Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 79
Здравствуйте, это полковник фсб вам нужно снять запрет на новые сим карты чтобы мы могли перевести ваши деньги на новый безопасный счет, с новой личностью, чтобы мошенники не смогли воспользоваться вашим старым номером.
А снятие запрета через МФЦ, а не на Госуслугах - это зачем?
Очевидно же - мошенники ставить запрет не будут, а снимать будут, если получат доступ к учетной записи или разведут владельца залогиниться и снять.
Тогда можно было бы добавить функцию разблокировки через Госуслуги с задержкой выполнения на неделю и необходимостью по прошествии недели повторно подтвердить. Если человека на что-то разводят - у него неделя на "охлаждение". Не подтвердил - счетчик сбрасывается на 0 и заявка отменяется.
Нужно срочно - вариант с МФЦ никуда не денется.
Запрет может и появился, да вот только симки привязанные все еще не отображаются (для иностранных граждан), так что..
Т.е.
1) Крадем телефон из сумочки
2) Достаем SIM-ку из телефона, заходим с ее помощью в Госуслуги (PIN на нее никто не ставит же), ставим этот запрет, меняем пароль, вообще всячески хозяйничаем
3) А жертва даже отобрать токен доступа у злодея не может (быстренько вернув номер себе на новую SIM в первом попавшемся салоне связи)
Я чего-то не понимаю?
Вроде сейчас можно просто позвонить по номеру оператора и попросить временно ограничить действия с сим-картой в связи с кражей. Там вроде на 1-3 дня ограничивается получение смс. Хватит, чтобы восстановить симку в салоне оператора.
Вроде сейчас можно просто позвонить по номеру оператора
Ха! А оператор разве отвечает на звонки?
Даже если там робот, то он вроде отправит в чат с человеком, я недавно какую-то услугу отключить хотел на дополнительном номере, мне прислали ссылку по смс на чат, на номер, с которого звонил. Там уже сотрудник в течение 5 минут сделал всё.
Иногда звоню в техподдержку ну раз в три месяца точно звоню, по разным поводам, пока что дозванивался практически всегда. Бывает правда долго ждать приходится.
Оператором пользуюсь - тем который чёрный...
Да, не понимаете. Почитайте пост, он не о запрете перевыпуска SIM-карт.
Замена сим это не оформление нового договора.
Одной сим карты не достаточно чтобы зайти на госуслуги, нужно еще знать пароль.
В наш то век, когда все завязано на номер телефона (ГосУслуги, банкинг, маркетплейсы etc) и не ставить пинкод на сим карту? Опасное.
Вам поможет самозапрет на установку самозапретов
Достаем SIM-ку из телефона, заходим с ее помощью в Госуслуги (PIN на нее никто не ставит же)
Отучаемся говорить за всех ;-) К примеру я настолько параноик, что у меня пароли и пины на всё что только можно. И все пароли у меня разные. И не "12345", и не дата рождения, и не подобная банальщина, а примерно такие, какие генерирует pwgen из Linux. И это у меня началось не недавно, а с конца 80-х прошлого века -- у меня на домашнем (SIC!) компе, куда по идее кроме меня вообще никто доступ не имеет, помимо пароля на вход в OS обязательно ещё надо предварительно ввести и пароль на BIOS. И ничего, не жужжу, как говорится.
Странно. Самозапрет на новые кредиты можно снять аж тремя способами, два из которых - онлайн, а самозапрет на новые номера - только одним, который ещё с XIX века применяется.
Могли бы просто workflow скопипастить из кредитного самозапрета и перелицевать текст... Фанаты 20% затрат для 80% результата негодуэ
Одному мне интересно, а на кой в этой схеме паспорт-мфц нужен ещё СНИЛС ? Пенсию с какого бока любят приплетать ? Как неизменяемый ID гражданина ?
У американцев подсмотрели, там SSN. Social Security Number.
Да, только SSN у них появился аж в 1936 году, им был резон его использовать, когда началась цифровизация.
А СНИЛС начали внедрять уже в этом веке, когда любой айти специалист знал, что уникальный неизменяемый айди нужен каждому физлицу, а не только будущему пенсионеру.
айди нужен каждому физлицу, а не только будущему пенсионеру.
Внезапно, СНИЛС - это не только пенсии, но и больничные, например.
Можно и налоги к нему привязать, и повестки вот уже, и штрафы, но почему нельзя было сразу сделать нормально, когда была возможность?
