой суд.Если вы перечитаете мой первый пост — то я писал примерно следующее: нахрена вообще создавать такую ситуацию, при которой мои данные могут слить и мне придётся много-много раз таскаться по мировым судам, и долго-долго разбираться с банком(банками?) и полицией.
Никогда не понималНикогда не понимал людей, которым нравится это делать просто так. Видимо, им совсем делать нечего и времени своего не жалко.
И то, если вы потеряете или сломаете карту — обязательства перед банком не потеряются.
Хахаха. Ясно. Я говорю с тем, кто вообще ничего не знает про банковсую систему. Если вас это удивляет… Хахаха.
продукт «кредитная карта»
Нет, практически в любом случае, деньги наличкой выдают только в случае ипотеки, и то это было давно и неправда.
без участия платежной системы
Хахаха. Хахахаххаха. Почитайте секретные договора и рекомендации VISA (Visa Core Rules and
Visa Product and Service Rules). Вы офигеете. ПС засунула руки куда только можно. Везде, где есть карта, можно попросить ПС. Да, это не просто. Для обычных людей.
долго-долго разбираться с банком(банками?) и полицией.
Это занимает 30 минут. В моем случает минут 10, так как я суперпремиальный клиент. Еще раз, смотрим личный кабинет Объединенного кредитного бюро и других бюро, если там хранится ваша кредитная история, что можно посмотреть на сайте госуслуг. www.gosuslugi.ru/329476/2
БЛАГО, ЭТО ВСЕ БЕСПЛАТНО!
Видимо, им совсем делать нечего и времени своего не жалко.
Время — деньги, в данном случает буквально.
замучаетесь через банкомат снимать 1 млн
Я снимал. И не один миллион.
Хахаха. Хахахаххаха. Почитайте секретные договора и рекомендации VISA (Visa Core Rules and
Visa Product and Service Rules). Вы офигеете. ПС засунула руки куда только можно.
Вы вообще-то полнейшую херню порете, уважаемый. Как человек, который 7 лет проработал в финтехе, и 3 из них — в процессинге, вот вам кратенький ликбез.
1. Карта — совершенно опциональный продукт к кредиту. «Платежный инструмент». Не более. Как выше сказали — служит исключительно двум целям: быстрее всрать и удобнее пополнять.
2. Кроме Visa есть еще MasterCard, что вы там скажете за секретные договора? И с какого перепугу они секретные, когда материалы, описывающие протоколы и спецификации — открытые напрочь (EMV, PCI DSS)? В конце концов, если предлагаете оппоненту почитать «секретные договора» — потрудитесь их выложить что ли. И ссылочку дать.
3. Когда вы вот прям «не отходя от кассы», в офисе банка снимаете наличку с свежевыданного кредита — ПС в этом случае имеет место сугубо постольку, поскольку она в данном сценарии synchronization target. Т.к. и эмитент, и эквайер — один и тот же банк — нет необходимости в клиринге, нет необходимости гонять туда-сюда кучу сообщений в терминальной сети и процессинге.
В ПС уедет одно сообщение вида «карта такая-то — списание стопицот пепяки».
А на момент выпуска, парой минут раньше — уезжает «зачисление стопятьсот пепяки».
Так что вам все правильно сказали — ПС в случае выдачи кредита банком не при чем.
уезжает «зачисление стопятьсот пепяки».
Отлично, теперь скажите мне, что такое ARN (acquirer reference data), RRN и TVR, TSI, ARC. Спорим, что не знаете? Как вы можете говорить про «нет необходимости в клиринге, нет необходимости гонять туда-сюда кучу сообщений в терминальной сети и процессинге.» Это не банк как бы решает.
«И с какого перепугу они секретные» Confidential просто. Есть и публичная часть. Так уж и быть, ловите confidentional часть.
drive.google.com/file/d/1pR8r_nt3wNd0UroRiEd5Plp5AIZ9pEQP/view?usp=sharing
ARN — это уникальный идентификатор транзакции со стороны эквайера.
Ещё раз: в описываемом кейсе у вас и эмитент, и эквайер — одна и та же сторона. Кого тут клирить? Это не межбанк, это внутрянка, да еще и кэш-аут.
Дергать ПС тут только для синхронизации баланса "снизу вверх".
Вы еще поудивляйтесь что национальные транзакции клирятся не в ПС напрямую а в НСПК.
Дергать ПС тут только для синхронизации баланса «снизу вверх».
Ну наконец-таки. А другие аббревиатуры? А как они парсятся?
Ну хорошо, первая ссылка в google
www.tinkoff.ru/loans/cash-loan
Преимущества нашего кредита наличными
И…
Кредит на дебетовой карте… Хахаах.
Я хочу сказать, что я не отрицаю, что можно по паспорту мошенникам получить кредит. Хрень случается. Особенно, если у вас есть карманный банк.
И чо? Кредит наличными не значит, что вам его наличными выдадут. Я два раза брал "кредит наличными" у хомяков, я его вообще в глаза не видел — просто пришел в магазин, сказал код из смс и забрал товар.
И уж тем более мне по такому кредиту вообще никакую карту не выдавали.
Это, кстати, к вопросу о паспортах и мошенниках.
раза брал «кредит наличными» у хомяков
Инетресно, оно в вашей кредитной истории или нет?
Не слышал, чтобы выдавали наличными (хотя Хомяком не пользовался — они активно собирали личные данные пару лет назад, но не объяснили свои намерения). Если надо: снимай согласно условиям пользования банкоматом.
Интересно, что если раньше можно было страховку вернуть в течение 14 дней, то сейчас в договорах пишут, что в случае отказа от страховки процент будет повышен (так что текст кредитного договора надо запрашивать заранее). Бывает, что из-за технической ошибки в БКИ и последующего получения от банка бумаг, что денежных претензий тот не имеет, другие банки без объяснения причин отказывают в получении нового кредита.
Хахаха. Ясно. Я говорю с тем, кто вообще ничего не знает про банковсую систему
Ваша мысль не понятна…
Можете пояснить, что имели в виду отвечая на пост " если вы потеряете или сломаете карту — обязательства перед банком не потеряются"?
Так же и с картами, я говорю про ПС, клиринг, etc, он про счет не закрывается вместе с картой. При чем тут это вообще, если тебя это удивляет, то ты ничего не смышлишь в банках и/или бедный.
Подсказка для особо упёртых: карту выдают вам не для того, чтобы с неё снимать (замучаетесь через банкомат снимать 1 млн). А для того, чтобы вы на неё клали деньги всякими переводами на карту или через банкоматы с купюроприёмником.
Бывают банки без отделений на местах (и это популярные банки).
Без карты — никак. Так что карту дают такие банки именно для снятия.
Остальные банки дают для удобства, надеясь привязать вас к себе.
И да, банки стремятся сократить число сотрудников — это заметная тенденция в последнии годы, все идет к автоматизации и самооблуживанию. Благо для банковских услуг это несложно.
Карта в этом помогает. Часть функций людей перекладывают на банкоматы.
Осчастливили! На что ещё мне надо тратить время?
Граждане, живущие заграницей, внутренний паспорт иметь вообще не обязаны
Интересненько. А пруфы есть?
https://frankfurt.mid.ru/passport9
Выдача и замена паспорта гражданина Российской Федерации ("внутреннего") консульскими учреждениями Российской Федерации за рубежом не предусмотрена.
Граждане, постоянно проживающие за пределами Российской Федерации и снявшиеся с регистрационного учета в России, освобождаются от обязанности оформлять "внутренние" паспорта по достижении определенного законодательством возраста, а также в случае смены ФИО.
Для граждан Российской Федерации, постоянно проживающих за пределами Российской Федерации и находящихся на территории России временно, документом, удостоверяющим личность, является загранпаспорт. Для данной категории лиц регистрация по месту пребывания на территории Российской Федерации осуществляется по заграничным паспортам.
Постановление Правительства РФ от 08.07.1997 N 828 (ред. от 20.11.2018) "Об утверждении Положения о паспорте гражданина Российской Федерации..."
Статья 1 "Паспорт обязаны иметь все граждане Российской Федерации (далее именуются — граждане), достигшие 14-летнего возраста и проживающие на территории Российской Федерации."
Согласен с andrew8712 пруфы бы
Уже приводил, более того, согласился с тем, что с оговоркой загранник является удостоверением личности гражданина на территории РФ. Попросить пруфы на контртезис — это не обнаглел, но норма. Вы обнаглели и пишите достаточно агрессивно. Более того, я писал достаточно сдерженно, хотя Вы посмели уличить меня и "таких как я" в каких-то своих проблемах, фантастическое хамство.
Я могу извиниться лишь за излишнее доверие к отдельной таблице. А вот если у Вас возникают проблемы с загранником в РФ, если Вы проживаете заграницей, то Вы лучше на отдельных служащих жалуйтесь или систему их обучения, а не на рядовых граждан, очень странная риторика, где даже не барин плохой, а сосед Васька — мразь
Аналогия не является аргументом НИ-КОГ-ДА. Поэтому знать или не знать полный перечь документов удостоверяющих личность и ошибится, написав об этом в статье — это одно, а сотрудники ЗАГС должны знать, так как этот перечь это не результат личного мнения — это закон, связанный с их работой, в то время как решения по ГМО — это результат консеснсуса основанного на исследованиях и мнениях, ибо мы не гос-во сциентизма.
