Как стать автором
Обновить

Комментарии 76

В Латвии SIM-карту можно приобрести в любом киоске без какого-либо удостоверения — быстро, удобно и анонимно. Почему в России для этого требуется удостоверение личности?
Не сказал бы, что это хорошо. Сейчас на телефон завязаны банки, социальные сети, электронная почта, доступ к госуслугам и т.д. и т.п.
На Хабре и GT не раз поднимались ситуации с неправомерным получением доступа к сим-картам с последующей утерей денег, аккаунтов и утечками важных данных.
Если убрать идентификацию при покупке — как обеспечить безопасность? Вы потеряли симку, пришли к оператору — как выяснить что вы владелец? Документ — веское основание. Подделка документа возможна, но это уже уголовное преступление, не каждый на такое пойдёт.
Конечно, можно сказать, что это личное дело и ответственность каждого. Хочешь — подтверждай, не хочешь — не подтверждай. Но боюсь, из за отсутствия технической грамотности для большой части пользователей это повлечёт только большие риски.
Выяснить, является ли человек владельцем SIM-карты — просто. SIM-карта продается вместе с пластиковой картой, на которой указаны PIN и PUK коды, используемые для идентификации владельца карты. Таким образом, удостоверение личности не требуется.
У Билайна PIN и PUK указаны в личном кабинете. У Мегафона можно их же узнать у службы поддержки по телефону ответив на пару контрольных вопросов по телефону. Они явно не являются средствами идентификации.
Понятно, спасибо за развёрнутый ответ!
Украинский МТС припейд абонентам восстанавливает сим карты по списку вопросов вида «Назовите 5 номеров на которые вы звонили чаще всего», «Как вы обычно пополняете баланс», «Дата и сумма последних платежей», «Как давно вы пользуетесь номером», «Какие услуги подключены», «Совершали ли вы звонки в роуминг» и т п, процедура нудная, список длинный. Я однажды свой номер не с первого раза восстановил
Это было лет 10 назад. Сейчас нужно назвать три номера, последнее пополнение и примерную сумму на счету.
Так это же всё из кабинета доступно.
А вообще идеальный вариант — сразу всем присвоить индвидуальный номер, и при покупке предметов быта этот номер покупателя на предмете выбивать — и не сопрет никто, и ты знаешь свой номер, быстро находишь свои вещи. Удобно. Конечно, можно по желанию это делать, но из-за того, что людям свойственно забывать какие вещи их, а какие — нет, это повлечет только большие риски. Кстати, когда-то одни ребята уже пытались что-то подобное сделать, но чет приуныли, и ничего не вышло…
Штрихкод на затылке выбить. Звезды на рубаху клеить ну и т.п.

А если серьезно я считаю каждый имеет право на анонимность. И если я хочу рисковать, но иметь некие удобства (нетаскать с собой паспорт каждый раз), право на личную жизнь и т.п., то это мое дело. Отношения с институтами должны строится на доверии к людям, а не на проверках.

