Мошенники и ЭЦП — всё очень плохо


    Недавно общественность облетела новость о первом случае продажи квартиры мошенниками с помощью ЭЦП и подделки документов. Когда я раньше читал подобные новости, всегда воспринимал отстранённо, как будто со мной этого не может произойти, но я ошибался. И теперь могу заявить, в зоне риска мошенников — каждый, увы, даже хабровчане.


    Хотя в моём случае ситуация попроще, квартиру у меня не переписывали, зато куда более распространена — я и моя супруга без нашего ведома стали директорами нескольких ООО. Как нам сообщали в МВД, таких дел у них «только на этой неделе 17 шт». Напоминаю, что подписание документов с помощью ЭЦП равносильно подписанию собственноручной подписью юр. или физ. лица, поэтому, казалось бы, вопрос выпуска таких ЭЦП должен быть максимально безопасен, но к сожалению сейчас в России такие подписи выдают обычные коммерческие организации, действие которых контролируется только путём выдачи лицензий МинКомСвязи. И как показала практика, часто для этого нужна только картинка паспорта и номер СНИЛС, что есть у любого работодателя, банка, и других организаций, куда вынуждено даются такие документы.


    Итак, как дело было. Была у меня ипотека в одном зелёном банке. По случаю рождения второго ребёнка, я решил воспользоваться новой субсидией на ипотечную ставку в 6%, тем более что давно уже хотел рефинансироваться с 12% под более низкий процент. К слову, изначально ипотека была оформлена на меня как основного заёмщика, и на супругу как созаёмщика, то есть весь пакет документов был у банка. В новом банке супруга уже не фигурирует, и документы она не предоставляла. Собственно, 2 месяца это примерно длилось, и вот я довольный сижу на работе, пушу коммиты в репу, и тут звонок. «Здравствуйте, вы директор такой-то фирмы? Хотим предложить вам открыть расчётный счёт у нас» Я сразу заподозорил неладное, и полез в ЕГРЮЛ, и, к сожалению, тут понеслось. Как оказалось, на мне висят две ОООшки 2-недельной и 3-дневной свежести, а я их гендиректор и учредитель. Я поехал разбираться, написал заявление в ОМВД, написал заявления в налоговую, откуда потом узнал, что фирмы зарегистрированы с помощью ЭЦП.


    Сначала я очень испугался, что мне где-нибудь, да в процессе переоформления подсунули какие-нибудь бумаги, и я возможно что-то по невнимательности подписал. Но когда ситуация повторилась с моей женой, которая нигде ничего не подписывает, а сидит с ребёнком дома, стало понятно, что тут дело в утечке персональных данных, и незаконном изготовлении ЭЦП. А дальше началась чреда отбивания порогов различных инстанций — МВД, Прокуратура, ОБЭП, Налоговая, Роскомнадзор, Администрация Президента, суд:


    1. По линии полиции — многочисленные отказы в возбуждении уголовного дела, из-за отсутствия события преступления. Т. е. если кратко, то «когда вас убьют, тогда и приходите». Так как пока ко мне никто не выдвинул финансовых требований, события преступления нет.
    2. По линии налоговой — они сделали всё согласно регламенту, вот есть заявление, вот оно подписано подписью «у нас нет оснований для отказа в регистрации ООО». Они внесли лишь пометку, что «По данным ФНС сведения недостоверны», но фирмы по-прежнему действуют. Также по запросу нам дали информацию об удостоверяющем центре — и у меня, и у супруги это был один и тот же УЦ находящийся в Томске (естественно мы там даже близко не были никогда).
    3. По линии Роскомнадзора — они запросили информацию от удостоверяющего центра, они им предоставили ответ, что вот есть якобы документы от меня, а так как подлинность документов они не выявляют — обращайтесь в суд.

    Документы






    Собственно, сейчас суд, и тут тоже не всё так просто. Но беда, как говорится, не приходит одна, на свой старый адрес мне пришло два письма, от коллекторского агентства, с требованием вернуть деньги, которые были взяты в двух микрофинансовых организациях. Тут пришлось тоже писать заявление в полицию, пока по ним тишина.


    Немного сухих фактов


    1. Утекли старые сканы паспортов — везде фигурируют старые адреса прописки.
    2. Скан паспорта жены в процессе переоформления хранился только в зелёном банке, и больше нигде не предоставлялся, а это значит, что утечка была либо через сотрудника этого банка, либо через человека снимавшего обременение в росреестре, либо через человека принимавшего документы в МФЦ.
    3. Госпошлину за регистрацию ОООшек заплатил некий господин с нерусской фамилией.

    Как от этого защититься?


    Защиты во всех сферах, к сожалению, нет, т. к. с внедрением «электронного правительства» появляется всё больше мест, где можно осуществить операции с помощью ЭЦП. Но, в частности, защититься от регистрации юридических лиц по ЭЦП можно. Есть так называемая «38-я форма», а если быть точнее форма 38001, заполнив которую, можно запретить регистрацию юр. лиц, без личного присутствия. Правда заполнять и везти её придётся лично в регистрирующий орган (в Москве это 46 налоговая), и как я понимаю, она ограничивает это только в данном регионе, хотя могу ошибаться.


    К сожалению, налицо — законодательная дыра, которой пользуются мошенники, и пока не ужесточат контроль за выпуском ЭЦП, такие ситуации будут случаться только чаще.


    UPD1. Форма 38001
    Для заполнения формы PЗ8001, можно воспользоваться либо программой, либо скачать бланк. Заполняются для физ лица только первый лист и раздел Д (кроме адреса). Пример заполнения.


    UPD2. Примерный алгоритм действий


    алгоритм действий

    Первые два пункта как можно быстрее
    1) В налоговую подаём заявления по формам 34001 по каждой фирме, форму 38001 и жалобу, где описываете, что фирмы такие-то не регистрировал, ЭЦП не оформлял. Прошу признать регистрацию недействительной и отозвать ЭЦП. Подаём лично в налоговую занимающуюся регистрацией юр. лиц (в Москве 46 налоговая), обязательно берём себе отметку о принятии.
    2) Подаём заявление в полицию по месту нахождения налоговой.
    3) Пишем заявление в МИ ФНС по ЦОД заявление о предоставлении информации по УЦ, который выпустил ЭЦП, с помощью которых были зарегистрированы фирмы.
    4) Пишем в МинКомСвязи с описанием ситуации, требованием провести расследование, и признать ЭЦП недействительной.
    5) В случае отказа возбуждения дела в полиции, пишем в прокуратуру.
    6) Ждём ответов от налоговой, в случае отказов подаём в суд на УЦ.


    UPD3 Спустя год
    Почти спустя год, наконец, через суд добились признания выданной ЭП недействительной. Параллельно налоговая сама начала процедуру исключения фирм из ЕГРЮЛ, и на данный момент 2 из 3 фирм уже ликвидированы, ещё одна в процессе. Но нам с супругой повезло, что быстро среагировали. Мне уже написало несколько людей с подобной проблемой (у нас даже есть чат в телеграмме), но уже у которых налоговая требует выплатить несколько миллионов налогов, и уже списывают штрафы со счетов — в их случае налоговая сама всё не сделает. Сейчас готовим ещё один иск к УЦ на компенсацию юридических расходов, но в целом история у нас практически завершена.
    Если вы попали в такую же ситуация и у вас есть вопросы — пишите в телеграм, мой ник PaulZi.

    Поделиться публикацией
    AdBlock похитил этот баннер, но баннеры не зубы — отрастут

    Подробнее
    Реклама

    Комментарии 778

      –8
      К сожалению, наше государство все чаще перекладывает собственные функции на частные коммерческие фирмы. Контроль там никакой, а коррупция зашкаливает. Чаще всего с передачей этих функций теряется весь их смысл в принципе.
      Самый массовый пример — техосмотр авто. Нафига, если его тебе привозит курьер безо всяких накруток? Но самое удивительное, что есть люди, которые его честно проходят. Их мотивация мне не понятна.
      По поводу ЭЦП — подписывает организация или конкретный сотрудник? Сам по себе сертификат вам удалось получить?
        +38
        Эм… про техосмотр: может быть, мотивация — удостовериться, что с автомобилем всё в порядке? Всегда честно прохожу.
          +44
          Если вы в принципе следите за своим авто, вам не нужна государственная дубинка. Я загоняю регулярно машину в сервис, где ее проверяют обслуживают и ремонтируют. Поэтому уверен в ее надежности и исправности.
          А гос ТО он ни о чем. И эти осмотрщики никакой ответственности ни за что не несут. Их задача слупить с вас малость денюжков. Так что не стоит заниматься самообманом и считать карту гарантией собственной безопасности во всех отношениях.
            +6
            Ну а я живу в регионе где из сервисов только всякий гараж-монтаж-колхоз с диагностикой и починкой «на звук». Государственное ТО с нормальным человеческим измерением как минимум характеристик ходовой части, мне видится намного лучшим выбором, к тому же выполняется практически бесплатно.
              +3
              НЕ государственное. В этом и весь смысл.
                +10
                Никакой разницы не вижу. Тут что государственные, что негосударственные — оборудование у всех одно и то же, сертифицированное. Речь, правда, не о России. Ну если у вас там стало модно «покупать ТО онлайн», то могу только посочувствовать. И это беда не государства как органа, а государства как людей его населяющих.
                +4
                Государственное ТО с нормальным человеческим измерением как минимум характеристик ходовой части, мне видится намного лучшим выбором, к тому же выполняется практически бесплатно.


                В масштабах страны государство ничем не отличается от коммерческих структур в этом плане. 100 500 пунктов осмотра контролировать невозможно.

                Максимум, что может сделать государство — это за наши деньги оснастить эти пункты дорогим оборудованием (плюс кто-то из чиновников будет иметь возможность навариться на закупе этой техники).

                Зачем гадать? Это же уже было: фиктивные осмотры за взятки были в государственных техосмотрах.

                Только плюс очереди еще. Вот и вся разница с коммерческими.

                Теоретически, все продумано — придуман баланс весом и противовесов в этом деле. Страховая анти-заинтересована в некачественном ТО.

                Только вот с балансом что-то не так, нужно подкрутить, чтобы увеличить давление страховых на пункты ТО.

                Но для этого полностью переходить на государственное ТО — нерационально.