Бороться надо и с теми, кто распространяет заблуждения и с теми, кто их потом использует.
Советую сначала с учебником логики побороться, если вы не видите отличий в приведённых Вами ситуациях. Если и это не поможет, то галоперидол неплохое средство
Ну и у других людей, в том числе и у моих знакомых своя голова на плечах, так что они могут проверить (и сегодня как раз это и сделали, нашли недочёт) и опровегнуть мои слова. А у Вас явно какие-то Беседы с Батюшкой, если Вы на полном серьёзе снимаете или хотябы распределяете ответсвенность сотрудников ЗАГСа за знание законов на других никак не связанных с этой должностью людей)
Я согласен с Вами, но глупо считать, что сегодня для гос-ва есть какая-то проблема при необходимости консолидировать всю информацию о гражданиене в том числе ИНН, СНИЛС, паспортные данные, даже при том, что для нас это вроде разные документы
Звучит довольно фантастически
Если вас сегодня объявят в федеральный розыск, у вас есть время чтобы покинуть страну до конца суток, так как базы МВД и ФСБ синхронизируются раз в день.
Как что-то хорошее…
Сейчас у вас есть паспорт, СНИЛС, ИНН, тысяча других бумажек и «время покинуть страну до конца суток». Будет электронный «мультипаспорт», заменяющий эти 1003 бумажки и… «время покинуть страну до конца суток». Что изменится-то, при условии, что базы МВБ и ФСБ по прежнему синхронизируются раз в день?
СНИЛС перестал быть только номером «для пенсии». Теперь это по закону универсальный идентификатор. И его обязательно указывать при оказании любых государственных услуг.
Налоги более неизбежны, чем пенсия (об этом еще классик говорил).
Вообще, его теперь сразу при рождении присваивают насколько я понял.
В этом теперь его смысл, что он теперь для «всего». А ИНН — только для налогов.
Можно родиться, но ещё не платить налоги (почти до 9 лет, хотя бывают и исключения).
Ох не уникально оно даже в одном городе может быть.
У меня во дворе было два близнеца, оба Вити. Не знаю, как их на самом деле звали, но тогда мы были уверены, что их обоих зовут одинаково. :/
СНИЛС является таким идентификатором уже.
Ну если такое возможно при условии одновременного появления другой личности, то в этом есть даже плюс. Вот был Иванов Александр, стал Сидоров Фёдор.
Это же огромные просторы для всяких делишек. Да и в мутные времена при переходе из одной бюрократии в другую. Вот например есть личность с погашенной судимостью, стоит на учете во всех диспансерах и злостный неплательщик налогов и алиментов, хлоп и уже добропорядочный бюргер.
Например, сейчас бумажный паспорт требуют многие частные организации при заключении с ними договора. Банки, медицинские клиники, операторы связи… Эта информация остается у них, нередко утекает и попадает к мошенникам.
Как от этого защититься? Например так: гражданин должен иметь возможность получить на Госуслугах одноразовый идентификационный ключ, пригодный для подтверждения личности только в конкретной организации. В ключ можно заложить публичный ключ организации, взятый у них на официальном сайте, и также время действия (с какого и по какое число) — так, что для других применений, и по истечении срока действия ключ будет просто бесполезен.
Также электронный паспорт не должен позволять считывать себя полностью, внутри него вне всякого сомнения должен быть криптографический чип, и вся процедура идентификации человека должна быть связана с обращением на какой-то государственный сервер.
Ну и еще следовало бы добавить какую-то парольную защиту. Помимо паспорта, должна быть некая часть, хранящаяся только в голове у человека. Сейчас эту роль в каком-то смысле играет обычная подпись. Возможно даже заложить несколько паролей, только один из которых — настоящий, а остальные — сигнальные, имитирующие настоящие, но активирующие систему защиты, которая сообщает в правоохранительные органы о принуждении человека к каким-то действиям.
Как от этого защититься? Например так: гражданин должен иметь возможность получить на Госуслугах одноразовый идентификационный ключ, пригодный для подтверждения личности только в конкретной организации. В ключ можно заложить публичный ключ организации, взятый у них на официальном сайте, и также время действия (с какого и по какое число) — так, что для других применений, и по истечении срока действия ключ будет просто бесполезен.
Было бы еще интереснее эти обращения логировать. То есть, чтобы гражданин мог видеть в своем личном кабинете на госуслугах, кто и когда пытался получить доступ к его паспортным данным — в случае чего, легче будет искать концы.
Возможно даже заложить несколько паролей, только один из которых — настоящий, а остальные — сигнальные, имитирующие настоящие, но активирующие систему защиты, которая сообщает в правоохранительные органы о принуждении человека к каким-то действиям.
Всегда было интересно, почему не делают по такому же принципу сигнальные PIN/CVV-коды на банковских карточках.
Он просто вводит нужный код, потом обращается в полицию и в платёжку.
Баланс ему восстанавливают, а дальше платёжка, полиция и преступники решают вопрос вместе.
Всегда было интересно, почему не делают по такому же принципу сигнальные PIN/CVV-коды на банковских карточках.
Погуглите "zero liability". Гражданину цивилизованной страны не нужно доказывать, что он не верблюд, достаточно заявить, что он не совершал платеж.
Я к тому — что если уж делать, то делать сразу качественно, и закладываться на все ситуации. Тем более что в цифровой системе такая возможность реализуется практически бесплатно.
Как от этого защититься? Например так: гражданин должен иметь возможность получить на Госуслугах одноразовый идентификационный ключ, пригодный для подтверждения личности только в конкретной организации. В ключ можно заложить публичный ключ организации, взятый у них на официальном сайте, и также время действия (с какого и по какое число) — так, что для других применений, и по истечении срока действия ключ будет просто бесполезен.вы только что озвучили основы протокола kerberos
А существует метод с такими возможностями в криптографии? Может, чего-то не знаю, но сомневаюсь…
> и по истечении срока действия ключ будет просто бесполезен.
Срок действия ключа имеет значение только для тех, кто его проверяет и делает по нему выводы. Если же тот, кто прочитает ключ, увидев, что сегодня не входит в диапазон дат, всё равно запомнит информацию — это не поможет.
У меня в голове две противоборствующие идеи: с одной стороны очень логично запилить эту карточку вместе с правами (хотя на правах много инфы, хз уместится ли всё вместе) плюс можно сделать перевыпуск этой карты при изменении данных в МФЦ как получение прав в отделении ГАИ: пришел, сел, сфоткался, через минуту забрал новую. С другой стороны сейчас очень удобно носить с собой только! права — лично мне их достаточно для всего в моём образе жизни за 8 лет, на КПП везде пропускают, пивас продают — так резко уменьшается шанс потерять сам паспорт… А в банк я обычно заранее знаю, что пойду, и беру паспорт заранее.
В целом приятно, конечно, что будет карточка, а не книжечка, но потерять или случайно спутать с бонусной картой магаза и засунуть куда подальше такую штуку реально проще, а смена номера паспорта — это ппц.
Представьте себе, что у вас пластиковая карта, удостоверяющая личность, и если у вас есть водительские права, то на карту эту информацию (категории, дата получения, дата истечения, ограничения) записывают. Туда же — СНИЛС, ИНН, ОМС, вплоть до группы крови и резус фактора, а также булева значения о согласии (отказе) быть донором.
Нужно обновить информацию на карте — сходил в МФЦ, обновили.
Ничего не мешает писать всё на один пластик, имхо. Нет прав — не пишите их.
В Канаде для удостоверения личности всегда используются права или «Personal ID card», причем можно иметь только один документ
ну карточку мы в любом случае меняем и сейчас… технически ничто не мешает писать на ней всю инфу и с прав, и с паспорта в самом ГАИ и мфц — это же официальный гос орган. Вопрос о доп инфе для полицейского в дорожных условиях спорный… разве обычно что-то нужно кроме номеров документа, дат и места выдачи и максимум места последней регистрации? Всё остальное уже обычно нужно только стационарно, где есть тех средства.
Хотя с тех средствами в не дефолт сити, действительно, вопрос может быть непростым. По сути ситуация не сильно отличается от банковских карт… в крупном городе без нала жить просто. Но шаг влево, шаг вправо — и привет. Вряд ли когда-либо у нас в обозримом будущем пройдёт на уровне закона тема, когда будет только одна единственная возможность получить сведения о человеке с чипа карты с обязательным использованием тех. средств без запасного бумажного варианта.
Ну научились же как-то контролёры в той же Москве/Питере и некоторых других городах в общественном транспорте проверять транспортную карту. Ходят теперь с терминалами, которые считывают карты.
Другое дело, что контролёров на порядки меньше тех, кому нужно будет считывать паспорт. Одних только полицейских...
С другой стороны — Китай поступил проще, у них напечатан QR код, который читается камерой любого смартфона. Часть информации доступна из кода, остальная — через онлайн базы.
Самое главное — регистрацию ака «прописка» как они будут проверять
Самое главное, что это не их дело и проверять "прописку" они не должны. Это работа участкового, котором терминалы можно раздать.
Регистрация ака «прописка» должна быть забыта как страшный сон, и сразу проблема решена.
При этом многие другие страны как-то обходятся без этого.
Чип только для аутенфикации для получения этих данных из нужного раздела (ГИБДД видят права, налоговая ИНН, пенсионный СНИЛ, на работе состав семьи и так далее).
