Как стать автором
Обновить

Электронный паспорт РФ, 2020-ая часть марлезонского балета

Время на прочтение3 мин
Количество просмотров39K
Всего голосов 43: ↑26 и ↓17+9
Комментарии369

Комментарии 369

моим товарищем была высказана мысль о том, что можно считав отпечаток пальца или сетчатку галаза у человека на месте, сделав из них таким образом ключ для расшифровки данных
Это практически невозможно. Биометрическая аутентификация обычно работает путём сравнения приложенного пальца или отсканированного глаза с эталоном. Если процент совпадения выше какого-то порога, аутентификация считается пройденной. Из-за аналоговой природы входных данных, каждый скан немного разный, следовательно, генерировать ключ из отпечатка пальца не получится.

Это мне говорил друг не так хорошо знакомый с темой) Поэтому я ему ответил вариантом который предложили Вы или паролем или пин-кодом

Как по мне тут проблема ещё в другом — биометрическая аутентификация отчасти менее безопасна. Ваш пин-код он у вас в голове и если вы лежите пьяный или под наркотическим опъянением, то код остаётся у вас в голове, а пальчик кто-нить и приложить может.
Скажу больше. Если ваш PIN-код будет скомпрометирован, вы его тут же без проблем поменяете. Что вы будете делать, если окажется скомпрометирован голос, отпечатки или рисунок радужки? Резать голосовые связки, рубить пальцы или выковыривать глаз?
Отчасти соглашусь, отчасти нет
Тот же отпечаток сейчас можно достаточно легко скомпрометировать, да и голос тоже (мошенники уже переключились), а для той же радужки всё таки нужно специализированное оборудование, но факт есть факт. Скомпрометированную биометрию не вернёшь, поэтому я в этом плане больше доверяю криптоключам, желательно с пинкодом
Не путайте радужку с сетчаткой. У меня в даже в планшете есть сканер радужки.
Более того, сейчас изготовление отпечатков пальцев стоит копейки. Так же стоит копейки и эмуляция отпечатков.
Наличие технологии повсеместной биометрическая аутентификации сделает популярной также и подделку отпечатков. И тогда достаточно просто взять слепок с человека, и ты получаешь доступ к его информации и деньгам. Я уж молчу про то, что можно воспользоваться отпечатками пальцев когда сам человек спит.
Отпечатки также можно снять с трупа. Отпечатки и сетчатку глаза с человека, удерживаемого насильно.
Зато это исключит необходимость применения пыток к человеку с целью получить доступ к его финансовой и прочей информации и хранилищам.
То что можно снять с трупа и украсть миллион не пугает — это можно сделать и без телефона. Пугает массовое применение таких технологий и кража тысячи рублей незаметно.
Возможность фальсификации очень сильно зависит от сканера биометрии. Есть сканеры, которые по неким признакам пытаются определить живой или не живой отпечаток к ним приложен.
Кроме того, есть биометрические признаки которые не так уж и легко украсть у человека — та же сетчатка глаза или вены ладони. Чтобы получить эти данные надо просветить глаз или кожу ладони, чтобы увидеть что там внутри.

Не понимаю чего в этом электронного? Сейчас у вас загранник с чипом. Доступ к чипу возможен при оптическом распознании mrz полосы. В чем отличия, если так же будет и с национальным паспортом?

Ну электронный он в народе. Отличий от загранника несколько, основное — это то, что он будет содержать некоторые документы внутренние ИНН, СНИЛС собственно об этом я и писал. Ну и загранник не является удостоверением личности на територии РФ, да и содержит только биометрию