                Государственное ТО с нормальным человеческим измерением как минимум характеристик ходовой части, мне видится намного лучшим выбором, к тому же выполняется практически бесплатно.


                При этом я согласен, что все плохо с ТО.
                Раньше за небольшую доплату можно было на ТО подрегулировать фары, чтобы правильно светили. Пользовался такой услугой.

                А сейчас они этого даже делать не умеют. Так как фактически не проводят замеров и навыка должного у спецов ТО нет.

                Да что там спецы ТО…

                На заре коммерческого ТО реально загонял машину, что-то смотрели. И даже отказывались ставить отметку, если с какой-то мелочью что-то не так.
                Потом стали просить машину просто показать и помигать фарами.
                Потом можно стало и без машины приходить, только с документами.

                ТО-шника по шапке не дают ни за что, нет у них никакой ответственности — вот они и адаптировались.

                Кстати, недавняя эпопея с подписями электронными, которые дают кому попало, полностью аналогично.

                Задумано, чтобы удобно было получать по всей стране.

                А фактически — дают их без проверки.

                Потому что коммерческим структурам, хоть и дали прав, но не навешали за некорректную работу обязанностей.

                Как вариант: требовать огромный залоговый гарантийный взнос (как у туроператоров), чтоб пострадавшим утерю имущества компенсировать.

                Да и уголовное наказание и руководителями и непосредственным исполнителям.

                  +1
                  Это всё понятно, за небольшую взятку всегда можно быстро «пройти» ТО. Я просто не понимаю, зачем это делать? Зачем платить какие-то деньги для того чтобы потратить абсолютно то же количество времени? Просто чтобы лишний раз не напрячься? В моей картине мира это не укладывается, хотя подавляющее большинство этим пользуется. И государство-то тут совсем не при чём, людишки они такие, с гнильцой-с. Ну а если в России это настолько поставлено на поток, что техосмотр делают «онлайн» и курьер привозит результаты… ну тут можно только сочувствовать массовому желанию «нагнуть систему».
                    +3
                    Зачем платить какие-то деньги для того чтобы потратить абсолютно то же количество времени?


                    Вы видимо забыли, каким был государственный техосмотр.
                    С очередями, с записью «по талончикам», чтобы получить которые нужно было приходить рано утром и стоять отдельную очередь.

                    Просто чтобы лишний раз не напрячься?

                    Для экономии времени, да.
                    Взятки были не такими уж и большими.
                      0
                      Я, честно, не очень в курсе как оно в России было. В моём месте проживания государство уже давненько свалило функцию техосмотров сначала в отдельную структуру, а потом и на коммерческие структуры, которые оно контролирует. И всё моё время владения автомобилем никаких проблем с очередями не видел, ни там ни там.
                        0
                        Я, честно, не очень в курсе как оно в России было.

                        Это и в СССР было. Если у нас общее прошлое — то и в вашей местности аналогично все было.

                        В моём месте проживания государство уже давненько свалило функцию техосмотров сначала в отдельную структуру, а потом и на коммерческие структуры, которые оно контролирует.

                        В РФ аналогично.
                        И даже без очередей и даже чего-то реально проверяли коммерсанты.

                        Но в последние года три проверки стали символическими, да.
                        Об этом-то и речь.
                          0
                          Ну я не такой старый, чтобы СССР помнить, автомобилем чуть меньше десяти лет всего владею.
                          Понял Вас, не очень хорошая тенденция в РФ, надеюсь сюда не докатится.
                +7
                Вот когда он был государственым — кто-то нёс ответственность? В те времена я его как раз «нечестно» проходил ;-). Чего они там смотрели? Работу лампочек, люфт руля на ощупь да ручник органолептическим методом. А времени на это уходило полдня.

                А тут приехал как-то. Передо мной пацан на классике уговаривает войти в положение. Типа машина старая, оттого и тормозит плохо.
                А тут я на стенд встаю. И тормоза нормальные и ручник. И машина старше пацана и его классики вместе взятых… За 400 рублей убедиться, что в тормозах за зиму ничего не закисло и фары светят как надо — нормальные деньги. и 10 минут на всё.
                  –3
                  За 400 рублей убедиться, что в тормозах за зиму ничего не закисло и фары светят как надо — нормальные деньги. и 10 минут на всё.

                  тут важно понимать что нормальная работа тормозов на стенде, не исключает варианта что у вас не лопнет шланг или проржавевшая магистраль, через 2 км после того как вы выехали с этого ТО
                    0
                    Для этого надо вообще-то проводить осмотр машины. К тому же как правило шланг начинает течь и вы заметите это по лампочке тормозной жидкости.
                      0
                      Для этого надо вообще-то проводить осмотр машины

                      на ТО это не смотрят
                      К тому же как правило шланг начинает течь и вы заметите это по лампочке тормозной жидкости.

                      я, два раза попадал на разрыв тормозной магистрали от коррозии, к счастью это всегда было на стоянке… ничего не текло, тормоза работали идеально и правильно… потом бац — педаль проваливается и под машиной лужа.

                      ни в сервисе, ни на ТО, никто не смотрит состояние тормозных магистралей. которые вдоль днища идут… а их закидывает землей и они там во влажной среде гниют
                        0
                        я, два раза попадал на разрыв тормозной магистрали от коррозии, к счастью это всегда было на стоянке… ничего не текло, тормоза работали идеально и правильно… потом бац — педаль проваливается и под машиной лужа.


                        Тормозная система — двухконтурная. Сразу полного отказа не будет.

                        Как раз именно что в дороге подобная ситуация менее вероятна. Если вы время от времени притормаживайте, то раньше заметите ухудшение поведения тормозов, чем они полностью откажут.

                          +1
                          Тормозная система — двухконтурная. Сразу полного отказа не будет.

                          то раньше заметите ухудшение поведения тормозов, чем они полностью откажут.


                          полного не будет, но вы пробовали тормозить с дырявым контуром? вы удивитесь размеру кирпичей когда осознаете что это такое в процессе езды. это далеко не «небольшое ухудшение»… это реально попытка пол продавить чтобы «оно хотябы в половину также тормозило как раньше»
                          вот если заглушить дырявый контур то нормально будет, а просто с дыркой в трубке — это опа
                            0
                            Если педаль продавилась, имеет смысл сразу тут же тормозить двигателем, т.е. банально включить пониженную передачу, далее просто много раз жать педаль. Да я ездил на авто с не очень живыми тормозами :)
                              +1
                              На машине с автоматом и мотором объемом как пакет сока? Сначала придется затормозить бампером…
                                +1
                                На машине с автоматом и мотором объемом как пакет сока? Сначала придется затормозить бампером…

                                • Качать педаль тормоза, если жидкость уходит.
                                • Ручным тормозом.
                                • Двигателем можно и на коробе-автомате, переведя коробку в режим ручного управления и снизив передачу.
                                • Дорогой с более высоким коэффициентом трения (обочина)
                                • Боком
                                • Бампером
                                • Еще есть методы, но сходу не помню, профи их десятки знают


                                Понятно, что если речь идет об экстренном торможении, то все же лучше иметь исправные основные тормоза.

                                Но помнить об альтернативным методах стоит.
                                  +1
                                  Сразу видно теоретика.
                                  У меня в практике случалось, потек тормозной цилиндрик (задний). Эффективность торможения почти не упала, уровень падал медленно, лампочка не горела. Заметил по каплям жидкости после длительной стоянки (неделю, был в отпуске без машины).
                                  В другой раз прохудилась магистраль, сгнила трубка. Эффективность торможения снизилась не очень сильно, я заметил проблему по тому, что после остановки на светофоре педаль продолжала опускаться, пока не упрется в пол.
                                  А вот когда лопнул тормозной шланг — тогда да, машина тормозила сильно хуже, если бы ехал быстро в плотном потоке — то наверняка бы догнал кого-то. Хорошо, что машин было мало и я сумел остановиться, отложив кирпичей но не разбив машину. До сервиса ехал потихоньку, тормозов хватало.
                                  Во всех трех случаях лампочка не загоралась, т.к. жидкость уходила медленно (она не вытекает из машины струей, а активно начинает течь только при наличии давления, т.е. когда давишь педаль тормоза).
                                  При этом машины (это не всё на одной) обслуживаются и осматриваются, и ТО (когда он был) проходили честно. Но трубка сгнила, где не видно, а шланг лопнул неожиданно, снаружи оплетка была целая и даже когда он тек — видимых повреждений не было, просто он стал мокрым.
                                  А тормозить «автоматом», скидывая его в L — малоэффективно. И ручником — малоэффективно. Я от ручника (исправного) ожидал бОльшего.
                                    0

                                    Странно ожидать от ручника многого. Ну и ручник ручнику рознь — если он гидравлический, то он так же "проседает", как и обычные тормоза, а если он механический — то он слаб изначально (т.к. усиление идёт только через рычаг и очень слабое).

                              0
                              полного не будет, но вы пробовали тормозить с дырявым контуром? вы удивитесь размеру кирпичей когда осознаете что это такое в процессе езды. это далеко не «небольшое ухудшение»… это реально попытка пол продавить чтобы «оно хотябы в половину также тормозило как раньше»

                              Пробовал.

                              Как осознал провал педали — сразу же остановился на обочине.
                              Зачем ездить с уже замеченной вами неисправностью тормозной системы?

                              Да, признаю, что это было посложнее, чем с исправными тормозами.
                              Мне помогло знание устройства тормозной системы.

                              В этом случае нужно «качать жидкость» поднимая и опуская педаль тормозную многократно.

                              В старых книгах по вождению данная метода хорошо освещена. В новых, да, уже забыли об данном методе.

                              Рядом в коментах советуют «тормозить двигателем». Тоже хороший вариант.

                              А еще есть вариант с ручником. Зачастую, у него отдельный контур тормозной.

                              Слушал как-то рассказ преподавателя по экстремальному вождению и спортсмена про способы торможения — он их привел то ли 40, то ли 50 различных (да, в том числе и торможение боком о предметы).
                                0
                                Зачем ездить с уже замеченной вами неисправностью тормозной системы?