Если я завязываю симку на банке, то могу пойти и привязать паспорт к номеру. А если нет, то зачем мне тратить время на заполнение анкет? В Крыму когда рубанули украинских операторов знаете какие очереди были из-за дебилизма ввиде анкет? И оформляли на свой паспорт карты соседям, друзьям, оставляли свои ксероксы паспортов продавцам, а те оформляли на них других людей забывших паспорт дома. Теперь у многих приходят смс с просьбой оплатить долг за чужой номер. Бред короче. В Украине увод номеров не более распостранен, чем в России, а паспорт не нужен.
А не надо завязывать банки и другие критичные дела на телефон.
Точно, зачем все эти двухфакторные аутентификации и смс уведомления? Лучше прийти в банк и сразу узнать, что пару недель назад у вас все деньги увели. Так спокойнее.
При чем тут уведомления? Уведомления это дополнительный сервис (нужный и полезный), но не «привязка».
В наших реалиях привязка к телефону защита от хулиганов-пионеров. А если кто-то хочет ограбить всерьез — это наоборот лишняя дыра в безопасности (гугл в помощь).
Да, неудачно ответил, мысль вышла не та, что была в голове. Прошу прощения.
Имел в виду следующее: в современных реалиях всё завязано на телефон. Что является целью злодеев? Аккаунты социальных сетей, как инструмент шантажа и вымогательства и различные платёжные системы (отнесём к ним и банки) как источник денег. И то и другое сейчас требует привязки телефона. Одноклассники и Вконтакте — только с привязкой телефона, без вариантов. Альфа-Банк использует смс-пароль в качестве второго. Те же услуги смс-уведомления (Альфа-Чек) у Альфы сразу автоматически включают и возможность по смс перечислить деньги и пополнить телефон. У Сбербанка аналогично, насколько я знаю. А это уже вектора атаки, где ваша симка может быть как отправной точкой, так и посредником к цели.
Мы можем сколько угодно говорить, что под банковские аккаунты и социальные сети нужна отдельная симка, желательно оформленная на родственника (чтобы не пробивалась по ФИО в базах), а также про возможности использование токенов с сертификатами (или приложения) вместо смс-уведомлений. Но в реальной жизни реальный пользователь в большинстве либо не знает об этом, либо считает это слишком сложным. Люди идут по более простому пути: можно не показывать паспорт — не покажут, можно использовать простой смс-пароль вместо сложного физического токена — будут использовать.
Регистрация на ФБ не требует номера телефона, гуглы, банки все — только по желанию. У нас в Латвии давно развит Интернет банкинг поэтому если и проводить операции с телефона, то через Интернет. По телефону операции так же выполняются при общении с оператором, но будет требовать номера с карточки кодов или калькулятора. Другими словами ни в одном примере не вижу необходимости жесткой привязки человек-SIMка. Тут уже получается, что соц. сети берут насильно информацию, которой им обладать не очень то и обязательно. А может у них есть приказ сверху?
Думаю потому что анонимная продажа sim-карт это свобода — реальная или мнимая но свобода, а в РФ особенно последнее время со свободой проблема.
Я терял симку. Пришел к оператору, оператор спросил примерный баланс, и какие номера были последние звонки. После этого восстановил симку.
А как показывает практика, наличие заключенного договора никак не спасает от банковских мошенников, если уж вы попали в их поле внимания. Но главный момент в том, что у меня есть _выбор_. Если я хочу быть спокойным за свой номер, я могу заключить официальный договор с оператором, если я хочу анонимности, я могу просто купить симку без всяких документов. Тем более что очевидно же, реализация сим-карт по паспорту вводится не для удобства абонента, а для удобства государства. Это не более чем еще один способ деанонимизации.
Не считаю это хорошей практикой. Я не помню номеров телефонов на которые звонил, я знаю, что звонил Валере, Паше и маме с папой. Не помню я ваших номеров, я их вбил один раз и никогда не запоминаю. А злоумышленник, получивший распечатку звонков через взломанную почту — знает и может назвать.
Могу сказать просто — пока человек не станет жертвой мошенников, он может так думать. Когда вы реально забыли телефон или у вас ёкнулась симка и вам её милый сотрудник поверив на слово заменил — вы будете говорить, что это клиентоориентированный сервис.
Когда у человека уведут сбережения Сбербанка, восстановив симку по вот таким вопросам — будет пост на Хабре про безалаберность опсоса.
Вот поэтому я и написал: вы _можете_ зарегистрироваться у оператора с договором, если вы считаете свою безопасность приоритетной. Это намного лучше, чем в варианте, когда вы _обязаны_ это сделать.
Смотрите, мы говорим сразу о двух ситуациях: существующей и гипотетической. Получилось, что у нас «смешались люди, кони».
Гипотетически, было бы хорошо, чтобы был выбор. Да, я с вами согласен. Даже безотносительно паспорта, придумать вариант без него — можно. Несколько секретных слов, привязка к телефонам родственников, уникальный ID в комплекте с картой, приложение-токен и т.д. и т.п. Можно это даже на совесть оператора переложить, пусть сам придумывает, как удобно и безопасно это сделать.
А теперь про реальную ситуацию: документ нужен. Я покупая карту его предъявил, использую его при обращении в офисы и всё такое прочее. Если мне нужно что-то в офисе оператора, а я паспорт с собой не взял, то я перекладываю на другой день. И тут вы говорите: да можно поменять и без него, по звонкам и пополнениям. Круто! Но я то, блин, надеюсь, что паспорт нужен обязательно. И если преступник получит доступ к моей карте, то я предъявлю оператору по полной программе.
Нужен просто порядок и система, я за это. Документ — пока единый стандарт, давайте его придерживаться.
Скажите, а как мошенники вообще обходят 2х факторную авторизацию? Со вторым фактором ясно: перевыпуск сим-карты, а как быть с первым фактором? У сбербанка это логин из 10 цифр и пароль из 8 цифро-букв, пароль генерирует терминал оплаты.
Вы же поймите, не бывает так, что мошенники ткнули по «телефонному справочнику» в первого попавшегося человека, на предмет перевыпуска его сим-карты. Если они начали работу с оператором по угону вашего номера, значит, они уже первый этап прошли. Т.е. они к этому моменту знают ваше ФИО, ваш телефон, и собственно, ваши банковские реквизиты. Откуда знают? Ну, полагаю, вряд ли это произшло без участия банковсикх сотрудников.
НЛО прилетело и опубликовало эту надпись здесь
НЛО прилетело и опубликовало эту надпись здесь
Мне выдали 2 карты. Одна активная в телефоне, вторая резервная дома на полке.
По звонку оператору активная блокируется и активируется резервная с тем же номером.
Это где так? И какой оператор?
Киевстар, Украина.
Услуга стоила что-то около 1$.
Симку менял при смене телефона, не хотел резать кустарно.
А как быть туристам, которые они всего на несколько дней приехали и не хотят платить за роуминг?