Чип стоит недорого. Не дороже загранника выйдет.
250 гб это 100 долларов если SSD, 50, если HDD. И нужно не всем сотрудникам, а только тем, кто регулярно работает в поле без покрытия сотовой связи или с плохим интернетом. По моим подсчётам, только четверти сотрудников нужны будут кэширующие устройства.
Это будут копейки в рамках общего бюджете, не забывайте что у туда и так закупается оружие, автомобили, видеокамеры, форма и тд.
В паспорте информация о регистрации, супругах, детях
каждому полицейскому нужно выдать прибор для считывания? В каждый банк ставить прибор, каждому операционисту в социальных службахА зачем каждому полицейскому знать информацию о регистрации, супругах, детях? Просто из любопытства? В этом как раз большой плюс такой карты — абы кто не сможет узнать то, что ему знать неположено.
А зачем каждому полицейскому знать мою регистрацию (это может понадобиться только участковому) и знать о моих детях? Кстати, сейчас детей в бумажный паспорт не записывают по умолчанию.
А если сеть упала, то личность никак не установить до подключения.
У нас РК на удостоверении личности только ФИО, год рождения ИИН, и фотография, подписано ЭЦП.
Так же на чипе может храниться ЭЦП, для доступа к госуслугам.
Всю информацию можно получить по ИИН.
Каждое ведомство имеет свою БД с данными по ИИН.
Чотят это все объединит (хотя «хотят» уже лет 10)
Сейчас ИИН получают даже новорожденные.
В течении трех дней после рождения надо получить ИИН.
Так что можете посмотреть на РК, это то что приблизительно будет России :-)
а также порцией яда и детонатором.
Как показала практика упомянутого УЭК совмещение с банковским приложением чуть более чем полностью бессмысленно, ими как карточками никто не пользовался.
Безопасность СНИЛС, ИНН, водительского удостоверения и прочих идентификаторов сомнительна так как эти идентификаторы скорее всего будут напечатаны в человекочитамемом формате на самой карточке. Опасения в консолидации всех этих данных в одной закрытой системе опираются не на то, что их могут украсть, их и так прекрасно крадут, а на то, что их могут «случайно» удалить или подменить превратив жизнь человека в ад.
На мой дилетантский взгляд в этом электронном паспорте просто обязана быть электронная подпись, а то её может там не оказаться, причём эта электронная подпись, в свете последних событий, обязана быть единственной возможной электронной подписью частного лица. И должна она разблокироваться как минимум пином и подтверждаться верификацией биометрических данных, а иначе зачем их вообще собирают.
Ну паспорт этот должен иметь публичный идентификатор в человеко и машиночитаемом виде (штрих/qr коды), который магазины вполне могут использовать для предоставления бонусов, а перевозчики для быстрой идентификации.
Максимум можно добавить фото в чип, чтобы мобильник смог его показать при считывании.
Вся остальная информация хранится в БД, к которой по этому коду обращаются те, кому нужно и разрешено. Причём разрешать должно не только государство, но и гражданин.
С раздельным доступом по данным и логгированием запросов. Причём на сайте Госуслуг это уже реализовано (можно разрешить доступ сервиса или приложения только к конкретному разделу).
Каждый магазин сейчас подключён к интернету (онлайн-кассы), поэтому все возможности для использования такой карты, как паспорта сейчас, уже есть.
Эти действия не только удешевлят саму карту, но и сделают работу с данными более безопасными.
Сколько часов мобильник будет считывать фото по RFID?
Если БД недоступна, сравнивать лицо и фото на документе (как это сейчас делается в 99% мест)
Можете сам провести эксперимент со своим заграном и приложением
Необходимо профилактически ронять сеть (глобально по стране) хотя бы раз в месяц, дабы сторонники схемы "паспорт это ссылка на запись в базе" поняли свою неправоту и больше никогда к этим глупостям не возвращались.
Остальным тоже полезно будет.
Магазинные кассы от отключения инета кстати не ломаются, он им нужен только для отправки отчётов государству, что очевидно не является критически важным для работоспособности (ну то есть, законы обязывают в итоге эти данные всё же отправить куда надо, но делать это прямо сразу в режиме реального времени и автоматически не обязательно).
1 — Вот это паспорт, с открытыми данными и публичными ключами, которую можно без боязни раздавать кому хочешь направо и налево.
2 — Крипто-карта с не извлекаемыми приватными ключами для авторизации действий и получения доступа к чувствительной информации. Лучше даже 2, чтоб была резервная с правом отзыва основной, на случай кражи. Вообще зашибись было бы ещё встроить прямо в неё сканер отпечатка, если влезет.
Тогда получится, что «кому положено» сможет получить загрузить все нужные ему документы из реестра по ID с карточки, а для удалённых действий — нормальная ЭП.
Тогда для отзыва приватного ключа нужна не карточка, а конверт с фразой seed. Максимум вскрывшего его злоумышленника — блокировать операции жертвы
Именно. Удостоверений должно быть несколько.
1 — root личной цепочки доверия. Выдается или восстанавливается в региональном центре, после снятия всей возможной биометрии, включая томограф. Форм фактор — такой, чтобы было неудобно постоянно с собой таскать, но удобно хранить в сейфе/шкафу. Желательно добавить неубиваемость от всяких пожаров. Применяется и может быть прочитано (ни у кого другого просто ключей доступа нет) исключительно для изготовления (2) и другое использование законодательно запрещено.
2 — Удостоверение/ЭЦП для всяких серьезных сделок. Выдается или восстанавливается в местном МФЦ после снятия биометрии попроще. Подписывается (1), сотрудниками МФЦ и его обородованием. Чтобы было понятно, когда, где кем и при помощи чего оно выдано. Форм-фактор — лучше всего в формате кирпичика личной мокрой печати. И чтобы это самую печать можно было этим кирпичиком поставить. Основной смысл такого форм-фактора — чтобы серьезно к этой "флешке" относились.
3 — Повседневное удостоверение личности. Предъявляется, где спрашивают, подписывает разные мелкие договоры. Выпускается при помощи (2) в любом банке, или даже самим человеком в виде карточки (пустые карточки продаются). Защищается — как человеку удобно. Имеет достаточно ограниченный срок действия и таких можно иметь сколько угодно. Имеет в своем составе поля, где указывается, где именно и для каких именно целей действительно.
Наши предки умирали за эту веру, а многие ее топчут ногами здесь.
Если отмотать еще дальше в прошлое — люди умирали и за еще более трэшовые идеи. И что теперь? Благоговеить перед ними?
21 век.
религия мертва.
пора уже это признать и перестать поднимать труп.
чем меньше будет идейных различий между людьми — тем ближе к всеобщему миру и процветанию они будут.
а в качестве всеобщего универсального базиса подойдет кантовский императив.
21 век.
религия мертва.
Я здесь с вами поспорю. В 21 веке религия живее, чем в 20-м.
А вот позитивизм, на которые возлагали большие надежды, не взлетел. И сейчас это как тот самый труп.
чем меньше будет идейных различий между людьми — тем ближе к всеобщему миру и процветанию они будут.
Совсем не обязательно делать универсальную идеи для всех. Достаточно сделать сами идеи менее конфликтными к друг другу. У меня например есть своя четкая религиозная позиция, но я её не выставляю, и без необходимости вы её от меня не узнаете. И тем более не мерю людей по фактору совпадения их позиции с моей.
а в качестве всеобщего универсального базиса подойдет кантовский императив.А вот это уже вариант насилия под благовидным предлогом.
А вот это уже вариант насилия под благовидным предлогом.
Чойта? Кантовский императив — это очень-очень базовая основа личной морали, которая дает возможность человеку вырастить гуманистического внутреннего цензора, а не прибегать к внешним костылям в виде трансцендентальных угроз, каковыми манипулирует религия.
Видите ли, если бы религии, собственно ограничивались тем, чтобы быть кружком по общим мировоззрениям — то лично я бы к ним претензий не имел. Ну задуряются люди как-то по своему — да и пусть.
Современные религии не готовы принять аксиому, что все люди разные, и для разных людей приемлемы разные мировоззренческие принципы. Главное — чтобы люди при этом не вторгались в чужие личные границы, не претендовали на истину в последней инстанции. Это аморально и неэкологично.
Вера — это то, что внутри тебя. То, что заставляет тебя делать поступки, иногда даже подвиги. Это то, что ты предъявляешь к себе.
Если же ты предъявляешь к другим, тогда это уже что-то иное.
Может быть для вас будет немного странным, но сколько я не говорил с попами, они всегда утверждали, что «человек должен придти сам» и «мы никого никуда не тянем».
Современные религии не готовы принять аксиому, что все люди разные, и для разных людей приемлемы разные мировоззренческие принципы. Главное — чтобы люди при этом не вторгались в чужие личные границы, не претендовали на истину в последней инстанции. Это аморально и неэкологично.Полностью поддерживаю, кроме быть может готовности принятия. По мне так вполне готовы. Я так вижу.
До той поры это мошенничество под вывеской благочиния.
А пока что война между тремя основными конфессиями лишь немного поутихла. И 50 лет не прошло, как католики с протестантами резали друг друга в Ольстере и Белфасте.