Почему не является удостоверением? Это же международный документ. Я знаю, кто заключает на него договора в РФ.
Как я тогда летаю с ним на внутренних рейсах РФ?
Хороший вопрос (тоже летаю). Возможно, требование документов на внутренних рейсах регулируется ведомственными инструкциями, а не законом. Соответственно, они могут сами решить, что является удостоверением личности, а что нет.
Нигде в этой ссылке не сказано, что это исчерпывающий список документов, удостоверяющих личность на территории РФ. Существуют по меньшей мере еще:
Свидетельство о рождении
Заграничный паспорт гражданина РФ
Дипломатический паспорт
Служебный паспорт
Заграничный паспорт гражданина бывшего СССР
Удостоверение личности военнослужащего РФ
Временное удостоверение личности
Сам загран перечисляет случаи в которых он является удостоверением личности. См. последнюю страницу первый абзац.
Строго говоря, на нём может быть написано что угодно. Юридическая сила документа определяется законом, а не мелким текстом на обложке документа.

Согласно новому законопроекту № 845287-7, о котором речь в статье, загранпаспорт полноценно, безо всяких оговорок, входит в список документов, удостоверяющих личность гражданина.
Скажу больше: важно в какой ситуации удостоверяется личность. Если просто идентифицируется сотрудниками правоохранительных органов у метро — подойдет студенческий и водительские права, а вот свидетельство о рождении — нет, если вам исполнилось 14 лет, поскольку отсутствует фотография (постановление ГКПИ 06-1016 Верховного суда РФ, хоть законом и не является). А вот кредит по студенческому вы вряд ли получите. Косяк тут в определении «документа, удостоверяющего личность», в связи с чем, это понятие трактуется кому как угодно. Для идентификации личности годится любой документ, выданный уполномоченным государственным органом, заверенным его печатью, и имеющий данные лица, включая его фотографию (постановление ВС РФ). Ваш список еще можно дополнить:
— удостоверение личности моряка;
— военный билет (приказ министра обороны РФ от 19 ноября 2007 года № 500);
— служебное удостоверение работника прокуратуры (Федеральный закон «О прокуратуре Российской Федерации» от 17 января 1992 года № 2202-1);
— удостоверение беженца (Федеральный закон от 19 февраля 1993 года № 4528-1 «О беженцах»);
я как то в университет раз прошел предьявив охране свою мед. карточку детскую из поликлиники))
Косяк тут в определении «документа, удостоверяющего личность»

О оно вообще в законодательстве есть?
Насколько я помню — в РФ нет утверждённого законом универсального списка документов удостоверяющих личность. Все вынуждены придумывать свои. Поэтому и получается фигня типа «сигареты по правам продать можем, алкоголь — нет».
Военный билет для военнослужащих срочной службы.

Загранпаспорт гражданина РФ <2> указан в перечне документов, удостоверяющих личность.


При этом там есть оговорка, что он удостоверяет личность за границей, но нет оговорки, что он не удостоверяет личность внутри страны.

Но если вы гражданин России, но не живёте на территории России, то у вас может не быть внутреннего российского паспорта вообще. Даже если в какой-то момент времени вы находитесь на территории России.
На мой взгляд внутренний паспорт вообще не нужен. Если уж паспорт в современном мире обязателен, то достаточно одного. Незачем ресурсы на глупости тратить.

у нас в Беларуси так и есть. Паспорт один для внутрянки и виз. Кончились страницы для виз и печатей — идешь менять. Выдают на 10 лет.

А если нет внутреннего паспорта, то может. Граждане, постоянно проживающие заграницей не обязаны иметь внутренний паспорт.

Этот справочный список не является исчерпывающим. Как минимум, удостоверение личности гражданина РФ до достижения им возраста 14 лет производится исключительно по свидетельству о рождении или загранпаспорту, причём последнее предпочтительнее. Более того, чисто технически, гражданин РФ и не обязан получать (или менять) внутренний паспорт, если не является резидентом РФ.

Загранпаспорт для всех практических целей является полноценным удостоверением личности даже для резидента, проверено лично, многократно, и не только мной. Лишь пару раз плюсом к нему попросили продиктовать серию и номер внутреннего паспорта.