В Эстонии, Латвии, Великобритании и прочих странах без документа можно приобрести только предоплаченную (Pay As You Go) сим карту. Привязывать к такому номеру важные службы или нет — личное дело каждого. Если хочется больше безопасности и нужна возможность карту восстановить — можно заключить договор с оператором, но тогда придётся платить ежемесячно за выбранный «пакет услуг», которые не всегда нужны.

Что касается госуслуг и интернет-банков, то в Эстонии действуют ID-карты, удостоверяющие личность как в «оффлайне», так и в «онлайне». Кроме того, эстонские интернет-банки, помимо ID-карты, позволяют входить через Mobile-ID; но для него нужна особая сим карта, которую в киоске не купишь — только через договор. Таким образом, если нужна безопасность, то прямая дорога к оператору за договором.

Ну а карта с предоплатой — это, конечно, риск. Но риск осознанный, и государственное регулирование не требуется.
В Норвегии в нескольких местах можно купить симку и оформить по паспорту, однако в большинстве магазинов предоплатные карты продаются неактивированными, активировать надо, отправив смску со своим персональным номером и именем. По интернету заказ осуществляется только по персональному номеру, причём для постоплатных ещё ведётся проверка платежеспособности. Доставка возможна только п оадресу регистрации или забрать лично (что не всегда и не везде возможно)
Бюрократия, говорите?
Так как я так же из Латвии статья вызвала недоумение, это же естественно пойти в киоск и купить карту предоплаты с номером за 1 Евр без предъявления ID карты. А как кстати с гражданами других государств покупающих в России симки, в киоске я должен отдать свои паспортные данные?
Да.
В Британии в 2013 покупал в офисе Vodafone предоплаченную симку (pay as you go) паспорт нужен не был. Впринципе на каждом вокзале раздавали симки виртуальных операторов их же можно было купить в каждом втором ларьке.

В прошлом году покупал в Венгрии предоплаченную симку того же Vodafone, в этом случае потребовался паспорт.

А еще как-то в РБ (2012-2013) хотел купить симку МТС, но мне консультант сообщила, что по российскому паспорту я могу подключить тариф, но только без интернета. (спасибо-не-надо)
обязанность операторов связи извещать абонентов… о введении новых тарифов на услуги связи, а также об иной информации, касающейся услуг связи
С одной стороны радует — если я верно понял, то теперь буду оповещен о смене стоимости услуг и появлении новых тарифных планов.
А с другой стороны настораживает — под видом полезной информации может пойти больше коммерческого спама.
Угу при чем для операторов это проблема. Вот недавно новость была. Т.ч. думаю со спамом станет лучше.
Они всегда извещали и будут извещать. Угу, на своих сайтах, где чёрт голову сломит, чтобы это «извещение» найти.
Пробовал я как-то подтвердить свою личность военным билетом и оказывается, окромя паспорта иного документа для этого нет. Уперлась девушка продавец/консультант/оператор и хоть ты колом на голове чеши, ничего ей не докажешь.
Служил в армии. Так вот и симки и номера для всего подходил военный билет. Может это просто город Омск =)
По поводу военного билета ситуация неоднозначна.