Выше себя их я не ставлю. Но право выражать своё мнение свободно, несмотря на желание верующих и абсурдный закон, я считаю неотъемлемым и необходимым. Равно как и их (ваше) право выражать соответствующее мнение обо мне. А оскорбляться — да на здоровье. Всемогущую сущность, как бы её там в разных религиях не звали, разве можно оскорбить, и не всё ли ей равно на это?
Я не видел нигде, чтобы оскорбляли чувства атеистов
А подскажите пожалуйста статью УК по которой атеист может подать в суд на того, кто оскорбил его чувства? А вот верующий может, это 282.1. Не кажется ли вам, что это дискриминация и ущемление прав атеистов?
встречаю как раз наоборот, нападки на религию
Потому что, если по-простому — иерархи христианства «не отвечают за базар». Не следуют канону. Ну и используют коррупционные механизмы для отжима интересующих их экономических субъектов. По-моему достаточно, чтобы сказать «фу» и тем кто пропагандирует такую религию, и тем, кто себя к ней причисляет.
Короче, религия — это зашквар.
Напоминание о том, что рядом есть другие люди, для которых это важно
А если рядом со мной будут сидеть люди, которые практикуют каннибализм — мне их тоже уважать?
> практикуют каннибализм — мне их тоже уважать?
Ну вы и сравнили, небо и земля. Все-таки мы с вами говорим о не абсурдных вещах. Верующий или нет, но мы все в здравом уме пока здесь
> религия — это зашквар.
Простите, но мне интересно, о чем вы будете думать, когда настанет время умирать (умрут ведь все, я и вы, или вы верите, что человечество достигнет в 21 веке бессмертия?). Думать о прожитых годах? Знаете, лично я себя считаю свиньей по отношению к себе и другим людям. Лично мне эти воспоминания о жизни неприятны. Согласитесь, менее болезненно умирать с надеждой на светлое будущее, пусть это будет и неправдой. Я уже не говорю о пари Паскаля, что выгоднее умирать верующим человеком. Хотя я не ставлю это во главу угла, но все же
Ну вы и сравнили, небо и земля. Все-таки мы с вами говорим о не абсурдных вещах.
Ну, преступления, которые за последние годы совершаются от имени РПЦ пожалуй даже хуже каннибализма. Так что никакого абсурда.
Простите, но мне интересно, о чем вы будете думать, когда настанет время умирать
Просто подсчитаю что еще не успел сделать на благо мира, близких, семьи. Собственно, моя совесть чиста, осталось просто выйти на максимум от запланированного.
А так, я давно готов к тому, что могу умереть в любой день.
А свиньей себя считать контрпродуктивно. Если ты не любишь себя — как ты можешь любить людей? Мир?
Согласитесь, менее болезненно умирать с надеждой на светлое будущее
Нет, не соглашусь.
Вы путаете веру, религию и церковь. Если совсем упрощённо: вера — это набор понятий об устройстве мира и нравственных постулатов, находится внутри. Религия — это набор догм и ритуалов, этакий стандарт на веру, она снаружи. Церковь — иерархическая организация, которая помимо прочего следит за соблюдением стандарта.
Мне не нравятся ночные благовесты и крестные ходы, они мне мешают спать. Формально я могу пожаловаться на шум и/или нарушение правил собраний, фактически я пошёл в.
И от православных сообществ есть польза!
В Казахстане и паспорт электронный и электронная подпись единая для граждан уже есть. Надо сказать, это весьма удобно. И более менее толково реализовано.
Единственный вопрос, смогут ли РФ ведомства провести общий проект. Тут в силу коррупционной составляющей меня терзают большие сомнения. Распилить захочет каждое… Сумеют-ли договориться?
Не знаю, сравнивая свою пластиковую ID карту за 9 лет и, например, российский паспорт за 2 года, пластиковое ID выглядело лучше. Паспорт все кому не лень листают от корки до корки, кому лень смотрят разворот и, опционально, прописку.
Пора брать пример с Вьетнама. Деньги во Вьетнаме, в основном состоят из пластика, их крайне трудно порвать, они не боятся воды в принципе.
Я вообще не понимаю, почему до сих у нас документы или деньги не делают, переняв их опыт…
В соседней теме уже описывал, на мой взгляд, хороший вариант реализации защиты: уведомление на экран смартфона при обращении к вашим данным паспорта в реестре с указанием реквизитов запрашивающей организации плюс лог таких обращений на госуслугах. Или даже двухфакторную аутентификацию прикрутить — тогда мошенникам придется сильно постараться, ибо потерянный документ потеряет всякую ценность
— почему паспорт называют электронным? он же вполне себе осязаем? банковскую платежную карту не называют же «электронной картой»…
— почему от бумажного паспорта избавляются? ездить за границу, насколько я понимаю, все равно нужно будет по бумажному. насколько я понимаю, бумажный паспорт будет необязателен внутри страны.
— зачем все эти сложности с блокчейнами и пр.? ваша мама будет этим пользоваться?
Ну и мысли вслух.
Имхо основной драйвер появления пластикового документа — упростить жизнь граждан и эко-системы вокруг документов, удостоверяющих личность.
Таскать еще один пластик, существенно проще, чем бумажный документ (бумажный вполне может лежать дома, и использоваться только в поездках).
Считывание машинных данных (баркод, чип, и пр.) упрощает жизнь куче сервисов по обслуживанию физиков. Это то самое «незаметное» изменение реально улучшающее повседневную жизнь.
Я просто пользуюсь той терминологией, которую используют люди обсуждавшие это со мной и сми. Можно говорить и ID-карта, как я это делал в статье.
Да за границу по бумажному, как в той же Эстонии.
Какие б*** блокчейны не понятно кончено) По поводу мамы. Вы, наверное, хотели сказаить, что поколение по старше слабо ориентируется в новых технологиях, так по моему мнению нужно обучать, а не тупо всё тормозить. Если Вам интересует всё же моя мама, то она без проблем разберётся с новым документом, так же как и разобралась с интернетом.
При добавлении в чип ещё и ЭЦП который из соображений безопасности нужно таки периодически менять идея кажется вообще слабо реализуемой.
такие типы проблем всегда были и вобщем-то будут по мере развития технологий и решаются органически по факту, собственно, смены поколений. Ведь никто же не запретил получать пенсию на сберкнижку или налом, но и карты ввели, и с каждым годом ими пользуется всё больший процент пенсионеров.
Не думаю, что с электронным паспортом в первые десятилетия будет иначе. Но и начинать это делать рано или поздно надо. А через 30-40 лет, когда мы сами станем стариками, уже очевидно, что покрытие сможет таки стать 100%, ибо понимать, что такое QR код мы будем даже при любой степени старческого маразма.
Ну план по паспортизации составляю не я, так что могу лишь озвучить мнение о том, что люди старше 45 лет могут менять паспорт при желании. Остальные же получат его вместо старого бумажного.
как это всё будет жить в одной вселенной с тысячами пенсионеров
Нормально будет жить. Была бумажная книжечка — стал твердый кусок пластика. Всё.
При добавлении в чип ещё и ЭЦП который из соображений безопасности нужно таки периодически менять
Из каких соображений? Какой безопасности? Менять что? ЭЦП — это прикладная функция карточки. Одна из. Для нее отдельный пин может быть. И нужна она очень в ограниченном числе сценариев.
Сертификат открытого ключа ЭП можно обновлять автоматически при протухании.
Как будто что-то плохое.
Основная причина в том, что удостоверением личности он не являлся, а в большей мере был картой от того или иного банка) Все просто не понимали собсно зачем это использовать. Намеренно не стал об этом говорить, так как вообще не считаю УЭК хотябы пародией на цифровой паспорт, даже карта петербуржца выглядит правдоподобнее
Чушь. УЭК заявлялся так же и как права и как замена СНИЛС. Помимо банковского приложения в нем было и идентификационное приложение. УЭК под эту дудку и сертом КЭП оснащался. Если погуглить, то можно найти и заявленную интеграцию так же с ФНС и Росреестром. Так что не надо ля-ля, рельсы ровно те же. Обещания те же, результат будет тем же. Профицит бюджета карсан жжёт.
рельсы ровно те же. Обещания те же, результат будет тем же.
Ну, УЭК не заявлялся как замена паспорта. «Идентификационное приложение» и «Новый вид паспорта» всё же вещи юридически и семантически совершенно разные. Поэтому и результат может быть разным.
На самом деле давно уже жду подобных подвижек — надоела книжка, которая за 17 прошедших лет поистрепалась, да и на фото на себя не похож уже.
Как паспорт нет, как всё остальное да. Поэтому, не упоминать УЭК потому что это совершенно разные вещи — намеренно сглаживать углы. Замена паспорта исправит 2 твои беды, а не новая программа на старый лад.
Как паспорт нет, как всё остальное да
В том и дело, что «всё остальное» без паспорта, как юридически значимого основного документа, удостоверяющего личность — смысла не имеет.
Замена паспорта не исправит того, что он будет служить меньше пластиковой карты. А вот карточка, да еще и с беспроводным интерфейсом — ускорит всяческие бюрократические процедуры — не нужно будет сканировать кучу страниц: махнул картой, ввёл пин — et voila!
Полностью согласен с Вами)
Нельзя. Должна же быть какая-то устойчивость к ошибкам случайным и злонамеренным. Вон, в бухгалтерии не зря же двойную запись придумали.