Это является отличным лайфхаком, если вам надо иметь своё удостоверение личности и при себе, и ещё где-нибудь (например, для получения грузов на ваше имя там, где вас нет).
Вот, кстати, интересный вопрос: зачем во всяких официальных документах, когда указываешь номер и серию паспорта, еще указываешь, когда и кем он выдан. Зачем? Паспорт с этой серией и номером мог быть выдан когда-то кем-то кому-то еще?
Раньше(по информации агентства ОБС) это было для того, чтобы заполняющий документ оставил больше материала для графологической экспертизы(а я тут причём, это Петрович у меня паспорт спёр и кредит взял, это вообще не мой почерк).
Я слышал, что не так давно у МВД не было единой БД выданных паспортов и эта инфа была нужна для проверки паспорта в нужном региональном центре
Может я куда-то не туда смотрю, но что тогда указано во второй строке: Удостоверение личности гражданина РФ за пределами РФ.
Это явно зависит еще и от отрасли.
работа над проектом одним где есть в том числе платежи в бюджет и там Документом Удостоверяющим Личность могут быть (прямо в ТЗ прописано):
паспорт гражданина Российской Федерации
свидетельство органов ЗАГС, органа исполнительной власти или органа местного самоуправления о рождении гражданина
паспорт моряка (удостоверение личности моряка);
удостоверение личности военнослужащего;
военный билет военнослужащего;
временное удостоверение личности гражданина Российской Федерации;
справка об освобождении из мест лишения свободы;
паспорт иностранного гражданина либо иной документ, установленный федеральным законом или признаваемый в соответствии с международным договором Российской Федерации в качестве документа, удостоверяющего личность иностранного гражданина;
вид на жительство;
разрешение на временное проживание (для лиц без гражданства);
удостоверение беженца;
миграционная карта;
паспорт гражданина СССР;
страховой номер индивидуального лицевого счета застрахованного лица в системе персонифицированного учета Пенсионного фонда Российской Федерации (СНИЛС);
водительское удостоверение;
свидетельство о регистрации транспортного средства в органах Министерства внутренних дел Российской Федерации.
охотничий билет;
разрешение на хранение и ношение охотничьего оружия.;

Похоже что требование в ТЗ растет из www.consultant.ru/document/cons_doc_LAW_155187/788c6865ffaf3bb5dad2a7cc0dbd0c960d7c8d24 (потому что в ТЗ те же самые коды идентификации что в этом документе).
Может вместо введения дополнительной сущности (новый паспорт) поработать над тем, чтобы удалить лишние?
Зачем вообще в паспорте номер ИНН?
Уже несколько лет у налоговой есть сервис, который по паспортным данным выдаёт ИНН. Такое нужно было для работодателей при заполнении справок 6-НДФЛ.

Разве организация требующая и паспорт, и ИНН не может этот ИНН узнать сама?

По поводу СНИЛС. Его уже сделали единым идентификатором. Он уже не является только номером, «связанным с пенсией».
Таким образом, зачем вообще паспорт с кучей непонятных цифр (серия номер, дата выдачи, код-подразделения) и названий (место рождения, орган выдачи), когда можно просто сделать пластиковую карточку, содержащую СНИЛС и всё. Всё остальное можно получить онлайн с нужной аутентификацией и авторизацией.
На переходный период, можно часть данных зашивать в чип, чтобы проверять оффлайн (при наличии авторизованного считывателя как дополнительная защита данных). Но и то, если сейчас каждая касса подключена к интернету, то я слабо представляю почему в более важном случае (проверка личности человека) такого подключения может не быть.
1. Работа Пенсионного Фонда, мягко говоря, далека от совершенства. Сейчас возможны случаи, когда у одного человека есть 4 разных СНИЛСа. Из-за косяков человеческих и программных — качество ПО очень низкое, как наверное во всех бюджетных сферах (т.к. нет прямой связи между качеством работы и доходами).
2. СНИЛС могут получить иностранные граждане и их дети, что тоже не позволяет заменить им паспорт гражданина РФ.
Мало того, номера паспортов тоже постоянно путаются. И достоинство бумажного документа со всеми данными именно в нём то, что это сама по себе действующая штука, независимая от любых косяков баз, сбоев идентификаторов и т.д.