                                Затем что она появляется внезапно.
                                А прохождение ежегодного обязательного ТО (о котором мы говорим), ни на грамм не уменьшает вероятность её возникновения. При том многие водители считают что ТО это хорошая оценка техсостояния.
                                Вот что ТО может выявить?
                                1) Кривые фары
                                2) неэффективность торможения (закисание тормозов, колдуна, блока АБС, износ колодок) — очень полезно но не критично
                                3) Откровенно разваливающуюся подвеску?

                                А что НЕ может:
                                1) внезапный отказ рулевого (я аж два разных словил, обрыв плохо зашплинтованного на автосервисе болта, и клин клапана внутри рейки) — вообще непредсказуемо
                                2) внезапный отказ тормозов по причине внезапного нарушения герметичности

                                получается так что все пункты кроме (3) из тех которые выявляются на ТО… это не так страшно, однако самая жуть этим не контролируется и вызывает ложное чувство исправности автомобиля
                                  0
                                  Кривые фары некритичны для вас лично, но критичны для встречных водителей, так что их точно имеет смысл проверять.
                                    0
                                    Кривые фары критичны для водителя, можно 1. не заметить препятствие, 2. ослепить встречку которая влетит в вас.
                                      0
                                      согласен, но отказ тормозов или рулевого гораздо серьезней чем кривые фары
                            –1
                            что єто у вас за машина такая что там один контур на все тормоза? самопал?)) В атомобилях всегда делают тормозную систему из двух независимых контуров, и если магисталь лопнет, два колеса как минимум останутся с тормозами, да будет плохо тормозить, но работать будет! А еще есть же ручник!!!
                              0
                              Вы пробовали тормозить в двуконтурной системе с одним оставшимся контуром? Я пробовал — тормозит хуже, чем машина с убитыми барабанными тормозами выпуска 40ых годов.
                                0
                                Последняя машина с честной двухконтурностью которую я видел был 469ый уаз с устройством автоматической блокировки контура на ГТЦ. Все что свежее имеет псевдодвухконтурность.
                                0
                                Хм… Видимо от станции ТО зависит. У нас в городе, когда проходил в разных местах — на одной только на стенде проверили, на другой еще на подъемнике подняли и показали мне — «видите, тормозные шланги в трещинках, уже большие, рекомендуем заменить».
                              +2
                              А ещё может в вас метеорит попасть или мост под вами рухнуть. И что теперь, давайте пальцы в розетку совать?
                                0
                                так вы про полезность или бесполезность ТО хотите сказать?
                                Я вот как владелец сильно-бу авто, говорю что это мероприятие бесполезное, поскольку не учитывает реально опасные поломки (с некоторыми из которых, типа отказа тормозов и рулевого управления, я сталкивался сам лично, и ТО никак не смогло бы их предотвратить, а что фары плохо светят я и без них вижу)
                                  0
                                  Видимо, есть корреляция между ценой машины и её ресурсом. Вы, вероятно, сильно сэкономили при покупке средства повышенной опасности. Так почему бы для собственной безопасности не следить за состоянием?

                                  Иные варианты — запрет авто старше N лет, государственный контроль каждый квартал, другие ограничения — понравятся вам сильно меньше, а стоить и вам, и другим автовладельцам сильно больше.

                                  PS Мы несколько отклонились от темы.
                                0
                                тут важно понимать что нормальная работа тормозов на стенде, не исключает варианта что у вас не лопнет шланг или проржавевшая магистраль, через 2 км после того как вы выехали с этого ТО


                                Есть же и другие неисправности, кроме потечки тормозной магистрали и полного отказа.

                                И эти другие неисправности можно своевременно диагностировать по увеличению тормозного пути (ну или аналогу этой операции, как должны были бы делать на ТО).

                                Типичная — износ тормозных колодок. Лично на такое попадал. Хотя и знаю, что их нужно менять.

                                А среди знакомых зачастую вижу такое отношение к колодкам, что «их вообще не нужно менять за время всей службы автомобиля». Впрочем, эти ребята и масло в двигателе не меняют, после выхода авто с гарантии (где на гарантийном ТО тебе его меняют принудительно).

                                  0
                                  Износ тормозных колодок не увеличивает тормозной путь. Более того после отслоения феродо от основы колодок торможение будет даже немного эффективнее, но недолго.
                                  0
                                  По моему опыту все ровно наоборот. Я обычно на машине не гоняю и торможу плавно, не дальше половины хода педали. А на техосмотре тормозят резко в пол для проверки. В итоге как раз на техосмотре у меня сгнивший шланг и лопнул. В итоге уехал оттуда на эвакуаторе. А сам бы я этого еще долго не замечал, и мог бы потом после экстренного торможения где-нибудь на трассе встрять.
                                    0
                                    А на техосмотре тормозят резко в пол для проверки. В итоге как раз на техосмотре у меня сгнивший шланг и лопнул. В итоге уехал оттуда на эвакуаторе. А сам бы я этого еще долго не замечал, и мог бы потом после экстренного торможения где-нибудь на трассе встрять.


                                    Эка вы оптимистично.
                                    Хорошо, если «встрять живым и здоровым».
                                      0
                                      А сам бы я этого еще долго не замечал, и мог бы потом после экстренного торможения где-нибудь на трассе встрять.


                                      У меня приятель в такой ситуации встрял в зад затормозившего перед ним автомобиля.
                                  0
                                  Таки да, система технического осмотра превратилась в очередной неналоговый платеж, а сама процедура не дает никаких гарантий. Так как на момент ТО транспортное средство может быть исправно, а на момент эксплуатации уже нет. Год — не такой малый промежуток, особенно при интенсивной эксплуатации. Во времена централизованной экономики за правильную эксплуатацию ТС отвечали должностные лица государственных предприятий, и ТО неявно являлся больше проверкой их качества работы, нежели самих ТС.
                                  По-сути достаточно на порядок ужесточить ответственность водителя и владельца транспортного средства за эксплуатацию технически неисправного ТС при наступлении аварийного случая, и в случае обнаружения неисправности контролирующими органами в текущем порядке, с отменой процедуры ТО.
                                    0
                                    за эксплуатацию технически неисправного ТС при наступлении аварийного случая


                                    В таком случае вы будете зависеть от мнения коммерческого же эксперта, который по разрушенным узлам автомобиля, испытавшим запредельные нагрузки при аварии, — должен будет как-то сделать правильные выводы.

                                    В моем случае, вон, при признанной обеими сторонами аварии и не таком уж большом повреждении, где всё можно хорошо разглядеть — этот «эксперт» опередил как — «в реальности аварии не было», так как «этого не может быть», следовательно, «это подстава с целью у страховой денег выудить».

                                    Ибо «не может рамный внедорожник, протаранивший вбок легковой автомобиль, отделаться чуть смятым железным бампером (закрепленным к раме, а не к кузову), при том, что у легкового стойку кузова капитально повело».

                                      0
                                      А вы/мы и так, и так, по-факту, от него зависите/сим.)))
                                      Для спорных ситуаций существует независимая экспертиза.
                                      Ваш комментарий получился очень в духе с основной темой публикации: «коммерциализация государственных функций»…
                                      +1
                                      Вот опять — ужесточить, отменить, запретить. Но все это с тресом разобъется о наш Авось и возможность «решения проблемы на месте».
                                      А нельзя ли помимо кнута, еще и пряник сюда как-то прикрутить? Чтобы, например, пройти своевременно ТО (тех.обслуживание и совместить с тех.осмотром) было намного дешевле и выгоднее, чем забить на ТО, сэкономив (условно) рупь и влететь на капиталку из-за несвоевреммного ТО и потеряв (условно) тыщщу.
                                        +2

                                        Я вам больше скажу. В местах обитания наших южных народов — с южным менталитетом, где ваш покорный слуга имеет счастье проживать, в бытность до реформы ТО, когда оное находилось в ведении МВД, вы даже на очень исправной машине ТО не прошли бы с первого раза (разве что вы "уважаемый человек"). Потому что кушать хочется всем. И инспекторам тоже, и из начальству.
                                        насчёт взяток — да помилуйте, просто вы вооон в тот гараж сьезите, рядом с ТО, там и фары отрегулируют, и тормоза починят. Разумеется, они вам даже чек/квитанцию/заказ-наряд дадут… Он вам потом понадобится, инспектору покажете — и машина станет "исправной"
                                        ИЧСХ, никаких проблем с ТО после реформы у обычных владельцев-физлиц легковых машин не наблюдается. Аварийность по причине ненадлежащего техсостояния, как предсказывали паникеры и сторонники твердой руки, в несколько раз не выросла. Более того, она вообще хоть сколь-нибудь не выросла. И вывод только один — если кто-то хочет ограничивать граждан на пустом месте, то пусть потом не пугает Роскомнадзор и депутатов — он от них ничем не отличается.

                                          0

                                          Да даже не в ЮФО а вполне себе в 50+ км от Москвы :)

                                        0
                                        Причём тут дубинка? Я, как и вы, загоняю машину в сервис, где её проверяют, обслуживают, ремонтируют и + выдают диагностическую карту о том, что они её проверили.
                                          0
                                          Вы при каждом таком «загонянии» измеряете тормозные усилия и равномерность их распределения? В том автосервисе, где я обслуживаю свою машину, даже стенда такого нет.
                                          Вообще, гарантией того, что «все в порядке» прохождение ТО быть не может, но если уж отдавать деньги, то пусть хоть сделают что-то. Да, потратишь полчаса времени, но мне, по крайней мере, несколько раз говорили, если что-то не в порядке. Как правило, немного сбивается свет и иногда возникает неравномерность тормозных усилий или, скажем, плохо держит ручник.
                                            0

                                            Для официального ТО многих марок проверки гарантирующие работоспособность и неизношенность тормозных систем штука обязательная (т.к. им отвечать, если что, об этом не все в курсе правда), но при этом при прохождении офиц. ТО у офиц. дилера, при получении диагностической карты дилер обязан уплатить "налог", хоть и небольшой %10 может выйти...

