Комментарии 34
Намекаете, что можно даже без паспортных данных зарегистрироваться под именем необходимого человека и, получив код активации, отслеживать всю его жизнь? Крутяк =)
Данные, необходимые для регистрации:
1) ФИО
2) ИНН
3) СНИЛС (страховой номер индивидуального лицевого счета застрахованного лица, выданный Пенсионным фондом Российской Федерации)
ну и немного смеси тунеядства и раздолбайства в почтовом отделении.
1) ФИО
2) ИНН
3) СНИЛС (страховой номер индивидуального лицевого счета застрахованного лица, выданный Пенсионным фондом Российской Федерации)
ну и немного смеси тунеядства и раздолбайства в почтовом отделении.
Пожалуй авторизация пройдёт успешно при желании=) В качестве защиты своих персональных данных предлагаю немедленно зарегистрироваться всем! Тогда никто другой больше не воспользуется вопиющей дырой в безопасности =)
с реализацией проекта с едиными картами надеюсь все проще и надежнее будет с такими сервисами )
НЛО прилетело и опубликовало эту надпись здесь
Просто кинули в почтовый ящик? Без всякого получения письма в почтовом отделении и проверки паспорта?
Почта России испортит любые инновации и модернизацию.
Надо начинать модернизацию с дорог и почты.
Почта России испортит любые инновации и модернизацию.
Надо начинать модернизацию с дорог и почты.
можете почитать в туже тему, только веселее
habrahabr.ru/blogs/infosecurity/97266/
Мне тоже в почтовый ящик кинули.
habrahabr.ru/blogs/infosecurity/97266/
Мне тоже в почтовый ящик кинули.
Странно. Я как положено получил уведомление в почтовый ящик (примерно через неделю после заполнения формы на сайте. г. Брянск).
А на письме Вы никаких отметок не видели о том, что оно заказное с уведомлением?
А на письме Вы никаких отметок не видели о том, что оно заказное с уведомлением?
Никаких отметок. Только логотип «Ростелекома» и мой адрес с ФИО.
Хм. Нашел свой конверт. Да, действительно, отметок о том, что это письмо заказное нет. Но нашел любопытную приклееную бумажку, где от руки было написано, что «Адресата нет дома 07/08, уведомление положено в почтовый ящик» (написано короче, но смысл такой).
Видимо в Вашем случае почтальон выбрал более простой путь.
Присоединяюсь к тем, кто говорит что надо дать обратную связь по этому случаю.
Видимо в Вашем случае почтальон выбрал более простой путь.
Присоединяюсь к тем, кто говорит что надо дать обратную связь по этому случаю.
Хм, а создание аккаунтов двойников они допускают? А если человек обнаружил, что на него уже создан аккаунт, какие руководства к действию?
У меня, что мне, что моим родителям по другому адресу выслали сначала заказное письмо, в ящик пришло извещение, потом с паспортом мы ходили на свои почтовые отделения.
Напишите письмо в ГосУслуги, с указанием, где такая хрень происходит. Я думаю, они отреагируют быстро на сию халатность.
Напишите письмо в ГосУслуги, с указанием, где такая хрень происходит. Я думаю, они отреагируют быстро на сию халатность.
Если честно, страна давно уже удивляет. А услуги этой страны всегда оставляли желать лучшего. Исходя из этого, можно было бы не удивлять даже если бы в качестве идентификационных данных потребовались: логин, пароль и ФИО. Без лишних заморочек.
госуслуги — это еще что, мне кредитку в почтовый ящик положили.
это не дыра, т.к. проявляется стохастически. У злоумышленника нет никакой гарантии, что после того, как он добыл таки СНИЛС и ИНН человека, его на почте не попросят предъявить паспорт. Меня попросили, в ящике было извещение, а не письмо.
Но неприятна такая халатность почтальонов, да.
Но неприятна такая халатность почтальонов, да.