А вот кстати добавить группу крови и номер омс, чтобы не искать раз в году ее- вполне хорошая затея


Ps"сарказм" еще личный ip, чтобы сразу по ip вычислить....

А группу крови и сейчас в паспорт без проблем вписать.
Без проблем — это все же приувеличение.
И сейчас ставят, там даже дополнительные параметры, кроме резуса (Rh) и группы ставят Hh (бомбейский фенотип). Но! Нужно сдать кровь как минимум два раза. И причем вроде не слабо так, по полной. И не медучереждения. Это надо в переливания крови ехать, для этого им анализы надо и т.д.
сколько ни ставь группу крови в паспорт, на бирку или на грудь — татуировкой, смысла нет — врачам проще сделать анализ за пару секунд чем доверять каким-то штампам, за ошибку в которых ему потом придётся отвечать.
Мне говорили, что это не нужно: типа, если надо будет, анализ на группу крови медики сделают чуть ли не за секунду. У меня в паспорте и в военнике она была, причем в военник я ее сам рукой вписывал.

А вообще паспорт можно, например, потерять. Я когда-то сделал себе армейские жетоны с ФИО и группой крови, так и таскаю с тех пор.

Погуглил, вроде бы такие тесты появились в 2017 году, но в продажу должны поступить только 2019-2020 году, и то не факт, на сколько я знаю в некоторых странах мотоциклисты даже на шлема себе клеят наклейку с группой крови, чтобы в случае чего, врачи могли начинать делать переливание незамедлительно.

Анализ на группу крови занимает примерно пару минут. Капаешь кровь на реагент и смотришь, где нет осадка. Анализ на резус чуть более капризный и там нужна определенная температура вроде.
Анализ на группу крови делали прямо на практике в универе в 2010
НЛО прилетело и опубликовало эту надпись здесь
Ясно. Но пусть будут, привык уже.
В военном билете указана же. И размер шапки.
На 18 странице нет такой графы, если только в особных отметках. Я к сожалению, не знаю свою группу крови, а в поликлиниках открещиваются, даже за деньги)
проблема есть. Сыну, была проблема, решили вписать в паспорт — так три раза переделывать пришлось, потому что… неправильно делали анализ на группу крови.
Тут уже очевидным образом помогут разве что массовые расстрелы.
проблема есть. Сыну, была проблема, решили вписать в паспорт — так три раза переделывать пришлось, потому что… неправильно делали анализ на группу крови.

Тут уже очевидным образом помогут разве что массовые расстрелы.

А были бы живы вы в таком случае?
Или вы идеальный работник?
Когда я делаю что-то первый раз, то даже при подробнейших инструкциях всегда заявляю, что заведомо накосячу (и так чаще всего и бывает). Но вряд ли человеку каждый раз доставалась для анализов студентка-практикантка.
Еще хорошо бы единую медицинскую базу, где у пациента есть профиль, не привязанный к конкретному медучреждению. И куда заносятся результаты анализов, исследований, рецепты, назначения, и прочий медицинский staff, без разницы, кем он создан.

А в паспорте указывать ссылку на этот профиль.

P.S. Вот казалось бы, идея на поверхности — но даже обсуждений на тему вообще не слышно.

Формально это есть, а фактически я писал выше.

Это только для москвы. И работает через ж…

В том году рапортовали о всероссийском внедрении. По второму пункту возражений не имею.

Разве там не lk.emias.mos.ru только для Москвы, а pandora.mgfoms.ru для всех остальных — без самой карты? А?
А насчет ж...., я тут ходил к офтальмологу в другое отделение одной поликлиники. Так вот этой информации (кроме заголовка) всё ещё нет, хотя мне там офтальмолог дал бумажку из их электронной медкарты EMIAS. Бред какой-то.