Не понял аргумент. Как оно спасает от расползания неправильных изменений (Например, "человек с ID xyz признан умершим, трата денег со счета запрещена") по всем базам, которые этим ключом пользуются?
а двухфакторного подтверждения закрытого ключа на карточке (Пин+биометрия) — недостаточно будет? мертвый зомби ведь не может играть в баскетбол.
В базе госуслуг так почему-то написано. Ошибочно или специально. А оттуда уже этот флаг разошелся по остальным системам.
А двухфактороное подтверждение, может, и работает, но в учетку все равно не пускает. Потому что учетку закрыли в связи со смертью владельца.
В базе госуслуг так почему-то написано. Ошибочно или специально.
Ну, если человек всё еще жив — это в любом случае ошибочно.
Идете в ближайший отдел УВД, или МФЦ, проходите идентификацию карточкой, оператор ставит галочку «да, своими глазами видела, что живой, мамой клянусь», подписывает обновление своим ключом.
Всё. Вы опять юридически живы и восхитительны, учетка разблокирована, раздолбая, «похоронившего» вас сношают во все щели, режут зарплату, и выгоняют ссаными тряпками по итогам служебного расследования.
Идете в ближайший отдел УВД, или МФЦ, проходите идентификацию карточкой, оператор ставит галочку «да, своими глазами видела, что живой, мамой клянусь», подписывает обновление своим ключом.
Который далеко. А за проезд вы заплатить не можете, потому что банки уже счета заблокировали.
Так ведь нет такого правила. Вы же его сами только что выдумали.
Возможно. Хотя я сильно не уверен, что ничего похожего нет. Просто выполнять трудно — когда там до банка данные о смерти дойдут...
Однако всякие страшилки в прессе, связанные с тем, что у человека внезапно оказался недействительный (в соответствии с каким-то там сервисом непонятного юридического статуса) — вроде бы были. А тут механизм создания таких неприятностей может еще лучше работать.
Автор про эстонский ключ умолчал, что работает он через токен (который выдаёт единый центр, наверняка ещё за хорошие деньги), потеряв/сломав который даже пошлину в банке не оплатишь.
Как в Эстонии, я не знаю, не был там, но могу рассказать про Казахстан.
Пластиковые удостоверения личности с уникальным идентификатором начали выдавать еще в середине 90-х. Постепенно отвязали все базы налоговой, пенсионного и т.д, от аналогов РНН и СНИЛС, привязали к этому идентификатору.
Ключ ЭЦП выдают в едином центре, бесплатно, за один день. Его можно записать в токен, просто файл, чип в удостоверении личности — куда угодно, в общем. По нему можно зайти на сайт электронного правительства, посмотреть там всю информацию о себе, налоги штрафы, судебные дела, даже поликлинику, ничего вводить не надо.
Я понимаю, что масштабы государств разные, но почему нельзя взять за ориентир уже опробованные системы, а не изобретать велосипед для езды по граблям?
Автор про эстонский ключ умолчал, что работает он через токен (который выдаёт единый центр, наверняка ещё за хорошие деньги), потеряв/сломав который даже пошлину в банке не оплатишь
Нет там никаких платных токенов. Достаточно ID карточки, пин кода и считывателя который стоит копейки и нужен только если вы что-то из дома подписываете. За доп деньги можно для логина в банк купить пин калькулятор(генерирует одноразовые коды), но с приходом подписи с телефона(Smart ID и Mobile ID) им уже практически никто не пользуется.
Меня удивляет почему большая часть комментирующих вдается в проблемы защиты данных. Да, это важная проблема, но не самая важная. Ну узнают кто-то группу моей крови — я переживу.
Я вот вижу опасность в другом. Введение электронных паспортов и последующий запрет на неэлектронные деньги приведет к тому, что сопротивляться государству будет невозможно.
Это фундаментальное изменение правил.
Предположим к власти пришла какая-то гнида, которая на первых этапах клалась сделать всех богатыми и счастливыми. Сейчас вы можете пойти на рынок, купить станок, и самопально изготовить пару обрезов. Вы можете найти сочувствующих вам. Достать липовые паспорта. Рано или поздно наберется критическая масса недовольных и государство не сможет что-то противопоставить, и будет вынуждена считаться с мнением.
В случае ТОЛЬКО электронных паспортов и ТОЛЬКО электронных денег, каждый ваш шаг можно будет засечь. Каждая ваша покупка будет учтена. Электронный паспорт невозможно будет подделать, если только не договорится с админами БД эл. паспортов. Банально можно просто неугодным обрезать одним нажатием кнопки валидность их паспорта и счета на карточке.
После чего государство лишится какого-либо контроля со стороны граждан, потеряет берега и будет делать все, что захочет.
Про «фи». Да можете. И при наличии критической массы недовольных это фи не смогут не услышать.
В случае ТОЛЬКО электронных паспортов и ТОЛЬКО электронных денег, каждый ваш шаг можно будет засечь
Угу, засеките, пожалуйста, трансфер криптовалюты с известного адреса в транзакции с N входов и M выходов, где N <= M.
Банально можно просто неугодным обрезать одним нажатием кнопки валидность их паспорта и счета на карточке.
Это так не работает, ни юридически, ни технологически.
Это так не работает, ни юридически, ни технологически.
При попытке использовать свой счет получаете от системы сообщение «система предполагает вашу связь с запрещенной в ***** огранизации ******, в связи с чем доступ к счету временно заблокирован согласно указу **** от *****». Почему не работает? В чем состоит технологическая проблема?
Угу, засеките, пожалуйста, трансфер криптовалюты с известного адреса в транзакции с N входов и M выходов, где N <= M.
А куда условный теневой продавец потом денет эту криптовалюту? Сейчас он может получить от вас наличность, и пойти эту наличность отоварить. А с криптовалютой что делать? Положить на блюдечко и любоваться?
с криптовалютой что делать? Положить на блюдечко и любоваться?
Вы не поверите…
При попытке использовать свой счет получаете от системы сообщение «система предполагает вашу связь
Система не может ничего предполагать. Это тупой камплюктер, который выполняет определенные алгоритмы.
И для блокировки счета нужна санкция компетентных органов. Для разблокировки конкретных сумм на счету — да, может потребоваться предоставить документы-основания, если паттерны регулярного использования счета подпадают под закон об отмывании.
Система предполагает, а Бог располагает.
Обоснование — система банка засинхронизировала из какой-нибудь другой базы статус "владелец счета умер". А человек даже жалобу ("да живой я") через госуслуги послать не может, потому что они так же считают и в учетку не пускают.
у любого изменения есть фамилия и имя. и документ-основание.
если мы говорим о криптографической обеспеченности подделок — то вот карточка с закрытым ключом, вот к ней пин, вот биометрия, вот ЭЦП, выработанная по факту 2ФА к этой карточке, что само по себе является достаточным свидетельством живости субъекта идентификации — мертвый не помнит ПИН, и не может пройти биометрию.
Основание, может, и есть. Но система все равно не пускает. Написана так. "Врач сказал в морг — значит в морг". А пин к 2ФА и биометрию кто-то другой предъявляет. Мошенник, который решил себя за умершего человека выдать.
А пин к 2ФА и биометрию кто-то другой предъявляет. Мошенник, который решил себя за умершего человека выдать.
Очень смешно, ага )
Я там ниже уже ответил про безосновательность такого сценария.
Это не смешно. Ситуаций, когда "у нас компьютер так работает, мы ничего не можем сделать, хотя вы очевидно правы" — уже достаточно много.
«у нас компьютер так работает, мы ничего не можем сделать, хотя вы очевидно правы»
Неа. Обычно решается «зовите старшего смены/начальника участка/руководителя филиала, а я пока тут посижу, потуплю».
И после этого магическим образом оказывается, что это не «компьютер так работает», а оператор тупой, или ему устно выдана инструкция так отмазываться по сходным ситуациям.
И для блокировки счета нужна санкция компетентных органов
Что мешает принять закон, по которому санкции компетентных органов не нужно?
Завтра по тихому дума закон приняла, послезавтра закон подписан высшим лицом. И всё. После этого такие блокировки станут полностью юридически законными.
Вы не поверите…
То, что вы привели, по меньшей мере на ответ не тянет. Во что я поверю или не поверю — это моё дело. Ваше дело (как добросоветного участника дискуссии) — дать ответ.
Что мешает принять закон, по которому санкции компетентных органов не нужно?
Основные законы государства, не? Презумпция невиновности в частности, и вот это всё? Если каждый компетентный орган получит фетву кошмарить граждан как хочет — это а) сразу включит хаос и государство встанет на грань революции б) сделает ненужной судебную власть. а эти бездельники тоже кушаць хотят.
Ваше дело (как добросоветного участника дискуссии) — дать ответ.
Ну, как минимум на инвалюту можете обменять и ей платить ) то есть чтобы закошмарить отдельно взятого гражданина нужно запретить не только наличку, но и оборот инвалюты в любой форме.
Угадайте, кто в первую очередь будет против? Правильно, высокопоставленные коррупционеры.
Им сейчас, кстати, замечательно с криптовалютами — через Донбасс отмывают, обналичивают, легализуют.
Основные законы государства, не?
Буду очень благодарен, если вы укажете конкретно ту часть конктитуции, на которую намекаете.
Хотя даже конституция вряд ли сможет быть существенной преградой на пути к технократической диктатуре.