У нас ведомства оцифровывались независимо. Некому, похоже, изначально было централизовать процесс. Плюс сопротивление значительной части населения получению "бесовского" номера.
ИНН, кстати, вроде появился раньше, чем СНИЛС. Но он был введен поначалу как-то странно, и вроде не являлся сразу уникальным номером гражданина.
сопротивление значительной части населения получению "бесовского" номера
Их надо было уже тогда на учет в ПНД ставить, как потенциальных жертв мошенников.
Поначалу ИНН вроде н.б. получать только предпринимателям и тем, у кого ЗП превышала какой-то предел, в результате чего н.б. декларировать доходы в налоговой (тогда еще не было дистанционной оплаты через интернет в ЛК Налоговой) и оплачивать квитанцию через кассу банка. А СНИЛС вроде как ввели раньше - в конце прошлого века (почти 30 лет назад). ИНН появился года через 3 после СНИЛС.
Все это закопать нужно. Людям неудобно и непонятно.
Сделать номер паспорта неизменяемым идентификатором и дело с концом. Печатать паспорта с тем же номером при замене совсем несложно. Людям понятно что это за номер от них хотят. И никаких новых идентификаторов, все городские сумасшедшие тоже будут довольны.
Это не проще. Менять паспортную систему (сейчас паспорта печатают на готовых пронумерованных бланках, придется каждому печатать индивидуальный бланк). Выявить дубликаты номеров уже выпущеных паспортов (были такие казусы).
Уже пару раз пытались запустить идентификационную карту, заменяющую паспорт. Не вышло что-то.
придется каждому печатать индивидуальный бланк
Он и так индивидуальный. Туда ФИО и прочие данные вписывают. Вписывали/впечатывали бы и серийный номер гражданина == номер первого паспорта, что он получил.
Уже пару раз пытались запустить идентификационную карту, заменяющую паспорт. Не вышло что-то.
От жадности. Там пытались выпуск и прочие хлопоты взвалить на посторонних лиц, а не делали "выпускает государство, выдает государство".
Он и так индивидуальный.
Нынешние бланки отличаются только уникальным (почти) номером, проставляемым автоматически при изготовлении бланка. При введении единого номера для человека при замене паспорта придется создавать бланк с номером под человека.
Вписывали/впечатывали бы и серийный номер гражданина == номер первого паспорта
Сомневаюсь, что такое пройдет. Номер документа должен быть на самом бланке, а не просто впечатан в него при выдаче. Защита от подделки, однако.
Защита от подделки, однако.
Задача стоит в том, что когда кто-то утверждает "Я гражданин серийный номер XYZ" - то он действительно этот XYZ.
Это делается связыванием серийного номера гражданина с биометрией (фотографией)
Где артефакт связки(собственно, бланк паспорта) - технически сложно подделать и перенести на другую пару биометрия+номер.
Очень уж большая необходимость именно типографского номера тут сомнительна.
Скорее - нужен какой-то шумоподобный невоспроизводимый узор (насыпать и приламинатить кучку блесток от фабрики Гознак) и рядом - подходящий HMAC от этого узора и серийного номера гражданина.
А когда сразу была возможность? И как именно должно быть нормально?
А когда сразу была возможность?
Когда госорганы начали переносить данные в БД
И как именно должно быть нормально?
Единый идентификатор в БД разных ведомств
Когда госорганы начали переносить данные в БД
Какие госорганы? Куда переносить? Когда это было?
Единый идентификатор в БД разных ведомств
Ага, ещё один идентификатор. Это не так работает.
Всё работает
Как неизменяемый ID гражданина?
Да. Вопрос скорее в том, на кой чёрт физлицу одновременно СНИЛС и ИНН...
когда мошенники пытаются зарегистрировать на чужие данные новые номера мобильной связи
А как они могут это сделать, ведь у нас теперь всё по паспорту ради безопасности детей, защиты от мошенников и чтобы никто ничьих чувств не оскорблял? Государство так сознаётся в том, что оно не в состоянии бороться с мошенниками? А зачем я тогда налоги плачу? Вопросы все риторические...
Налоги для процветания и накопления кармана вышестоящих лиц в стране)
Всё по паспорту у вас для того, чтобы вас контролировать.
Бороться с мошенниками реально никто и не собирался, просто снимают ответственность и немного общественное недовольство.