К нам в институт приходили разработчики, хвастались, рассказывали, показывали. Правда, так и не сказали, какого хрена оно крашится на ровном месте с потерей данных.

Я вот чего не понимаю: у них уже есть вся система. Доктора вбивает в систему EMIAS данные. Какого фига я не могу получить доступ к этой системе? Почему личный кабинет работает через ж?

Офигеть, они наконец-то сделали личный кабинет!

Ну конечно. А что? Там еще можно поставить на электронку отправлять данные исследований/обследований через mos.ru.
При попытке зайти, отправляет в страховую, говорил паспорт не тот, хотя я его как получил в 20 лет, так еще и не менял ни разу.
Сейчас в пределах одного региона, как правило, уже есть обмен мед данными. Есть единая система, куда подключены все учреждения, работающие с ОМС. Называется по-разному: где-то БАРС, где-то МИАС, может еще как
Это не очень хорошая идея из соображений безопасности. Скорее бы что-то вроде типового репозитария, куда люди могут складывать свои медданные, зашифрованные разным образом, чтобы для экстренной помощи прочитал ключ с жетона и увидел основные данные, для обезличенного статистического анализа можно было собрать по другому ключу, а доверенному терапевту третье.
Уже несколько лет у налоговой есть сервис, который по паспортным данным выдаёт ИНН.
Разве организация требующая и паспорт, и ИНН не может этот ИНН узнать сама?

Похоже не всегда.
Этот сервис не смог по моим данным выдать мне ИНН пару лет назад. Пришлось звонить маме, спрашивать ИНН у неё (она платит налог на недвижку за меня и знала мой номер). Сейчас ИНН находит, но, возможно, потому что я в госуслугах его забил.

СНИЛС и всё. Всё остальное можно получить онлайн с нужной аутентификацией и авторизацией.
Потому-что мы не живём в мире с розовыми пони. Вот вы хотите, чтобы я просто дал будущему работодателю свой номер СНИЛС и всё? Как просто. А вдруг это оказывается не работодатель, а мошенник, который по этому номеру скачал все остальные мои данные, и ими где-то воспользовался. Вы пишете «онлайн с нужной авторизацией», но в мире ещё не придумали такой авторизации, которая была бы доступна все и могла бы отличить «хороших» от «плохих».
Или ещё проще — я никому ничего не давал, а некая конторка вбила случайный СНИЛС и получила кучу данных. Нет уж, лучше пусть требуют и паспорт и снилс и ИНН, да хоть группу крови, но если мне придётся доказывать, что я не брал кредит и не дарил квартиру — у меня будет больше шансов это доказать.

А почему нет? Белая зарплата сейчас легко проверяется банками по пенсионным отчислениям, выписку банк может в онлайне запросить из пенсионного, и таким образом подтвердить доход. Я уже молчу про банальное перечисление зарплаты в банк, который тоже готов выдать кредит по паспорту.


Хахахах

Сколько раз вам уже отказали?)

Ни разу, мне кредиты по возрасту не положены еще и не думаю, оно мне когда нибудь понадобится, бабла мне хватает.
А почему нет?

Где вы видели кредиты наличкой? Всегда идет карта, вы защищены поатежной системой. Говорите, я не открывал этот кредит в полицию. Вам восстанавливают счет и дальше мошенники, полиция и ПС/БАНК разбираются между собой. У меня есть пачка нотариусов и адвокатов на этот случай. Но обычно достаточно написать жалобу в ПС. Ну и надо заходить на сайт объединное кридитного бюро, и проверять раз в пол года… Благо это бесплатно. ucbreport.ru/cabinet/products

Причем тут платежная система? Вам кредит платежная система выдает? Нет, их выдает банк.
Что делать, если у вас нет карты в новом банке? Правильно — снимать деньги через кассу. У вас даже может не быть карты на этот случай. Вам (мошеннику) можно её даже не заводить. В какую ПС вы тогда пойдете жаловаться, если деньги снимали через кассу без выпуска карты?