Я говорю не о возможности кошмарить. Этого как раз и не нужно. Я говорю о принятии закона, по которому с благовидной целью некая условно-секретная служба получит возможность считать граждан «подозрительными» и блокировать счета.
сразу включит хаос и государство встанет на грань революцииРеволюция крайне инертная вещь. Она не происходит за день-два. Тем более, что она в свете указанных изменений будет невозможна в виду получения государством полного контроля. Судебную власть никто спрашивать не будет с одной стороны. С другой стороны нет смысла её убирать даже если она не нужна. По всем вопросам, которые не качаются вопросов власти отсылка будет именно к судам.
Угадайте, кто в первую очередь будет против? Правильно, высокопоставленные коррупционеры
Государство оставляет единственно возможный вариант оборота денег цифровой, полностью для него прозрачный, и поменять на валюту вы сможете тоже исключительно в электронном виде, а для этого вам нужен счет. Так или иначе всё к этому сведется. А счет заблокировать можно.
Легальные высокопоставленные коррупционеры получат за свое согласие (в одиночку все эти изменения не провести) иммунитет от блокировок.
Меня немного смущает то, что вы смотрите на ситуацию не целостно. Вы принимаете одно изменение, предполагая, что в остальном всё останется как есть.
Буду очень благодарен, если вы укажете конкретно ту часть конктитуции, на которую намекаете.
Если уж вы понимаете, что речь идет о конституции, значит понимаете и о каких статьях речь.
даже конституция вряд ли сможет быть существенной преградой на пути к технократической диктатуре
Знаете, насильственное насаждение толерантности усиливает нацизм. Технодиктатура усилит неолуддизм. Только и всего.
Я говорю о принятии закона, по которому с благовидной целью некая условно-секретная служба получит возможность считать граждан «подозрительными» и блокировать счета.
Роскомнадзор, перелогиньтесь )
Революция крайне инертная вещь. Она не происходит за день-два.
Анархисты, практикующие стигмергию с недоумением взирают на этот комментарий. Всё же просто — если большинству будет некомфортно — это самое большинство будет ломать те вещи, которые причиняют дискомфорт, и травмировать лиц, которые этот самый дискомфорт поддерживают.
Меня немного смущает то, что вы смотрите на ситуацию не целостно. Вы принимаете одно изменение, предполагая, что в остальном всё останется как есть.
Меня удивляет, что вы выкручиваете сюр на максимум и объявляете его «целостным видением» не учитывая человеческий фактор.
Подобные изменения можно было ввести давно, если бы был интерес у тех, у кого есть деньги.
Это не нужно. Запирать недовольное население и кошмарить его никому не нужно. Нужна стабильная собираемость налогов. То есть делайте что хотите, кроме совсем палевного криминала, а налоги за вас будет собирать банк. Собственно, к тому и идет — 4% с самозанятости, 13% НДФЛ и спи спокойно.
Всё же просто — если большинству будет некомфортно — это самое большинство будет ломать те вещи, которые причиняют дискомфорт, и травмировать лиц, которые этот самый дискомфорт поддерживают.
Достаточно взять недавние события в Молдове, где большинству был некомфортен мистер Плахотнюк, но ничего с этим своими силами это самое большинство сделать не смогло.
Подобные изменения можно было ввести давно, если бы был интерес у тех, у кого есть деньги.
Всегда когда-то бывает первый раз. Чтобы это ввести нужно пересадить людей с бумаги на цифру, а это как минимум пару лет.
То есть делайте что хотите, кроме совсем палевного криминала, а налоги за вас будет собирать банк. Собственно, к тому и идет — 4% с самозанятости, 13% НДФЛ и спи спокойно.
Вы мешаете 2 вещи. Я сам сторонник умеренной цифровизации, я всегда ЗА прозрачность налогов. Но цифровизация в таком виде не запрещает хождение бумаги наравне с электронкой.
И совсем иное — это сохранение власти (которую очень любит какой-нибудь будущий вождь) любыми способами, в том числе при отсутствии других для него способов достижения цели. И тогда ему и его элите будет уже все равно что «нужно» и что «не нужно». Что ему делать, если на следующих выборах он гарантированно не проходит даже во второй тур, а за его спиной достаточное количество преступлений, которые не будут расследованы, пока у власти он?
И совсем иное — это сохранение власти (которую очень любит какой-нибудь будущий вождь) любыми способами, в том числе при отсутствии других для него способов достижения цели. И тогда ему и его элите будет уже все равно что «нужно» и что «не нужно».
Так без налички им самим… хехе… кирдык. Что касается сохранения власти — на том уровне тоже есть свои правила. И если зарываться — то можно вполне себе огрести ввод «белых касок» как раз под предлогом «а у вас негров линчуют». Причем если население достаточно закошмарить — оно лишь поддержит.
Что ему делать, если на следующих выборах он гарантированно не проходит даже во второй тур, а за его спиной достаточное количество преступлений, которые не будут расследованы, пока у власти он?
Очевидно же — готовить веревку и мыло, потому что любой шаг за пределы страны чреват ликвидацией.
Так без налички им самим… хехе… кирдык.
Атнють. Что мешает им тратить деньги со своих счетов? Не вижу ни одной причины.
И если зарываться — то можно вполне себе огрести ввод «белых касок» как раз под предлогом «а у вас негров линчуют».
Опять же отвечу реальным примером против теоретизации. Сколько раз за последние 30 лет вводили белые каски в Северную Корею? И это при том, что Северная Корея далеко не сверх держава (в которую вы спринципе ничего ввести не сможете), и даже не региональная держава.
Очевидно же — готовить веревку и мыло, потому что любой шаг за пределы страны чреват ликвидацией.
Зачем такие сложности, когда можно просто устроить у себя технократическую диктатуру?
Сколько раз за последние 30 лет вводили белые каски в Северную Корею? И это при том, что Северная Корея далеко не сверх держава
И? Так в Россию тоже не вводили. Это что-то доказывает?
Зачем такие сложности, когда можно просто устроить у себя технократическую диктатуру?
О, тогда, как говорил Ося Бендер — «заграница нам поможет». Проверено господином Ульяновым-Лениным.
И? Так в Россию тоже не вводили. Это что-то доказывает?
«заграница нам поможет»
Это доказывает то, что никакая заграница «нам» помочь не сможет. Ни в США, ни в Китай, ни в РФ никто ничего ввести не сможет.
Более того, им даже выгоднее будет иметь такое пугало, на фоне которого можно выглядеть более симпатично для своих избирателей, и уводить их внимание от вопросов внутренней повестки.
Насчет Ленина и революции, тогда по техническим причинам не была возможно то явление, которое я называю технократической диктатурой.
нужна санкция компетентных органов
Ох, вот уж с этим-то — если вы действительно стали занозой — проблем вообще не будет.
Это так не работает, ни юридически, ни технологически.
Отчего же, работает и уже сейчас. Росфинмониторинг ещё до решения суда включает человека в список экстремистов и террористов. За репост политически неправильных вещей, например. Человек, внесенный в список, может снять только 10 тысяч рублей в месяц со своих банковских счетов. Это ниже прожиточного минимума даже. И живи как хочешь. На работу никуда не возьмут, разве что грузчиком устроишься за наличку, на учёбу тоже никуда не поступишь.
А теперь представьте это в условиях отсутствия наличных денег вообще.
Паспорт липовый — «проживёт» до первой сверки с базой данных. Её можно провести в любом отделении, раздача патрульным смартфонов с доступом к этой базе — вопрос времени. Если вспомнить ещё про распространение систем распознавания лиц, то вывод однозначен — подполье в духе революционеров начала XX века уже нереально.
Счета блокируются уже сейчас, полностью соскочить на наличные в одиночку тоже нельзя — как минимум нужно, чтобы ваши источники дохода тоже согласились вам деньги наличными выдавать. С криптовалютами того сложнее.
Отмечу, я этим не призываю склониться перед Большим Братом. Просто подчёркиваю, что цифровизация уже достигла такого уровня, что дальнейшее её развитие в контексте усиления влияния государства качественных изменений не принесёт.
С криптовалютами того сложнее.
Например?
Если говорить о смене источника — та же история: найти подработку за наличные гораздо проще.
Да, цифровизация сужает пространство маневра. Но полная цифровизация вносит качественный скачек. Для меня это все равно, что ненужно закрывать дверь на замок, так как любой замок можно вскрыть.
Счета блокируются уже сейчас, полностью соскочить на наличные в одиночку тоже нельзя — как минимум нужно, чтобы ваши источники дохода тоже согласились вам деньги наличными выдавать. С криптовалютами того сложнее.
Криптовалюты (будут) запрещены. Любая связь с дата-центром(сервером) или P2P клиентом будет внезаконна. Доход вы можете собрать например в течении года притворяясь лояльным гражданином. А потом резко уйти в подполье.
Просто подчёркиваю, что цифровизация уже достигла такого уровня, что дальнейшее её развитие в контексте усиления влияния государства качественных изменений не принесёт.
В некоторых ментах я не могу не согласиться. Но всё же уверен, что переход на электронные варианты, а точнее запрет бумажных даст именно качественное изменение.
В любом случае имея липовый паспорт сейчас вы можете купить Сим-карту, и в течении пары часов ею попользоваться.
А можно привезти из Эстонии/Финляндии/Британии анонимный припейд и им пользоваться.