                                            0
                                            Есть еще один ньюанс — страховая уже после ДТП может запросить дополнительную информацию о техосмотре, например фото-видеофиксацию события. Поэтому лучше, даже за те же деньги делать там где люди хоть как-то напрягаются.
                                              0
                                              Эм… То есть если вы приехали на техосмотр и вам схалтурили при его проведении, но выдали документ утвержденного образца, то это именно вам не выплатят страховку за аварии, а не подадут в суд на тех, кто халтурно проводит техосмотр?
                                              0
                                              если в вашем сервисе есть стенд для тестирования тормозов и вы его регулярно проходите — справку можно и курьером заказать
                                              Я только ради него проходил честное ТО у частников на окраине города
                                              +1
                                              Везёт вам, сами честно проходите! Я, когда машина перестала быть новой, не смог найти организацию, где мне бы честно всё осмотрели. Везде было только «окей, давайте доки и оплатите пошлину». Некоторые сервисы (где раньше на прошлой машине проходил) — вообще частично оборудование поснимали у себя в сервисе. Такие дела)
                                                0
                                                Я в Питере вот с трудом один сервис честный нашел. Езжу к ним, хоть и далеко. Все остальные да, предлагают сразу доки за бабло получить.
                                                  0
                                                  Грустно
                                                  +1
                                                  Как-то раз решил пройти техосмотр «по-честному», часа два проездил в своём городе в поиске места без очередей и без «у нас обед». Нашёл, осмотрщику не понравилась тонировка на заднем стекле, якобы с зеркальным эффектом (на деле просто с синим оттенком, а не чёрная, стоит от дилера), при этом цена — 1000 р, делать карту отказался.
                                                  В итоге заехал в ларёк у ТЦ, спросили марку шин и пробег, затрачено 5 минут и 600 р. В жизни больше не поеду на «оффициальный»
                                                  Следить за состоянием авто, получая диагностическую карту — это абсурд, пока есть такие ларьки где сделают хоть на корыто за пару минут. Для собственного контроля за состоянием есть автосервисы, на которых в любом случае бываешь чаще чем период техосмотра.
                                                    +1
                                                    Вот люто поддерживаю. После честного техосмотра поехал на тех.обслуживание (так получилось, что сначала на техосмотр, потом на теходсбуживание, а не наоборот, как обычно). Так в сертифицированном сервисе сначала ооочень удивились, как я смог пройти техосмотр, потом, долго ржали, показывая друг другу на несправность, с которой я прошел ТО.
                                                  +6
                                                  К сожалению, наше государство все чаще перекладывает собственные функции на частные коммерческие фирмы. Контроль там никакой, а коррупция зашкаливает.

                                                  Обычно про коррупцию говорят относительно госучреждений. А тут, оказывается — и коммерческие тоже?

                                                  То есть мы с вами кругом такие? Страна воров?
                                                    +1
                                                    Не совсем понял.
                                                    Государство ОБЯЗЫВАЕТ меня что-то делать, но делать через коммерческие фирмы.
                                                    На примере техосмотра, которым занимается коммерческая фирма. Что выгоднее? Делать реальный техосмотр или просто продавать бумажки в ту же цену?
                                                    Поэтому на страховую я обращаю внимание, а ТО мне просто привозят в довесок. Если я реально пройду ТО и на выезде из бокса у меня откажут тормоза и я в хлам дорогущую машину — тошнотики говорят, что на момент прохождения все было ОК, а за порогом они не несут ответсвенности. Вот вам и трамплин коммерческой коррупции.
                                                    Государство выдавливает коррупцию в частный сектор. Возможно это стратегия, но мы же живем сейчас…
                                                      +2
                                                      В принципе это проблемы страховой и в правильном то заинтересованы именно страховые, почему это по факту не так, вопрос.
                                                        0
                                                        Потому что они не собираются ничего платить в страховом случае. Ну или занизить выплату, как минимум. Т.ч. исправность машины виновника роли не играет.
                                                          +3
                                                          Ну то есть упираемся в то, что позиция «это ОНИ должны, меня инструктировать и инспектировать, я не ищу виновных, не хочу сажать, не хочу искать крайнего» — столь популярная Хабре — не работает.

                                                          Пока люди не поймут, что мифические «ОНИ»… это тоже мы — так и будет всё продолжаться. И никакие походы на митинги (Навального или любые другие) этого не изменят.

                                                          Путин лично ну никак не может ни развозить «липовые» ТО, ни «отмазывать» страховые.
                                                  • НЛО прилетело и опубликовало эту надпись здесь
                                                      +1
                                                      В моем случае страховая сама «делает» мне техосмотр когда покупаю ОСАГО у нее))
                                                      • НЛО прилетело и опубликовало эту надпись здесь
                                                        +2
                                                        Глупости. Что может доказать страховая если техосмотр в общероссийской БД находится? Позовет СТО, делавшую техосмотр, и предложит ей в суде настучать на себя, что она фиктивные ТО выписывает?
                                                        +7
                                                        Проблема в том, что чиновник передаёт потенциально денежное дело подконтрольным «коммерческим» структурам.
                                                        Вот если бы за описанный в статье косяк УЦ получил бы по башке как в свое время Symantec — то другим стало бы неповадно. Но так как это бизнес, аффилированный с госслужащими — то и имеем отказы в возбуждении уголовных дел, отписки от налоговой итд.
                                                          –4
                                                          А на каком основании УЦ тут будет по шапке получать? Их деятельность вполне соответствуют закону. Где написано, что УЦ обязан идентифицировать клиента?
                                                          Дыра в том, что ЭП является достаточной для идентификации и совершения юр.значимых действий, а ее получение происходит без идентификации.
                                                            +4
                                                            Вот на таком:

                                                            1. Удостоверяющий центр:
                                                            1) создает сертификаты ключей проверки электронных подписей и выдает такие сертификаты лицам, обратившимся за их получением (заявителям), при условии установления личности получателя сертификата (заявителя) либо полномочия лица, выступающего от имени заявителя, по обращению за получением данного сертификата с учетом требований, установленных в соответствии с пунктом 4 части 4 статьи 8 настоящего Федерального закона;
                                                            (в ред. Федерального закона от 30.12.2015 N 445-ФЗ)

                                                            Пруф
                                                              –4
                                                              Поправьте если не прав, но порядок установления личности, как я понял из приведенного выше пруфа, жестко не закреплен. Вот скан паспорта, вот человек, на фото похож, всё, держите ЭЦП.
                                                                +3
                                                                Личность устанавливается по документу (оригиналу), удостоверяющему личность. Список этих документов приведен в законодательстве и он довольно короткий. Никакой другой документ, даже с фотографией (как-то: студенческий, пропуск, читательский билет, военный билет, права, банковская карта и т.д.) для установления личности использоваться не может.
                                                                  +1
                                                                  Военный билет очень даже ДУЛ, ошибаетесь.
                                                                    +2
                                                                    Список этих документов приведен в законодательстве и он довольно короткий.

                                                                    Это широко распространенное заблуждение. В России не существует какого-то единого списка документов удостоверяющих личность. Есть несколько локальных нормативных актов, действующих в разных ситуациях. Есть также многочисленные ведомственные инструкции. Различные документы присутствуют там в самых причудливых сочетаниях. Уверенно можно сказать тлько одно: внутренний паспорт входит во все списки.

                                                                +4
                                                                Примерно на том же основании, что и нотариус, заверивший доверенность или иной документ без надлежащей идентификации. Ну это по идее так должно быть.
                                                                  +1

                                                                  вот хотел же написать… Нотариус, допустивший косяк, отвечает за него на 100%. Логично было бы, чтобы и УЦ несли аналогичную ответственность. Но тогда и стоить ЭЦП будет как услуги нотариуса.

                                                                    0
                                                                    Это как? Если нотариально зарегистрированную сделку с недвижимостью отменят по каким-то причнам, нотариус вернет всю стоимость квартиры неудачливому покупателю?
                                                                      +2
                                                                      Если сделка будет признана недействительной, то это породит достаточно много последствий, в том числе и для нотариуса, если он в этом процессе осознанно принимал участие, а не был введен в заблуждение.
                                                                        +4

                                                                        Если отвечать коротко, то да.


                                                                        Длинный ответ

                                                                        Основы законодательства Российской Федерации о нотариате, ст. 17 (выдержка)


                                                                        Нотариус, занимающийся частной практикой, несет полную имущественную ответственность за вред, причиненный по его вине имуществу гражданина или юридического лица в результате совершения нотариального действия с нарушением закона, если иное не установлено настоящей статьей.

                                                                        Нотариус, занимающийся частной практикой, несет полную имущественную ответственность также за вред, виновно причиненный его работниками или лицом, временно замещающим нотариуса, при исполнении ими обязанностей, связанных с осуществлением нотариальной деятельности. Нотариус, занимающийся частной практикой, вправе предъявить лицу, временно его замещавшему, регрессный иск в размере вреда, причиненного по вине такого лица и возмещенного за счет личного имущества нотариуса.

                                                                        А вы думали, они там просто так деньги собирают? ;)

                                                                          +1
                                                                          при этом они свою ответственность страхуют.
                                                                            +1

                                                                            Да… причем обязательно и многоуровнево. В страховой компании и еще через членство в СРО — "Федеральной нотариальной палате". Но надо понимать, что это в большей степени страхование рисков пострадавших. С нотариуса все равно спросится. Причем в серьезных случаях так, что придется закрыть бизнес.

                                                                        0
                                                                        так она сейчас так и стоит, по крайней мере, для юрлиц, 1000-1500-2000
                                                                  +1
                                                                  Диагностическая карта сегодня нужна не государству, а страховой компании, которая продаёт вам ОСАГО. Страховой нужно закрыть свои риски, для этого её обязали смотреть на техническое состояние автомобиля.
                                                                  Практика показала, что страховым компаниям на этот риск абсолютно наплевать, и карту они готовы подделать, лишь бы ОСАГО купили у них.
                                                                  При этом, не забывайте, в случае аварии они могут сказать вам, что вы не проходили осмотр, ваша карта подделана и никакой выплаты вы не получите (и страховая снова в шоколаде).
                                                                  Так что дело ваше, я бы на вашем месте осмотр проходил, тем более что стоит это недорого и отнимает не больше часа времени, если с машиной всё в порядке.
                                                                    +1
                                                                    что вы не проходили осмотр, ваша карта подделана и никакой выплаты вы не получите (и страховая снова в шоколаде).