С одной стороны, есть приказ №500 министра обороны от 19 ноября 2007 года, который утверждает, в том числе, порядок идентификации личности по военнику. С другой стороны, есть некоторая правовая лакуна — военнослужащим считается (согласно постановлению Правительства №91 от какого-то там февраля 2003-го года, я уже не помню толком) либо находящийся на активной службе, либо офицер запаса. Если вы отслужили срочку, для удостоверения личности военник формально годится — и одновременно не годится. Отличный пример правовой коллизии, которых в российском законодательстве три вагона.

Ну а если говорить конкретно за девочек-продавцов и прочих консультантов, то тут всё объясняется ещё проще: у них есть скрипт, за рамки которого они выходить особо не могут. В случае с Билайном, к примеру, в их местной АРМ, которой пользуются и в колл-центрах, и в ритейле, и везде, поля для военного билета как удостоверения личности, не существует вовсе. Паспорт — и всё.
Всегда хотелось узнать, а если ли специальное тайное ПО, которое может проанализировать законы, постановления и прочие вещи на предмет взаимоисключающих пунктов?
Ну, вы же себе представляете, какая мощность нужна на лексический анализ естественного языка в таких объёмах?)
Но можно же и формализировать тексты перегоняя их в ПО, для упрощения анализа?
Куда их уже формализовывать. Вы ГК читать пробовали?
Даже мне после пяти лет универа хочется застрелиться каждый раз, когда я в него лезу.
Хммм, не знаю, но я думаю, что можно сформулировать основные тезисы законов или хотя бы их часть, в вариантах «если… то..». Тем более есть часть законов и постановлений, которые устанавливают нормы, цифры, размеры их можно связать друг с другом. Вообще можно хотя бы виртуально сделать связку всех законов, которые имеют отношению друг к другу, и изменение которого сразу же влечет цепную реакцию. Так уже проще будет понимать связи и не делать ошибок.
И разработку законопроектов вести на github.
Будь такое ПО — всех юристов можно было бы на переработку на пенсию отправить.
Юрист в моём лице негодует.
будучи на срочной службе покупал себе по военнику в офисе продаж зеленого оператора телефон и сим-карту. Вопросов у продавца не возникло, быстро оформил, видимо форма регистрации клиента предусматривает и ввод данных из военного билета.

А может дело и в том, что это происходило в потрясающем городе Краснодаре ;)
Ну, поскольку вы на тот момент являлись срочником, проблем возникнуть и не могло.
Могло. Если ПО не предусматривает такого вида удостоверения, в лучшем случае вас отправят в центральный офис.
Я неверно сформулировал мысль. Имелось в виду, что законных оснований отказать у сотрудника салона не было.
Да, законных оснований нет. Но и технической возможности нет, как бы не его вина.
Ну об этом я выше написал, ссылаясь на тот же Пчелайн.
При этом, 4 раза за месяц выдать мошеннику дубликат сим-карты по «липовой» доверенности (этой проблеме уже несколько лет и она с каждым годом набирает обороты) им скрипт не мешает. Или оформить на копию паспорта постороннего лица (как в комментарии ниже).
Скажу как человек, который в Вымпеле в то время как раз работал: этих людей нашли и ********* [раздолбали] по самое не балуйся. Мало не показалось никому даже по итогам внутреннего расследования. Насколько я знаю, два непосредственных исполнителя в конечном итоге присели на два с чем-то года.