Криптовалюты (будут) запрещены. Любая связь с дата-центром(сервером) или P2P клиентом будет внезаконна
Это так не работает.
Как вы отличите p2p от легитимного TLS скажем? что будем делать с теми, кто купил себе VPN и от него только один поток данных — на VPN-сервер в Германии/Швейцарии, правительства которых посылают ваши органы в известный перуанский курорт, потому что вы не можете предоставить доказательств криминальной деятельности гражданина (потому что по факту VPN не преступление, а способ обеспечения гражданских свобод).
Что будем делать с теми, кто сидит в Tor/I2P? там тоже TLS.
Как формулировать запреты покупать-продавать любые электронные фантики? Что будете делать с игровыми валютами, которые точно так же подпадают в область действия запрета?
И вообще, в чем криминал коллекционирования и обмена такими фантиками? )
теми, кто сидит в Tor/I2P?
Достаточно заблокировать на IP уровне directory athority. Бриджи — это уже не то.
VPN — способ обеспечения гражданских свобод
Вот это вы сказанули, нет VPN это Virtual Private Network. Которым пользуется весь крупный компьютерный бизнес, чтобы работать во внутренней сети.
VPN это Virtual Private Network чтобы работать во внутренней сети
Угу, а VPN-ов для доступа к интернету, конечно же не существует (:
Если в юрисдикции А есть связность с юрисдикцией Б, но нет связности с В, связность с которой есть у Б, VPN в Б есть способ обеспечения права на свободный доступ к информации для граждан из А.
А технический смысл аббревиатуры я и так знаю.
для доступа к интернету
Это прокси. VPN это все же не то, оно в первую очередь для создания иллюзии вашей машины в другой сети.
И то, что он потом разворачивается и направляется вовне виртуальной сети не делает данную технологию более прокси или менее VPN.
Ну положим прокси тоже может быть на уровне ОС.
Нет. Еще раз — «прокси» — это перенаправление трафика на уровне приложения.
но зачем это нужно, L2 дальше одного сегмента сети не идет
так виртуальная сеть же. VPN. Все согласно терминологии.
Самое веселое, что люди прям пытаются полностью vpn или прокси использовать, хотя для обхода блокировок достаточно просто пускать только заблокированные адреса через (я так делаю) tor console.
Чувак. Люди сейчас в основном сидят с мобильных. У ORBot интерфейс для среднестатистического хомячка очень переусложнен, пришлось писать специальную версию с одной кнопкой.
А VPN, настраиваемый через QR работает автомагически. И более того — можно выбрать приложения, трафик которых туннелируется. Остальные будут ходить напрямую. С этим они справляются.
Точно так же с разблокировкой телеграма — проще кликнуть ссылку на прокси, чем настраивать ORBot.
Торренты через тор не надо качать, пожалуйста. Это unfair use и компрометация трудов ребят из tor foundation. Хочешь качать — качай напрямую.
Торренты через тор не надо качать,
Вау. Вы вообще не вкурили. В utorrent есть галочка шифровать utp трафик (полностью или только если поддерживается другими). И есть специальный плагин к utorrent, который отсеивает «плохие» ip адреса. Причем здесь tor или прокси?
Это unfair use и компрометация
Это полный бред. Весь список выходных нод доступен (tor atlas, e.g. и др.). Wikipedia и cloudflare же каким-то образом понимают, что вы сидите с tor? Так и VPN, wikipedia блокирует редактирование с VPN сегментов большинства VPN провайдеров.
разблокировкой телеграма — проще кликнуть ссылку на прокси
Зачем? Вы вообще? Там и мобильный и десктопный клиент не блокируются, ну вы даете. Полный бред. Они все автоматически делают, mtproxy не нужен.
«прокси» — это перенаправление трафика на уровне приложения
Именно, приложения, которое называется операционная система. Если ОС автоматически меняет исходящие ip адреса на ip прокси. Это ж просто сделать. В свое время rutracker так предлагал делать, пока они поняли, что можно-то просто в hosts внести их трекеры! Хаха. Воистину, горе от ума.
У ORBot интерфейс для среднестатистического хомячка очень переусложнен,
Только там не прокси, а VPN, пусть и прозрачное, т.к. реально никто не соединяется. Просто android как-то не очень с прокси дружит.
так виртуальная сеть же. VPN.
Я про прокси говорю, а не VPN. Вы правда хотите скрыть mac адреса? Они отбрасываются на каждом другом сегменте в роутерах. И исходящий и входящий, ясно вам? Вы не скроете ничего.
А VPN, настраиваемый через QR
Никогда такого не видел. Знаю, что есть, но…
можно выбрать приложения, трафик которых туннелируется
Ага, это удобно, согласен, попробовали бы они такое на windows сделать, это в android каждое приложение от своего пользователя работает, поэтому так просто.
Хотите, я вам опишу свою настройку? У меня есть proxy omega в браузере. И soks5 proxy tor console. Есть torc файл, все дела. И я пускаю только отдельные адреса через tor. Удобно, жуть. Обычно видео на соседнем домене и оно не блокируется! И идет через нормальный канал.
В utorrent есть галочка шифровать utp трафик
Она много где есть. Это не имеет отношения к туннелированию, не правда ли. My bad, да. Показалось что вы описываете закачку через tor.
Это полный бред. Весь список выходных нод доступен
Да. Поэтому, когда вы тащите торрент через тор — прилетает хостерам, и по нисходящей — операторам.
Зачем? Вы вообще? Там и мобильный и десктопный клиент не блокируются, ну вы даете. Полный бред. Они все автоматически делают, mtproxy не нужен.
Я ничего не понял из того потока букв, который вы сформировали. Потрудитесь переформулировать, пожалуйста. «Там» — это где? Кто что делает автоматически? Почему mtproxy не нужен?
Я вот сижу на работе, ip-адреса телеграма забанены согласно списку РКНа, т.е. без прокси — никуда. Не соединяется.
В общем случае в РФ без прокси телега не работает.
приложения, которое называется операционная система.
нет. еще раз — проксирование — это перенаправление трафика на уровне 7. приложение для этого настраивается, не влияя на остальной трафик, не вмешиваясь в работу сетевого стека.
VPN подразумевает вмешательство в сетевой стек (добавление виртуального адаптера, коррекция таблиц маршрутизации, переназначение интерфейса по умолчанию).
Вы правда хотите скрыть mac адреса?
Нет, я говорю о том, что L2 VPN позволяет виртуализировать сеть на уровне MAC.
Никогда такого не видел.
Shadowsocks.
Хотите, я вам опишу свою настройку? У меня есть proxy omega в браузере.
А у меня PPTP VPN в мобилке )
Я вот сижу на работе, ip-адреса телеграма забанены согласно списку РКНа,
Lte вы куда дели? Хех. Но если серьезно, в любой сети мобильный клиент telegram должен работать.
еще раз — проксирование — это перенаправление трафика на уровне 7
Мы говорили про прокси, а не про проксирование. Прокси плевать, как у вас там на машине все работает. Гуглите proxy_chains и transparent proxy, а еще можно тупо DNAT использовать или (чуть умнее) построить tun (тунельный интерфейс) с помощью iproute. Есть и всякие tun2proxy и what not. И я как бы не говорю, что прокси должно работать для всех приложений и без этих извращений. Обычно так и есть.
А у меня PPTP VPN в мобилке
Бедная батарейка.
если серьезно, в любой сети мобильный клиент telegram должен работать.
В общем случае — нет.
Мы говорили про прокси, а не про проксирование.
Мы говорили о том, что вы не понимаете различий между проксированием (app-aware, L7) и туннелированием (transparent, L2/L3).
в любой сети мобильный клиент telegram должен работатьНа моём телефоне не работает, у жены через ту же точку в тот же момент времени — работает.
А это, мои наивные друзья, вы будете обьяснять товарищу майору. И пока не обьясните — вам не разблокируют ваш превентивно заблокированный прогрессивный электронный паспорт без которого вы даже хлеба в магазине не купите.
Каждая ваша покупка будет учтена
Черный рынок, можно даже без денег. Легально покупаете хрустальный бокал, меняете на зеленую рубашку — профит, в базе не записано, что у вас зеленая рубашка. Ну, обмен будет тем более неравноценным, чем больше барыга рискует.
Каждый ваш шаг можно будет засечь
Ну, не каждый. Даже если покупка билетов контролируется, всегда остаются ноги, велосипед, попутная лошадь… Если дело дошло до обязательного ношения маячка — тогда, конечно, тяжело. Но варианты есть.
Польза для рядового человека от такого документа достаточно очевидна и одновременно ценна — можно будет не хранить и не таскать некоторые документы: СНИЛС, ИНН, права и т.д.
Как рядовой гражданин считаю данный тезис достаточно спорным.
От того что дома хранится пачка бумаг ни горячо ни холодно, а из документов такскаются с собой исключительно ВУ. Был бы не за рулем и их бы не таскал.
Исключение поездки далеко от дома, там беру паспорт.
Ну и дополнительно очень интересно как будет происходить замена по утере этого мульти документа. Чем рядовой гражданин будет доказывать что он это он. Других то документов нет — все в одном протерялось.
Я не являюсь инициатором или автором законодательства в данном случае) Предположу что замена будет происходить через МВД, возможно, даже будет как-то связана с биометрией
Чем рядовой гражданин будет доказывать что он это он
Свидетельства знакомых, биометрия.