                                                                    ну не путайте принцип работы осаго
                                                                    ваша страховая не платит вам. вам платит чужая страховая (хоть и через вашу)
                                                                    ВЫ получаете выплату только если вы пострадавший, а так не будет если ДТП произошло по причине неисправности вашего авто.
                                                                    другое дело что потенциально вы можете встрять на регрессионный иск от страховой если вы виновник и карта поддельная
                                                                      0
                                                                      Карта не может быть поддельной у аккредитованного ОТО. Мне совершенно не понятно, зачем сотрудники страховых говорит «ОСАГО вам продадим, но в случае чего компенсации не будет».
                                                                        0
                                                                        так и есть, смысл-то тот же самый
                                                                          +1
                                                                          смысла требовать вашу карту ТО для выплаты у страховой нет, вы же не виновник, у страховой нет оснований отказывать вам, как пострадавшему, в выплате по причине что ваша машина неисправна, это же не было причиной ДТП. даже если они так сделают я более чем уверен что это элементарно оспорить в суде
                                                                            0
                                                                            Нет, я имею в виду, если неисправна была машина виновника, то страховая может отказаться платить за него.
                                                                              0
                                                                              нет, она обязана за него заплатить по закону, но подаст регрессионный иск виновнику
                                                                              по этому вам как потерпевшему не стоит бояться того что техосмотр у виновника поддельный, главное чтобы полис был настоящий
                                                                                0
                                                                                Вот как, понятно. Ну значит виновнику нужно переживать на этот счёт. В любом случае, липовая диагностическая карта может сработать кому-то в минус.
                                                                      +1
                                                                      Теоретически может быть три варианта:
                                                                      1. Руководство УЦ заинтересовано в выдаче ключей ЭП злоумышленникам
                                                                      2. УЦ работает в соответствии с законодательством, в котором не предусмотрен целый ряд важных ситуаций
                                                                      3. В УЦ работают нечистые на руку люди, которые могут помочь злоумышленникам

                                                                      Вы предлагаете передать все функции государству. В этом случае пункт 1 скорее всего будет пофиксен, но вот только вероятность его я оцениваю чуть ниже, чем нулевую.
                                                                      Чтобы разобраться с пунктом 2 нужно, чтобы в написании закона приняли участие профессионалы, ведь там и другие интересные проблемы присутствуют. А УЦ тут не при чем.
                                                                      И даже если верен пункт 3, то где гарантии, что точно такие же люди не придут работать в государственные УЦ?? Только там выявлять их будет намного сложнее. Разве что проверять каждый день на полиграфе…
                                                                        0
                                                                        Варианта 2
                                                                        — мошенник пришел в УЦ или нотариусу за доверенностью с поддельными паспортом
                                                                        — у мошенника свои люди у нотариуса, которые выдают доверенность

                                                                        В обоих случаях виновные в выдаче делают глазки котенка и говорят, а мы думали, что документы настоящие. И как это фиксить?
                                                                          0
                                                                          Это все же принципиально разные ситуации:
                                                                          В первом случае виноват не сотрудник УЦ/нотариус, а только подделавший паспорт.
                                                                          Во втором — уже преступное сообщество с участием нотариуса.
                                                                          Варианты устранения этой уязвимости есть, но все они закономерно идут в противовес удобству. Навскидку самое простое — подтверждение заявления через госуслуги.
                                                                            0
                                                                            Для подтверждения через госуслуги нужно сначала будет подтвердить личность как это делается для доступа к налоговой (иначе никакого смысла нет). А там можно опять прийти с поддельными документами. Круг замкнулся

                                                                            Причина всего — доступность личных данных везде и всюду. А причина этому — всеобщее покладение на ИБ и на защиту персданных. Да еще и при нижайших зарплатах прямо стимулирующих работу с мошенниками
                                                                              0
                                                                              Для подтверждения через госуслуги нужно сначала будет подтвердить личность как это делается для доступа к налоговой (иначе никакого смысла нет). А там можно опять прийти с поддельными документами. Круг замкнулся

                                                                              Раньше же отправляли по адресу регистрации заказным письмом код подтверждения — уже отменили?
                                                                                0
                                                                                Я недавно для налоговой подтверждал личность, от ребенка потребовали для экзаменов тоже прийти для подтверждения личности — никаких заказных писем. Пришел, подтвердил личность и все

                                                                                Все это упирается в человеческий фактор. При зарплате тыщ в 15 — крали, крадут и будут красть
                                                                                  0
                                                                                  Все это упирается в человеческий фактор. При зарплате тыщ в 15 — крали, крадут и будут красть


                                                                                  Э… нет.

                                                                                  Можно и 100 500 платить. Но если ответственности и контроля нет, то — крали и будут красть.

                                                                                  А если ответственность и контроль есть, серьезная такая ответственность и серьезный такой контроль, то не обязательна большая зарплата.

                                                                                  В банках операционисты тоже небольшие деньги получают.

                                                                                  Но тем не менее банки им вполне себе доверяют. Через операционистов, почитай, все деньги банка и проходят. Мошенничества там довольно редки.
                                                                                    0
                                                                                    Не сказал бы, что мошенничества редки. С деньгами мошенничают редко, потому что ответственность большая и контроль многослойный. Кража информации из банка не карается, в общем-то, никак. Даже тут был цикл статей про продажу персональных данных банка (включая список транзакций) — стоит это буквально копейки
                                                                                      0
                                                                                      Вполне каратется, есть отдельная статья в УК и отдельное понятие банковской тайны. Проблема установлении источника утечки и доказательстве вины…
                                                                                      0
                                                                                      В банках операционисты тоже небольшие деньги получают.
                                                                                      Но тем не менее банки им вполне себе доверяют. Через операционистов, почитай, все деньги банка и проходят. Мошенничества там довольно редки.
                                                                                      Правда? Тут недавно был пост про то, как якобы из зеленого банка слили инфу и у человека вдруг образовалась компания с долгами. А пару дней назад сообщали о бегстве кассира с семьей и 2.5 млн. руб.
                                                                                    +2
                                                                                    Раньше же отправляли по адресу регистрации заказным письмом код подтверждения — уже отменили?

                                                                                    При этом нельзя получить доступ к госуслугам в части налоговой.
                                                                                    Налоговая не признает такое подтверждение :) Нужно пойти в МФЦ они «разподтвердят» и снова дадут доступ на госуслуги с подтверждением личности, после этого Госуслуги заработают в части налоговой.
                                                                                      0
                                                                                      Сразу видно что государство работает как часы и все его структуры функционируют как единый организм)
                                                                                        0
                                                                                        Именно. Налоговая, понимая как функционирует другие части организма, подстраховалась)
                                                                                          0
                                                                                          В здоровой системе ФНС должна была не только для себя риски «закрыть», но и начать эскалацию проблемы…
                                                                                            0
                                                                                            Не в этом дело.

                                                                                            В госуслугах информация разной степени чувствительности.
                                                                                            Какими-то услугами, типа записи к врачу, можно пользоваться вообще без каких-либо подтверждений, для других услуг, где информация более чувствительная, достаточно подтверждения присланного по почте, а в налоговой вы получаете доступ к списку вашего имущества, его оценке и т.п. Это просто слишком чувствительная информация, чтобы показывать ее без более серьезного подтверждения личности.
                                                                                              0
                                                                                              Это понятно. Но логику того, что имея квалифицированную ЭП и авторизуясь с ней на госуслугах я не могу получить доступ к своим сведениям в ФНС без дополнительного предоставления паспорта в МФЦ, считаю странной.
                                                                                              При построении нормальной системы надо было предусмотреть несколько степеней подтверждения личности (от предъявления оригинала паспорта до заглядывания в… опу в фонариком), а госструктурам для открытия доступа с определенной информации требовать прохождения этой проверки на уровне не ниже определенного. Такой подход был бы логичен и понятен всем.
                                                                                                0
                                                                                                Но логику того, что имея квалифицированную ЭП и авторизуясь с ней на госуслугах я не могу получить доступ к своим сведениям в ФНС без дополнительного предоставления паспорта в МФЦ, считаю странной.


                                                                                                Да, это очень странно. Согласен.
                                                                                              0
                                                                                              Не подведомственная проблема…
                                                                                              Ну это как вы, сисадмин, начнете поднимать вопрос о плохом бухгалтерском учете в компании. Они решают свои проблемы в своем куске. О целом должен задумываться тот, кто отвечает за всю систему в целом.
                                                                                                0
                                                                                                Ну это как вы, сисадмин, начнете поднимать вопрос о плохом бухгалтерском учете в компании

                                                                                                Мне одному кажется абсолютно здравым и полезным для организации положение дел, когда любой сотрудник не отмалчивается, а сообщает о своих подозрениях на наличие проблемы даже в тех областях которые находятся вне его зоны ответственности?
                                                                                                Если на Вашем примере рассматривать, то сисадмин, обнаруживший при обслуживании 1С подозрительные операции должен сообщить об этом генеральному, а уже тот может либо быть в курсе (и понимать что теперь об этом знает как минимум еще один человек), либо пойти разбираться с главбухом.
                                                                                                  0
                                                                                                  Хм, ну вот в одной стране IT-ник задал вопрос начальнику, зачем платить за поддержку одному IT-гиганту, если всё делают они (условно)… И даже не смотря на то, что это было далеко не Россия, результат сего ему не понравился.

                                                                                                  Так вот, если это будет не правомерный доступ (ответственность сисадмина) — тогда он обязан об это уведомить, а если бухоперации, которые могли вообще проводиться в пользу гендира, например, то результат вам тоже не понравится. А для того, чтоб никто не мухлевал за его спиной — аудиторы есть, не поверите.
                                                                                                  Но в идеальном мире, конечно, вы правы.
                                                                                                    0

                                                                                                    Тут уж надо оценивать риски. Риск того что бухгалтер накосячит/украдет и риск того, что сисадмин сообщит о своих подозрениях конкурентам/налоговой.


                                                                                                    С другой стороны когда о проблемах сообщает кто-то некомпетентный будет риск получить много "ложных срабатываний".