А так, вообще — никто не спорит, фрод был, есть и будет, вопрос в сумме, которую на подкуп сотрудника придётся потратить: зарплаты в ритейле не способствуют особой идейности персонала. Другое дело, что безопасники в конторе тоже хлеб кушают не просто так, и большинство подобных залётов вскрывались в разумый промежуток времени.
в Украине можно купить симкарту в любом магазине хоть 100 хоть 1000 шт. Естественно никакие документы не нужны.
Для восстановления утерянной симкарты можно заранее придумать и сказать оператору секретный код восстановления.
И даже если кода нет и ты сможешь восстановить симкарту подтвердив 3-5 номеров которые ты набирал чаще всего.
звонишь на этот номер раз 10 с нескольких других разных карт, потом оператору рассказываешь последние 10 звонков и получаешь карту. метод вполне рабочий.
Ну будьте внимательнее, человек написал ты набирал, а не тебе набирали.
Если бы не наблюдал погони за красивыми номерами с такими методами, не писал бы.
В декабре купил себе симку краснобелых по военному билету, я был удивлен, что они без вопросов начали оформлять.
Правильно ли я понимаю, что они не должны были мне её продавать?
Служишь?
Когда я служил в 2007-09 на военник симкарты оформлять отказывались, при этом оформляли на копию паспорта совершенно другого человека.
Вся суть России вкратце.
Несколько раз покупал симки разных операторов вообще без документов, правда не в офисе представителя, а в разных точках по продаже телефонов, и только однажды девочка-стажер спросила у администратора, что ей делать, тот махнул рукой (буквально) и сказал, что потом сам заполнит все как надо.
знаю толпы граждан на ПМЖ за границей, гражданский паспорт у них давно сдан,
на руках только заграничный + другого государства.
НИКОГДА не возникало проблем с покупкой сим-карты по заграну
У меня ПМЖ за границей. В декабре был в России. По заграну отказались оформлять сим-карту. И нужен им на самом деле не паспорт гражданина РФ, а прописка. Взял паспорт тёщи — оформил 2 сим-карты. Без прописки — идём лесом, с пропиской оформляем что хотим. Зачем она им нужна — никто не знает.
Рад, что наконец-то отказываются от этого маразма.
у Вас лицо подозрительное!
Я покупал в России симку вообще не будучи гражданином России. Ничего, продали. Вероятно, в вашем случае надо было просто пойти в другую точку продажи.
У меня похожая история была. Прихожу с внутренним паспортом — отказались продавать, ибо прописки нет. Я говорю: вот вам, смотрите: листок убытия и консульский учёт в стране N. Нет, говорят, нужна прописка или хотя бы регистрация по месту пребывания в России! Я был крайне удивлён. Приехал в РФ на пару недель, хотел купить симку для интернета — а вот фиг. А идти на регистрацию становиться ради одной симки — оно мне надо геморроиться? В результате мне друг купил. В следующий визит отец дал симку. А как вообще иностранцы, приезжая в РФ их приобретают? Вот так же, прилетел ты в командировку, нужен с собой мобильный интернет — что делать??
Я шведу-коллеге на себя оформлял.
Это, например, военный билет и загранпаспорт (но не водительское удостоверение).


Забавно, но у меня уже очень давно симка оформлена на В/У.
Кстати, даже сотрудники оператора удивляются.
Не будут выдавать по водительскому удостоверению? Логично. Это сделано для того, чтобы компьютеры Гугла не могли получить SIM-карты.
Буд-то для робота это будет такая уж большая проблема: http://s.pikabu.ru/post_img/2013/05/15/9/1368623267_1540189707.jpg
Насколько я помню, в 2010-м году, когда я подрабатывал на точке по продаже телефонов и оформлению сим-карт, вполне можно было оформить «симку» по военнику или загранпаспорту.
На прошлой неделе родственница пожилая купила себе газету с программой ТВ, в пакете с газетой лежала сим карта МТС с поддержкой 4g LTE… на карте тариф Безлимитный Старт. И никаких документов не потребовалось…
Лет 10 назад мы ребенку 14 лет купили симку теле2 на… УЧЕНИЧЕСКИЙ билет. Долго ругались с сотрудником салона, заставили позвонить в теле2, но купили. Симка до сих пор работает.
Так тут и платить не пришлось и ругаться даже ни с кем не надо просто халява и без документов…
Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации

Истории