Ну а свидетельств знакомых я бы поостерегся, слишком простой способ легализовать кого попало.
Вроде и с японскими долгожителями была похожая некрасивая история.
Про УЭК уже говорили, но мне вспомнилась электронная медицинская карта. С начала нулевых кому пофигу работали с бумажками, остальные настругали аналог на фокспро, если, например, ЦРБ часто отправляла кого-то в диспансеры, то согласовывали формат обмена, в общем, небезразличные нормально жили. Общегосударственную пилили как минимум с 2006го, деньги выделяли, без ТЗ, конечно (не смотрите на ГОСТ, его разработчики писали), ели эти деньги 1С и то ли Парус, то ли Компас, в итоге в 2018 её признали готовой, что самое смешное, разработчиками объявили какую-то совсем левую фирму. До сих пор её как-то внедряют, на ввод и потерю данных врачи матерятся и по возможности не пользуются. Больной должен "получать доступ к этой карте" через госуслуги, например, рекомендуют ходить к врачу с распечатками результатов анализов и бумажной копией медкарты. А ещё в лучших традициях электронную карту могут потерять.
Так что если паспорт сделают по уму, как обсуждали выше, то это отлично, а если как обычно...
если паспорт сделают по уму
а вы бы вот взяли и сделали бы? по-уму? всмысле почему бы не собраться, не создать свою фирму, все организовать по закону (тендеры там и что еще — я не эксперт) и сделать за нормальные конкурентные деньги, и по-правильному
а так, рассуждать, что мол кто-то сделает, да нет конечно — нормально сделать текущие люди не смогут, судя по опыту делания ими другого ПО
В парадигме, что паспорт нужен.
У меня, наверное, довольно маргинальное мнение, но мне видится государство (любое, не только Россия) в виде социального паразита, рабовладельца, а «граждане» — рабы. А рабов нужно учитывать и контролировать. А статья и обсуждение — как лучше это сделать, чтобы рабам казалось, что по другому и быть не может, что живём мы всё лучше и лучше, что всё делается для блага этих рабов…
Ну Вы "убили" в себе гос-во, поэтому так и считаете. Я например за аристократическую республику, поэтому не против гос-ва и эл. паспортов в частности)
В составе Российской Федерации находятся субъекты Российской Федерации… (перечисление)
Статус края, области, города федерального значения, автономной области, автономного округа определяется Конституцией Российской Федерации и уставом края, области, города федерального значения, автономной области, автономного округа, принимаемым законодательным (представительным) органом соответствующего субъекта Российской Федерации.
Система органов государственной власти республик, краев, областей, городов федерального значения, автономной области, автономных округов устанавливается субъектами Российской Федерации самостоятельно в соответствии с основами конституционного строя Российской Федерации и общими принципами организации представительных и исполнительных органов государственной власти, установленными федеральным законом.
но на практике конечно плохо реализовано, в частности бюджеты — утекают в Москву, и в областные центры, а остальным достается мало, но по закону (этого уже не найду) бюджеты всеравно различные, и распоряжаются ими на местах как считают нужным
в частности
www.kommersant.ru/doc/4199200
Депутаты законодательного собрания Нижегородской области во втором и окончательном чтении одобрили бюджет региона на 2020 год и плановый период 2021-2022 годов. Он спланирован бездефицитным на все три года. Планируется, что в 2020 году доходы и расходы составят 194,6 млрд руб., в 2021 – 198,1 млрд руб., в 2022 – 201,3 млрд руб.
только отсюда нашему городу достанется мало что
Вы просто разбалованный в этом счмысле человек.
Но я просто не уверен, что сейчас мы (точнее я) живём лучше, чем «люди» пять, десять или сорок тысяч лет назад. Возможно, что моя жизнь в те времена закончилась бы очень быстро и страшных мучениях. Тем не менее, я не знаю, что лучше, а что хуже, и зачем это всё…
Что касается «важных интеллектуальных достижений», то я просто не знаю, что там было на самом деле, и что из современных широко распростанённых мнений соотсетствует действительности, а что нет. Более того, возможно, что критерии «важности» меняются во времени и зависят от социального контекста.
Было очень много несправедливости особенно к тем, кто не входит в высшие слои пирамиды общества.
Вот философы и думали, как изменить, сбалансировать систему, чтобы таких вещей было меньше. Я бы очень не хотел оказаться в эпоху событий, описываемых в фильме «Калигула» (режиссер Тинто Брасс).
Но у меня нет уверенности, что моё текущее существование — лучше. При этом, я полагаю, что мой организм со мной не согласится.
Да, дохли. Именно так. И хорошо наверное, если быстро и без мучений.
Но у меня нет уверенности, что моё текущее существование — лучше.
это вам к психологу, я вот не представляю в какой ситуации нужно быть чтобы так считать
А локально — пока я эмоционально или материяльно кому-то нужен, приходится следовать придуманным правилам. И наблюдать. Стараюсь минимизировать потребление, но не очень получается. Стараюсь максимизировать количество государств, которые считают меня своим гражданином. Может быть это делает меня немного более независимым от них (хотя бы в мечтах).
Но я не уверен, что могу выразить словами смысл — о чём я думаю, как я думаю. Так что — каждый сам ищет смысл в своём существовании, и сам выражает его как умеет.
А рабов нужно учитывать и контролировать.
Естественно, сначала паспорт, потом резко возрастет количество вещей, которые можно сделать только по паспорту, ну а поскольку у страха глаза велики, то через какое-то время, его и к толчку прикладывать придется.
Так же существует мнение, содержащее в себе параллели с Библией, а точнее с тем, что наша ID-карта будет являться клеймом антихриста, считаю что подобное разбору не подлежит, но достойно упоминания, так как под многими статьями, что я читал (за разные годы) встречались комментарии содержащие подобную позицию и удивляющие каждый раз при их прочтении.
Не смотря на бредовость высказывания, зерно истины в нем есть: если вы будете платить только этим «клеймом», а потом вас заподозрят(!) в экстремизме и откючат вам эту «печать дьявола», то… «и не сможет продавать и покупать» и далее по тексту.
Поэтому можно и рассмотреть это мнение.
Я так и не понял из поста, в чем электронность паспорта:
(На примере Молдовы, у нас внутрений паспорт называется — удостоверение личности)
- То что он пластиковый? Так это просто формат (у нас с 1997)
- или то что размером с кредитку (так это с 2013)
- то что каждому дали номер/фискальный номер из 13 цифр ( по нашему — idnp)
- то что везде требуют этот номер: банки, налоговая и тд?
- то что привязали к этому номеру полис медицинского страхования?
Так что прдразумевается под электронностью: пластик, чип, идентификатор, связность баз через этот идентификатор, цифровая подпись?
Как вам идея электронного паспорта? — двум третям нравится.
Опасаетесь ли Вы, что Ваши данные будут находиться в бОльшей опасности? — две трети опасаются.
Получается (если предположить, что проголосовавших только в одном опросе было мало), что как минимум треть хабровчан готова, не смотря ни на что, «жрать кактус»…
Это вы ещё не видели данные по замечательному опросу с 2 вопросами:
- Поддерживаете ли Вы отмену моратория на смертную казнь?
- Доверяете ли Вы полиции, прокуратуре и судам?
Но ситуации с теми же цифровыми подписями (когда правильную технологию внедрили из рук вон плохо) очевидно намекают, что все это не безопасно в наших реалиях.
Но реализация этой штуки может сильно подкачать.
Поэтому и такие вроде бы противоречащие ответы.
Если же ближе к современной действительности, то Госуслуги — это да, удобно. А вот чем удобен электронный паспорт? Инфа из бумажного паспорта дублируется на чипе — ок, гражданину-то это зачем? В записи биометрии лично мне видится источник опасности (даже если эта биометрия пишется только на паспорт и не улетает сразу в какую-то постороннюю БД, и даже если она пишется в виде хэша). Записывать водительское удостоверение и банковские карты — может быть удобно, зато в том случае, когда сейчас вы теряете водительское удостоверение или банковскую карту, вы будете терять все документы разом. Избавление от ИНН и СНИЛС как отдельных документов было бы полезно, но это может быть решено более просто — банальной БД, выдающей ИНН и СНИЛС по номеру паспорта.
Ну и верификация существенно проще и точнее идентификации по большой базе отпечатков.
Возможно, но это мое предположение, с электронным паспортом не будет необходимости онлайн доступа для подтверждения тебя. Потому что если все хранить онлайн — при отсутствии связи — ты уже никто, а с таким паспортом можно какие-то операции проводить и оффлайн.
>> И тогда смысл биометрии только в подтверждении того, что карту не передали кому-то ещё.
Отказ от карточных систем в пользу биометрии часто и происходит для исключения передачи карт стороннему лицу. Ну и вообще мухлежу с рабочим временем. Так-то карточные системы существенно дешевле.
>> придётся использовать SSL-сертификаты или что-то подобное
Конечно, карты поддерживают шифрование данных. В старых типах оно не очень, а в новых DES, 3DES, AES есть.
Сначала жизнь усложнить, затем упростить. И всё на твои деньги. Называется рэкет.
ИМХО мы как-то двигаемся не туда…
Электронный паспорт РФ, 2020-ая часть марлезонского балета