                                                                                                      0
                                                                                                      Как Вы считаете — затраты на проверку и отбраковку дцати ложных сообщений будут сопоставимы с ущербом который возникнет в случае реализации риска о котором кто-то заранее знал, но предпочел промолчать, т.к. он относился не к его зоне ответственности?
                                                                                                      И хорошо еще если речь только о деньгах, а то ведь иногда и люди гибнут…
                                                                                                        +1

                                                                                                        Л.Н. Толстой
                                                                                                        "ЛГУН"
                                                                                                        (басня)


                                                                                                        Мальчик стерег овец и, будто увидав волка, стал звать: «Помогите, волк! волк!» Мужики прибежали и видят: неправда. Как сделал он так и два и три раза, случилось — и вправду набежал волк. Мальчик стал кричать: «Сюда, сюда скорей, волк!» Мужики подумали, что опять по-всегдашнему обманывает,— не послушали его. Волк видит, бояться нечего: на просторе перерезал все стадо.

                                                                                                          0

                                                                                                          Да-да, именно так у нас на сообщения о минировании школ и ТЦ реагируют...

                                                                                    +2
                                                                                    мошенник пришел в УЦ или нотариусу за доверенностью с поддельными паспортом
                                                                                    у мошенника свои люди у нотариуса, которые выдают доверенность


                                                                                    вот как раз с нотариусом менее вероятно.
                                                                                    у нотариусов довольно тепленькие местечки, обеспечивающие их гарантированным хорошим доходом на годы и годы вперед.
                                                                                    чтобы нотариус подставился — это должна быть очень крупное мошенничество, чтобы «овчинка выделки стоила», чтобы риск нотариуса лишиться тепленького местечка был скомпенсирован в полной мере.

                                                                                    для наемного сотрудника в УЦ — это всего-навсего очередная работа.

                                                                                    В обоих случаях виновные в выдаче делают глазки котенка и говорят, а мы думали, что документы настоящие. И как это фиксить?

                                                                                    Ровно так же как и в любой другой ситуации, когда человек говорит, что он не убивал или не крал — обычное следствие.
                                                                                    Методов для оного человечество напридумывало.

                                                                                  0
                                                                                  Да-да, давайте функции УЦ передадим в МФЦ. А серты будет выдавать Усамнов.
                                                                                    +7
                                                                                    Даже если повесить обязанности по выпуску сертификатов на государство, легче не станет: госорганы точно так же ошибаются, и всякого жулья там тоже хватает. Пример гос.органа, не справляющегося со своей работой — Росреестр. Надо нам такое?

                                                                                    Я вижу решение прооблемы в регулировании работы УЦ примерно по той же схеме, по которой Центробанк регулирует работу банков. Конкретные шаги, которые можно было бы предпринять:
                                                                                    1. Внедрить Certificate Transparency (RFC 6962). Обязать все УЦ вести логи, в которых любой желающий сможет проверить, не выдан ли сертификат на его имя.
                                                                                    2. Потребовать, чтобы действие сертификатов начиналось через некоторое время после выдачи (чтобы в случае чего была возможность отозвать сертификат до начала срока его действия).
                                                                                    3. Увеличить лимит ответственности УЦ за выдачу фальшивых сертификатов.
                                                                                    4. Обязать УЦ иметь общедоступную службу меток времени. А то сейчас любой электронный документ превращается в тыкву в тот самый момент, когда истекает срок действия сертификата, которым этот документ подписан.
                                                                                      0
                                                                                      у УЦ есть служба меток. По крайней мере при подписи документов ЭП она используется.
                                                                                        0
                                                                                        Теоретически — есть, как очень дополнительная услуга за очень дополнительные деньги. Практически — ни один документ, подписанный электронной подписью, который я видел, метки времени не содержал. Так, например, метку времени не содержат подписи выписок из ЕГРН.
                                                                                          0
                                                                                          Меня еще вопрос интересовал, насколько критично все эти просроченные сертификаты хранить. Особенно если это не просто файлик, а хранится в аппаратном токене.
                                                                                          Нет ли каких особенностей и подводных камней?
                                                                                          Например, проверять всякие подписи спустя определенное время, когда сертификат (обеих сторон, возможно и самого удостоверяющего центра) уже истек…
                                                                                            0
                                                                                            Хранятся только сами выпущенные сертификаты. На токене лежит закрытый ключ, его в УЦ нет. Он есть только у владельца.
                                                                                              0
                                                                                              Так надо этот «протухший» закрытый ключ хранить (в файле, в аппаратном токене наряду с более свежими, но выпущенными на то же лицо)? Или он никогда уже больше не пригодится, можно сразу уничтожать?
                                                                                              Подписать им я ничего не смогу, это понятно. А расшифровывать вроде нечего. Но хотелось бы ясности.
                                                                                              Касательно сертификата (подписанного УЦ), кстати, тоже.
                                                                                              К примеру, проверить документ, подписанный три года назад…
                                                                                                0
                                                                                                Хранение закрытого протухшего закрытого ключа это уже проблемы владельца данного ключа =) УЦ о нём ничего не знает.
                                                                                                  0
                                                                                                  Возможно я не в той ветке вопрос задал… Просто речь зашла о временных метках, а я как раз про «протухшие сертификаты» пытаюсь понять, хранить ли их. И насколько старательно.
                                                                                                  Не знаю, насколько реалистичен такой сценарий:
                                                                                                  Всплыл документ трехлетней давности. Каким-то сертификатом подписан. У вас сертификат действительно был в то время.
                                                                                                  Как доказать, что подписан не вашим, а каким-то левым сертифкатом?
                                                                                                    0
                                                                                                    Хранить как минимум до конца срока исковой давности. Кроме как у владельца ключа ни у кого больше его копии нет.

                                                                                                    А проверка всегда может нагрянуть внезапно.
                                                                                                      0
                                                                                                      А что хранить (и зачем), если ключ на аппаратном токене и оттуда неэкспортируется?
                                                                                                        0
                                                                                                        Вот сам токен и храните =)
                                                                                                        0
                                                                                                        Исковой давности на что? «На нечто самое длительное»? Мы же говорим о том, что я даже не знал, что какие-то документы были подписаны якобы моей ЭЦП.
                                                                                                        Сертификаты для сайта или для Site-to-Site VPN хранить смысла не вижу. Устарел, так устарел.
                                                                                                        А с ЭЦП в Российской реализации не понимаю. Одно дело, если потерял в период действия. Можно отозвать и новый выпустить. А чем грозит, если потерял старый? Если это страшно, должны же, наверное, не просто сертификат выдавать, а хотя бы базоую инструкцию, чего и сколько хранить…
                                                                                                    0
                                                                                                    Вот как раз использовать устаревший приватный ключ для подписания документов можно без проблем: отматываете время на компе назад и подписываете документ задним числом.

                                                                                                    > К примеру, проверить документ, подписанный три года назад…
                                                                                                    Для проверки документа приватный ключ не нужен. Но: Вам может потребоваться понять, подписан какой-то документ Вашим настоящим сертификатом, или каким-то левым сертификатом, выданным на Ваше имя третьему лицу.
                                                                                                  +1
                                                                                                  Для проверки электронной подписи приватный ключ не нужен, после истечения срока действия сертификата его желательно стереть от греха подальше. А публичную часть, т.е. сертификат без приватного ключа, желательно сохранить, чтобы иметь возможность отличить документы, подписанные Вашими настоящими сертификатами, от документов, подписанных каким-то левым сертификатом, выданным по ксерокопии паспорта.

                                                                                                  С истечением срока действия сложнее. Существуют специальные службы меток времени (timestamping service), которые удостоверяют, что документ был подписан не позднее такого-то времени. Они используют сертификаты с длительным сроком действия (десятки лет), и при желании на timestamp тоже можно поставить метку времени, удостоверяющую, что метка времени была поставлена до истечения срока действия сертификата, использованного для её формирования. Проблема в том, что российские УЦ либо вовсе не дают доступ к такому сервису, либо хотят денег.
                                                                                                    0
                                                                                                    Вот теперь стало понятно. Спасибо!
                                                                                              0
                                                                                              А еще лучше, где-нибудь в тех же госуслугах зарегистрировать свой телефон, чтобы на него приходили уведомления о выпуске электронной подписи и регистрации на твое имя компаний из всех реестров, которые только бывают.
                                                                                                0
                                                                                                У меня и телефон и email там зарегистрирован. О штрафах приходят уведомления.
                                                                                                Но разве есть такая фича, что приходят уведомления о выпуске сертификата каким-то УЦ? И неужто такое по умолчанию отключено?
                                                                                                Где и что явно включить надо? Лучше пусть избыточное количество нотификаций придет, чем что-то нужное пропустить.
                                                                                                  0
                                                                                                  Насколько я знаю, такой фичи нет. Я как раз и имел ввиду, что хорошо бы сделать такую услугу.

                                                                                                  Там же много всяких нотификаций можно слать. Типа заведения исполнительного производства, например. Возникновения каких-то задолженностей по налогам, изменения в налогооблагаемом имуществе… А то я как-то неожиданно узнал, что у меня еще одна машина появилась. И все из за того, что там что-то напутали с постановкой на учет и одну машину учли дважды.
                                                                                                    0
                                                                                                    Это да, было бы здорово.
                                                                                                    Только это ведь, насколько я понимаю, не вопрос желания программистов госуслуг. Нужны законодательные изменения (чтобы информация ото всех УЦ собиралась централизованно).
                                                                                                    С исполнительными листами мошенничают влегкую… Надо, чтобы при выпуске каким-то судом исполнительного листа тоже информация в центр поступала оперативно (а желательно еще раньше, когда вам на неправильный почтовый адрес вызов в суд отправили...)
                                                                                                  0
                                                                                                  А вот этим могло бы заниматься не только государство, но и коммерческие компании. Высылать предупреждение, если выпущен сертификат, у которого хэш от персональных данных совпадает с указанным.
                                                                                                  Да, на госуслугах всё это тоже было бы очень в тему, но аккаунт госуслуг достаточно легко компрометируется.
                                                                                                  0
                                                                                                  п.1 а если уже выдан, а потом ещё раз выдан? Другие пункты тоже не решают. Либо заводить карточку с высшим фото при выдаче ЭПЦ, либо двухфакторная аутентификация при использовании этой самой ЭПЦ
                                                                                                    0
                                                                                                    > п.1 а если уже выдан, а потом ещё раз выдан?
                                                                                                    Тогда человек увидит, что на его имя выдано больше сертификатов, чем он получал. Дальше отзыв сертификата и заявление в полицию.