Налоги вы платите затем, что бы вы привыкли нести повинность перед государством, ну и чтобы инфляция не раздувалась ещё больше. Глобально же на ваши налоги, в общем случае, всем пофиг, так как нет нормальной, рыночной системы
Вопросы задавать уже поздно и смысла нет, вы не на той стадии, когда вы гражданин правового государства и участник экономических отношений
Ну хорошо, мошенники новые-то номера не смогут на меня зарегистрировать, а взять и по украденным паспортным данным себе симку со старым номером перевыпустить смогут? Что-то этот важный момент не ясен...
Не смогут. По данным вам никто симку не перевыпустит. Нужен настоящий или подделанный так что его в салоне связи не отличат от настоящего паспорт. Это уже статья, даже если ничего больше не делать. Нужно придти в салон связи под кучей камер. И нужно быть хотя бы относительно похожим на фото в паспорте.
И СМС все равно не будут ходить сутки.
Не стоит оно того в общем. Лучше продолжать уговаривать перевести все деньги на безопасный счет.
Кто мешает в подделаный любое фото вклеить? Неужели они там фото по базе сличают? А почему в банке не сличают фото, при выдаче кредита по мутной ксерокопии?
Проблема в том, что это все, вроде бы, применимо и просто к заключению нового договора. Точно так же надо прийти в салон связи итд. И если оно 'Не стоит того' в сценарии перевыпуска, то почему становится опасным в сценарии 'Получить новый номер на имя жертвы'?
Т.е. от какого сценария защищает установленный запрет по сравнению с тем, когда он не установлен?
Неужели это все про те SIM-ки, которые 'с полки' и которые потому регистрировать на себя надо?
Люди переживают что на них делают симки. В том числе по незаметной галочке при подписании другого договора. Вот добавили защиту.
Ну, теперь можно предположить, как некоторые будут зарабатывать на "Госуслугах"...
Например так - "Принесите кучу платных справок не позднее чем, но вы все равно не успеете, а мы в течение месяца рассмотрим, стоит ли нам отменять это вот в течение одного дня." Оператор - "Данные предоставленные МФЦ вызывают сомнение. По всем вопросам обращайтесь в МФЦ." Сомнительно, что МФЦ будет иметь доступ напрямую в базы данных операторов.
Тема навязывания "Госуслуг" различными организациями, которые, строго говоря, не совсем государственные, а то и совсем не государственные (операторы связи, банки, биржи труда, фастфуд и т.п.) - в общем, уже само по себе "дело сомнительное" от которого и защиты толком нет.
А детишкам, инвалидам и т.п. - деваться некуда. Их паролями распоряжаются родители, опекуны и т.п.
вы давно пользовались госуслугами? не похоже, что последние лет 15.
в том, что вы называете навязыванием услуг, вы не видите, что у вас самих появляется возможность контроллируемого (вами же) предоставления доступа третьих сторон к вашей подтвержденной и достоверной информации. вам не нравится, что становятся не нужны справки и походы по кабинетам с вечно не подходящими бюрократу бумагами?
На Госуслугах есть TOTP 2AF. Почему в любых важных сервисах - в банках, у мобильных операторов, доменных регистраторов и т.п. СМС до сих пор сохраняется как единственный способ подтверждения, непонятно.
интересно, а когда сделают запрет менять сим-карту по доверенности? Насколько я в курсе, например у МТС это никак невозможно сделать, даже очно с паспортом. Говорят, "нет такого бланка или формы заявления".
Я делал в салоне связи, готовые бланки были.
Никогда. Доверенностью можно разрешить буквально все. Нотариальной естественно.
сильно сомневаюсь. В том смысле, что если поставить запрет на действия по доверенности, то разрешить доверенностью уже будет нельзя, хоть нотариальной, хоть от господа бога.
Кстати, иначе бы все эти запреты на оформление кредита по доверенности тоже бы не работали. Но нет, это можно запретить в госуслугах.
А где запрет на кредит по доверенности? Есть просто запрет. Кстати его должно быть можно снять по доверенности. Это полностью соответствует закону.
если бы это было возможно, тогда запрет на кредит (в т.ч. по доверенности) был бы ничтожным. Речь же не про нормальные, а про фальшивые доверенности, так?
Именно по ним мошенники и брали кредиты. И запрет на госуслугах был сделан именно для того, чтобы прекратить практику получения кредитов именно по доверенностям.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
На «Госуслугах» заработал запрет на оформление новых sim-карт