Все претензии в данном случае к почте. Если Вы не хотите, чтобы Ваши заказные письма мог получать кто-то другой, при выявлении факта бросания таковых в почтовый ящик сообщайте на адрес client@russianpost.ru
Мне однажды так бросили, а добрая соседка забрала и забыла, хорошо хоть потом случайно письмо нашлось. Почтовые работники видимо получили по полной программе. После этого я случайно дату выдачи паспорта указал не 28.04 а 27.04 — они заметили.
Мне однажды так бросили, а добрая соседка забрала и забыла, хорошо хоть потом случайно письмо нашлось. Почтовые работники видимо получили по полной программе. После этого я случайно дату выдачи паспорта указал не 28.04 а 27.04 — они заметили.
Хм… Я не знаю, может и дыра в полиси, но я живу в Канаде и мы тут все получаем по почте, включая паспорт, ИНН, кредитные карты, чеки и вообще все. Тут все построено на почте. Причем в многоквартирных домах это ящики типа советских, то в частных домах (в которых и живет большинство семей и как раз у кого есть деньги) это просто ящик безо всякого замка, типа такого:
А в штатах всю информацию по поводу ИНН, адресов, телефонов и прочей фигни можно узнать за двадцатку прямо в и-нете — на сайте таких орлов, как то парень, видео которого на хабре выкладывали неделю-другую назад.
По поводу преступности — в штатах с ней все в порядке, но, наверное, проверять тысячи ящиков — вдруг там чей-то паспорт, накладно.
А в штатах всю информацию по поводу ИНН, адресов, телефонов и прочей фигни можно узнать за двадцатку прямо в и-нете — на сайте таких орлов, как то парень, видео которого на хабре выкладывали неделю-другую назад.
По поводу преступности — в штатах с ней все в порядке, но, наверное, проверять тысячи ящиков — вдруг там чей-то паспорт, накладно.
В письме с кодом активации нет номера вашего СНИЛС и вашего пароля, который требуется для входа на сайт. Поэтому для получения доступа к вашим данным злоумышленнику недостаточно завладеть письмом.
Безусловно, для большей безопасности с учётом работы Почты необходимо по электронной почте и SMS отправлять уведомление, что аккаунт активирован.
Безусловно, для большей безопасности с учётом работы Почты необходимо по электронной почте и SMS отправлять уведомление, что аккаунт активирован.
В этом то и дело. если есть возможность получить письмо, не удостоверяя личность, то достаточно узнать чей-то ФИО, СНИЛС и ИНН (например у соседа по офису или через некую базу данных) для получения доступа к информации )
Gosuslugi всё-таки рассчитывают на то, что заказные письма почта выдаст только по предъявлению удостоверения личности, и что персональные данные работника на предприятии защищены. Это нормально.
А граждане должны требовать от почты работать нормально и при получении заказного письма в почтовый ящик обязательно написать жалобу. Также и от работодателя требовать правильно обращаться с персональными данными.
А граждане должны требовать от почты работать нормально и при получении заказного письма в почтовый ящик обязательно написать жалобу. Также и от работодателя требовать правильно обращаться с персональными данными.
3) Проверка корректности введенного номера мобильного телефона (приходит смс)
Если бы оно ещё приходило…
Попытался зарегистрироваться с адресом доставки из-за заграницы
Заткнулся пока на проверке телефона, подтверждение (шаг 2) проверяет телефон не только на стороне клиента, но и сервера, так что немецкий мобильник не проканал, вписал старый российский, потом брат проверит вышлет код подтверждения.
Есть шанс что письмо отправят в германию, будет забавно если получится xD
Заткнулся пока на проверке телефона, подтверждение (шаг 2) проверяет телефон не только на стороне клиента, но и сервера, так что немецкий мобильник не проканал, вписал старый российский, потом брат проверит вышлет код подтверждения.
Есть шанс что письмо отправят в германию, будет забавно если получится xD
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Идентификация личности на gosuslugi.ru