                                                                                                    > Либо заводить карточку с высшим фото при выдаче ЭПЦ, либо двухфакторная
                                                                                                    > аутентификация при использовании этой самой ЭПЦ
                                                                                                    Поставьте себя на место работника Росреестра или ФНС и объясните, как Вы собираетесь это использовать. Ну, например, в ситуации, когда некто уехал за рубеж на ПМЖ, освоился там и теперь хочет продать свою российскую квартиру.
                                                                                                      0
                                                                                                      То есть, вы предлагаете всем гражданам, кто получил и не получил, постоянно проверять, а нет ли дубликата?
                                                                                                      Что мешает живущему за границей получить СМС и ввести код?
                                                                                                        0
                                                                                                        > То есть, вы предлагаете всем гражданам, кто получил и не получил, постоянно
                                                                                                        > проверять, а нет ли дубликата?
                                                                                                        1. Совсем не обязательно, чтобы это делали все. Если будет проверять хоть кто-то, нечестные УЦ довольно быстро попадутся. Быстрее, чем сейчас.
                                                                                                        2. Гражданам не обязательно заниматься этим лично. Они могут поручить проверку кому-нибудь другому. Например, этим могло бы заниматься государство (для тех, у кого есть аккаунт на портале госуслуг) или банки (для тех, у кого есть банковский счёт).

                                                                                                        > Что мешает живущему за границей получить СМС и ввести код?
                                                                                                        Ну, например, отсутствие российской симкарты.
                                                                                                    0
                                                                                                    Обязать все УЦ вести логи, в которых любой желающий сможет проверить, не выдан ли сертификат на его имя.

                                                                                                    63-ФЗ: Аккредитованный удостоверяющий центр обязан обеспечить любому лицу безвозмездный доступ с использованием информационно-телекоммуникационных сетей, в том числе сети «Интернет», к реестру квалифицированных сертификатов этого аккредитованного удостоверяющего центра в любое время в течение срока деятельности этого удостоверяющего центра, если иное не установлено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами.

                                                                                                    А то сейчас любой электронный документ превращается в тыкву в тот самый момент, когда истекает срок действия сертификата, которым этот документ подписан

                                                                                                    63-ФЗ: Статья 11. Признание квалифицированной электронной подписи
                                                                                                    Квалифицированная электронная подпись признается действительной до тех пор, пока решением суда не установлено иное, при одновременном соблюдении следующих условий:
                                                                                                    2) квалифицированный сертификат действителен на момент подписания электронного документа (при наличии достоверной информации о моменте подписания электронного документа) или на день проверки действительности указанного сертификата, если момент подписания электронного документа не определен;
                                                                                                      0
                                                                                                      63-ФЗ: Аккредитованный удостоверяющий центр обязан обеспечить любому лицу безвозмездный доступ с использованием информационно-телекоммуникационных сетей, в том числе сети «Интернет», к реестру квалифицированных сертификатов этого аккредитованного удостоверяющего центра в любое время в течение срока деятельности этого удостоверяющего центра, если иное не установлено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами.

                                                                                                      Это в теории. А на практике — берём первый попавшийся УЦ Росреестра. Не шарашкину контору, заметьте.
                                                                                                      1. На uc.kadastr.ru/supports есть ссылка «Реестр выпущенных сертификатов».
                                                                                                      2. Чтобы туда пойти, нужно зарегистрироваться на сайте, без этого не пускает.
                                                                                                      3. Чтобы зарегистрироваться на сайте, нужно согласиться с условиями предоставления услуг. Без этого не регистрирует.
                                                                                                      4. Дальше — открывает форму поиска. Получить полный список выданных сертификатов нельзя. Поискать свой СНИЛС можно… Но где гарантия, что его не добавят задним числом?
                                                                                                      5. Зато если поискать «1», то выдаётся список сертификатов, содержащий ФИО, СНИЛС и ИНН.

                                                                                                      В общем, до certificate transparency от этого очень далеко, и контроль за выполнением этого требования не ведётся.

                                                                                                      2) квалифицированный сертификат действителен на момент подписания электронного документа (при наличии достоверной информации о моменте подписания электронного документа) или на день проверки действительности указанного сертификата, если момент подписания электронного документа не определен;

                                                                                                      Если в документе нет timestamp'а, то «момент подписания электронного документа не определен». Ну или надо как-то отдельно предоставлять «достоверную информацию о моменте подписания электронного документа».
                                                                                                        0
                                                                                                        Если в документе нет timestamp'а, то «момент подписания электронного документа не определен». Ну или надо как-то отдельно предоставлять «достоверную информацию о моменте подписания электронного документа».

                                                                                                        Так, с-но, если сертификат на сегодня уже протух, то подпись становится недействительной задним числом. Вчера была действительна (пока сертификат не протух) а сегодня — уже нет :)

                                                                                                          0
                                                                                                          Ну так я именно об этом. Просто не все знают про этот подводный камень.
                                                                                                        +1
                                                                                                        63-ФЗ: Аккредитованный удостоверяющий центр обязан обеспечить любому лицу безвозмездный доступ с использованием информационно-телекоммуникационных сетей, в том числе сети «Интернет», к реестру квалифицированных сертификатов этого аккредитованного удостоверяющего центра ...

                                                                                                        Вот тут (Сертификаты ЭП, выданные аккредитованными УЦ), по идее, должны быть выложены все сертификаты всех УЦ России. Но я, к примеру, не нахожу свой действующий сертификат :(
                                                                                                      0
                                                                                                      Но самое удивительное, что есть люди, которые его честно проходят. Их мотивация мне не понятна.

                                                                                                      а в чём проблема пройти ТО? мне непонятна мотивация покупающих
                                                                                                        0
                                                                                                        проблема (во всяком случае раньше) была в том что его, в некоторых местах, нельзя пройти с первого раза, особенно для старых автомобилей. независимо от его тех.состояния.
                                                                                                        а это очень большие потери времени.
                                                                                                        Помню у меня это занимало гдето с 10.00 до 15.00… а если завернут то надо отстоять очередь в «правильный» автосервис и повторить цикл сначала
                                                                                                      +5
                                                                                                      … послужило Ваше заявление на изготовление квалифицированного сертификата ключа проверки электронной подписи ...
                                                                                                      т.е. должно быть Ваше заявление, подписанное вашей рукой?
                                                                                                      И как показала практика, часто для этого нужна только картинка паспорта и номер СНИЛС
                                                                                                      по этой ссылке пишут:
                                                                                                      Самым сложным моментом во всей этой истории была подделка подписи человека
                                                                                                      Мне кажется, судебно-почерковедческая экспертиза докажет, что заявление — липа.
                                                                                                        +5
                                                                                                        т.е. должно быть Ваше заявление, подписанное вашей рукой?
                                                                                                        Очевидно, кто-то его написал вместо меня
                                                                                                        Мне кажется, судебно-почерковедческая экспертиза докажет, что заявление — липа.
                                                                                                        До этого да в итоге нужно дойти в суде. Дело это не быстрое.
                                                                                                          +2
                                                                                                          судебно-почерковедческая экспертиза докажет

                                                                                                          К сожалению что то доказать можно только в течении полугода, и то если бумага не лежала на солнце. Нюансы технологии экспертизы.
                                                                                                            +1
                                                                                                            А разве отсутствие возможности подтвердить подпись экспертизой — это не прямой путь к признанию ее фиктивной?
                                                                                                            По идее тут все просто — признаем ЭЦП фиктивной, а далее — отмена абсолютно всего, что подписано этой ЭЦП.
                                                                                                              +2

                                                                                                              Вряд ли. Иначе через полгода кучу договоров бы расторгали в одностороннем порядке.


                                                                                                              Но в данном случае, как я понял, времени прошло мало, опротестовать ЭЦП наверняка хороший путь. Если б автор ещё на удостоверяющий центр в суд подал на отзыв лицензии — было бы справедливо.

                                                                                                                0
                                                                                                                И не только в суд, а и в прокуратуру на совершение мошенничества и подлога со стороны УЦ или как минимум халатности, т.к. проверять документы при выдаче ЭП их прямая первейшая обязанность, для того они и созданы и для этого им лицензия выдается, и тут не понятно пояснение автора, что это типа не их обязанность. И еще, это явная уголовка и совсем не понятно, как получается так, что автору отказали в приеме заявления, может быть по тому, что им в заявлении «акценты» не на то указаны были.
                                                                                                              0
                                                                                                              Тот же УЦ Контура-Эльбы принимает сканы документов, а не оригиналы. Притом — заочно, по мылу. Что тут вообще можно доказать?
                                                                                                                0
                                                                                                                Если не ошибаюсь, они принимают сканы вместе с заявлением на выпуск ЭЦП. А вот получать ЭЦП у них нужно лично и с оригиналом документа.
                                                                                                                  +1
                                                                                                                  Насколько я понял, то что для Эльбы — нет, всё заочно. Я отказался от подобной процедуры, но коллеги получили.
                                                                                                                    0

                                                                                                                    Потрясающе! Недавно менты фотки моего паспорта по пабликам распространили. Что ещё можно сделать с помощью таких снимков?

                                                                                                                      +1
                                                                                                                      Кредит взять в МФО. С подтверждением по SMS
                                                                                                                      0
                                                                                                                      Я правильно понимаю, что и использовать этот сертификат вы сможете только в Эльбе и продать с его помощью квартиру можно даже не пытаться?
                                                                                                                        +2
                                                                                                                        Теоретически. Практически же ситуация немного хуже. Выдаваемый ими сертификат имеет все признаки «квалифицированной электронной подписи», и за 4 месяца бодания они не смогли привести ни одного внятного резона, почему бы эта подпись не могла бы использоваться где-либо ещё, где это позволяется законом. Весь смак в том, что приватный ключ они генерируют на своей стороне, и пользователь ни под каким соусом доступа к нему не получает. Хотя они с помощью этого сертификата отправляют налоговую отчётность от имени пользователя. Вопрос — как быстро этот сертификат с приватным ключом появится в продаже?
                                                                                                                          0
                                                                                                                          Подключил Эльбу пару месяцев назад и недавно сделал ЭП:
                                                                                                                          1. После сканов нужно явиться в любой их офис лично с оригиналами документов (вероятно, можно по доверенности).
                                                                                                                          2. Мне выдали самую обычную ЭП хранящуюся у меня на компьютере (а не облачную, хранящуюся у них на сервере). С помощью неё прекрасно работает Диадок.
                                                                                                                            0
                                                                                                                            Видимо что-то всё же меняется к лучшему… А вы не могли бы запросить из их УЦ данные по вашему серту?
                                                                                                                              0
                                                                                                                              Не понял. Какие именно данные?
                                                                                                                                0
                                                                                                                                Целиком все, которые они отдают… Самое интересное — список свойств серта. На память не помню какой номер, но «квалифицированная электронная подпись» — там прописано должно быть. А приватный ключ у вас на руках, выходит? Но генерировали его они?
                                                                                                                                  0
                                                                                                                                  Список свойств сертификата:
                                                                                                                                  • Подтверждает удаленному компьютеру идентификацию вашего компьютера
                                                                                                                                  • Защищает сообщения электронной почты
                                                                                                                                  • Класс средства ЭП КС1
                                                                                                                                  • Пользователь Центра Регистрации, HTTP, TLS клиент
                                                                                                                                  • 1.2.643.3.7.500
                                                                                                                                  • Квалифицированный сертификат
                                                                                                                                  • Абонент Системы Контур-Экстерн
                                                                                                                                  • Информационные системы СКБ Контур


                                                                                                                                  Приватный ключ «на руках» и создаётся он в два этапа: сначала формируется часть на Вашем компьютере с помощью КриптоПро, далее часть на их сайте и уже сохраняется в реестр или токен.
                                                                                                                                    0
                                                                                                                                    Вы точно под «Контур-Эльбу» его делали? У Эльбы процедура несколько отличается, и у меня есть лог обсуждения с их поддержкой возможности хотя бы получить на руки приватный ключ, не то что сгенерить его у себя. Каковой возможности они не предоставляют
                                                                                                                        0
                                                                                                                        Год назад я делал себе сертификат в Эльбе. Нужно было явиться с паспортом для его подтверждения.
                                                                                                                          0
                                                                                                                          Судя по комментариям, возможно играет роль локация. Где получали?
                                                                                                                            0
                                                                                                                            В Москве. Но проверка так себе. У Эльбы куча офисов партнеров по всей Москве, где можно подтвердить свою личность при выпуске сертификата. Человек, к которому я приехал, особо не проверял ничего. Так, паспорт мельком глянул, убедился, что он у меня есть и все. Если у кого-то появится умысел обмануть такую проверку, думаю, это без проблем получится.
                                                                                                                    0
                                                                                                                    К сожалению что то доказать можно только в течении полугода, и то если бумага не лежала на солнце. Нюансы технологии экспертизы.


                                                                                                                    Ну, во первых, такую гору бумаг даже при всем желании под солнцем в офисе не разложить. Они в пачках хранятся.

                                                                                                                    Во вторых, если действительно так, как вы пишите — можно электронную подпись сроком на полгода и выдавать. Технически это легко осуществимо. Сейчас она тоже на конечный срок выдается.

                                                                                                                      0
                                                                                                                      Ну во-первых, вот лично Ваш лист, совершенно случайно все полгода будет лежать сверху пачки, перед открытым настежь окном в полярный день. Лишь бы там все следы исчезли.

                                                                                                                      А во-вторых, он и так обычно на год выдается. На полгода — очень мало. Надоест бумаги в УЦ таскать. Проблему это не решит. Сертификат будут выпускать за 5,5 месяцев до использования, а все грязные делишки проводить за 2 дня (если я правильно понял, то у автора темы примерно так было).
                                                                                                                  +9
                                                                                                                  Блин, уже прям-таки хочется мошенничеством заняться.
                                                                                                                  Всё так просто, оказывается…
                                                                                                                  • НЛО прилетело и опубликовало эту надпись здесь
                                                                                                                    +17
                                                                                                                    Какой законопроект лоббирует сейчас Ростелеком совместно центробанком, — обязательный сбор биометрических данных всех граждан? Как нас уверяют основными преимуществами будет получение финансовых услуг онлайн по телефону, таких как получение кредита. Не верю я не не одному сисадмину, оператору или охраннику.
                                                                                                                      0
                                                                                                                      Пока что — по желанию (и планы обязать банки принимать такую идентификацию).
                                                                                                                      Вот только…
                                                                                                                      — отфотошопленными сканами для регистрации там не обойдешься, там скорее уж если хочешь даже — не факт что пройдешь эту идентификацию
                                                                                                                      — какой именно банк регистрировал профиль изначально — как минимум другим банкам известно (они деньги платят за использование)
                                                                                                                      — несколько профилей насколько я понимаю не реально (и можно посмотреть наличие профиля в госуслугах)
                                                                                                                      — вроде как системы опознования (их несколько и они дублируют друг друга) аутсорсятся тем банкам у кого есть опыт (например тот же Тиньков, www.tinkoff.ru/about/news/19102018-tinkoff-bank-first-vendor-bank-unified-biometric-system — уж как к нему относится вопрос другой но как бы у них по основному бизнесу ж прямой интерес иметь систему которая нормально опознает клиента по голосу и если вопросы то начинается дополнительная идентификация)
                                                                                                                      Как банки собирают — например habr.com/ru/company/psb/blog/431396
                                                                                                                      Как вообще ЕБС работает habr.com/ru/company/rostelecom/blog/424751

                                                                                                                        0
                                                                                                                        отфотошопленными сканами для регистрации там не обойдешься

                                                                                                                        По моему опыту получения ЭЦП, у нормальных компаний всегда нужно личное присутствие или минимум нотариально оформленная доверенность.

                                                                                                                          +18
                                                                                                                          Так вся проблема как раз в том, что ЭЦП выдают не только нормальные компании.
                                                                                                                          Более того, у компаний прямой финансовый стимул не быть нормальными, — иначе от них клиент уйдёт к конкурентам, у которых всё проще.
                                                                                                                            –9
                                                                                                                            Очевидно сейчас после таких новостей всё это ужесточат по максимуму в кратчайшие сроки, а те конторы что выдавли липовые ЭЦП лишатся лицензии на такую деятельность.
                                                                                                                              +6
                                                                                                                              в кратчайшие сроки

                                                                                                                              Вы серьезно в это верите? И в какие сроки навскидку?

                                                                                                                              Прецедент декабря 2018 года

                                                                                                                              Статья июля 2018 года на iecp.ru. Обратите внимание на пункт 3.3

                                                                                                                              Цитата с сайта
                                                                                                                              Нейтрализация схем 3.2. и 3.3.:

                                                                                                                              Во-первых, потому что удостоверяющие центры ввиду своей материальной ответственности крайне внимательно относятся к проверке документов заявителей, таким образом, минимизируя риски…

                                                                                                                              Во-вторых, существует внешняя система контроля деятельности удостоверяющих центров, выстроенная государственными структурами…

                                                                                                                              В-третьих, высокое качество персонала УЦ, например, чтобы получить лицензию ФСБ, в штате обязательно должны быть специалисты с профильным высшим образованием или окончившие 500-часовые курсы дополнительной подготовки…




                                                                                                                              То есть как видите о нас уже позаботились. Все работает как часы.
                                                                                                                                +4
                                                                                                                                То есть как видите о нас уже позаботились. Все работает как часы.
                                                                                                                                но почему-то как обычно через анус.
                                                                                                                                +2
                                                                                                                                Ага, Американские спец службы подрывают Россию и мирную жизнь россиян, поэтому примем закон о автономности рунета и ещё херову тучу тупых законов!
                                                                                                                          +4
                                                                                                                          Гораздо вероятнее что жулики будут звонить вам и задавать странные вопросы и записывать ответы. А потом сделают имитацию вашего голоса при телефонном звонке в банк.
                                                                                                                          А операторам, сисадмину и охраннику будет пофиг, т.к. им и не надо об этом беспокоиться. Это не их зона ответственности.
                                                                                                                            +1
                                                                                                                            Оператор колцентра принимает примерно двести звонков в день, он понятия не имеет, какой у конкретного клиента голос)
                                                                                                                              0
                                                                                                                              Ну так а я о чем? ;).
                                                                                                                                0
                                                                                                                                Я к тому, что нет смысла морочиться с имитацией голоса при звонке в банк.
                                                                                                                                  +2
                                                                                                                                  Так биометрия же. Робот по голосу идентифицирует и закинет на оператора, либо предоставит голосовое меню для совершения операций. А дальше привет левые кредиты…

                                                                                                                                  З.Ы. Не понимаю чем руководствуются люди, отвечая на сообщение из середины беседы, без учета всего контекста.
                                                                                                                                    +2
                                                                                                                                    А идентификация по голосу считается надежной? С учетом узкой полосы пропускания, помех на линии и прочих радостей?
                                                                                                                                      +1
                                                                                                                                      Сейчас ведь некоторые МФО считают надежной идентификацию по jpg со сканом чужого паспорта и подтверждением намерения взять денег по смс на любой номер, который вы указали. Почему бы по голосу не идентифицировать? Тем более что будет факт совпадения с единой биометрической базой, что усложнит доказательство мошенничества.
                                                                                                                                        0
                                                                                                                                        Не считается — пока для любой серьезной операции попросят кодовое слово.
                                                                                                                                          0
                                                                                                                                          в разных странах по разному. Все зависит от местного законодательства!
                                                                                                                                            0
                                                                                                                                            Не считается, но признана на законадательном уровне надежной, с сентября 2019-го ждем новых схем мошенничества.
                                                                                                                                            +1
                                                                                                                                            Ну вообще-то биометрия это второй фактор аутентификации — «докажи что это ты».
                                                                                                                                            Первый — «Докажи что у тебя есть доступ» — это кодовое слово.
                                                                                                                                            Использование только одного фактора убивает безопасность аутентификации в принципе.
                                                                                                                                              +1
                                                                                                                                              Ни разу не видел идентификацию по голосу. У какого банка есть такой функционал?
                                                                                                                                                0
                                                                                                                                                У зеленого, как ни странно. По-крайней мере при звонке разных людей с одного телефона клиента, настоящего клиента они как-то определяют и сразу называют по имени-отчеству…
                                                                                                                                                  0
                                                                                                                                                  А что настоящему клиенту перед этим надо сказать, чтобы его голос определился?
                                                                                                                                                    +1

                                                                                                                                                    Меня попросили назвать цифры от 1 до 9. Обещали, что паспорт для обращения больше будет не нужен.