У меня есть пачка нотариусов и адвокатов на этот случай

Охотно не верю. Вы мало того, что не разбираетесь в самых простых вопросах о банках, хотя делаете вид. Так ещё и придумываете насчёт пачки адвокатов (даже у богатых людей не пачка адвокатов — а один). Ну зачем так раздувать?


Вам восстанавливают счет

Только через суд, доказывая что ты не брал кредит.


дальше мошенники, полиция и ПС/БАНК разбираются между собой

Вместо "мошенников" разбираться придется вам. Я не спорю, что доказать свою правоту можно, но я не хочу лишний раз этим заниматься. Зачем это надо? Ради электронного паспорта?

Что делать, если у вас нет карты в новом банке?

Карта является частью кредитного договора.
Правильно — снимать деньги через кассу.

Снятие наличных — кредит — карта все равно есть. Не знаю, но это явно вы не разбираетесь.
богатых людей не пачка адвокатов

Они не мои, а юридического лица.
Вместо «мошенников» разбираться придется вам.

С удовольствием. Никогда не понимал людей, которым тяжело обратиться хотя бы в мировой суд.
Карта является частью кредитного договора.
Только если вы берёте продукт «кредитная карта». И то, если вы потеряете или сломаете карту — обязательства перед банком не потеряются. А значит, должны вы вернуть банку деньги, а не пластиковую карту.
Снятие наличных — кредит — карта все равно есть.
Подсказка для особо упёртых: карту выдают вам не для того, чтобы с неё снимать (замучаетесь через банкомат снимать 1 млн). А для того, чтобы вы на неё клали деньги всякими переводами на карту или через банкоматы с купюроприёмником.
Когда вы приходите кассу банка, то возможно вашу карту проводят через терминал — так вот, это для более быстрой идентификации. Точно так-же вы можете снять деньги через кассу банка и БЕЗ карты.
Далее: когда вы снимаете эти деньги через кассу, то вам дают бумажку-документ о снятии. Так вот, если вы внимательно его почитаете, то увидите, что этот документ называется расходный кассовый ордер, и в нём ни слова нет про Visa или Mastercard. Снятие денег происходит напрямую с вашего личного банковского счёта, без участия платежной системы. Именно этот документ является подтверждением того, что вы снимали деньги в банке.
Не знаю, но это явно вы ошибаетесь
Явно не я). Честно говоря, спорить с вами мне глубоко не интересно. Ваш уровень аргументации находится на старшеклассника: «хахаха», «кредитные карты», «суды-юристы-адвокаты» итп. Хоть не пишете, что кредиты возвращать не обязательно, потому-что увидели это на ютубе. Но я надеюсь, я хоть немного смог вас просвятить в банковскую сферу)
С удовольствием. Никогда не понимал людей, которым тяжело обратиться в мировой суд.
Если вы перечитаете мой первый пост — то я писал примерно следующее: нахрена вообще создавать такую ситуацию, при которой мои данные могут слить и мне придётся много-много раз таскаться по мировым судам, и долго-долго разбираться с банком(банками?) и полицией.
Никогда не понимал
Никогда не понимал людей, которым нравится это делать просто так. Видимо, им совсем делать нечего и времени своего не жалко.
И то, если вы потеряете или сломаете карту — обязательства перед банком не потеряются.

Хахаха. Ясно. Я говорю с тем, кто вообще ничего не знает про банковсую систему. Если вас это удивляет… Хахаха.

продукт «кредитная карта»

Нет, практически в любом случае, деньги наличкой выдают только в случае ипотеки, и то это было давно и неправда.
без участия платежной системы

Хахаха. Хахахаххаха. Почитайте секретные договора и рекомендации VISA (Visa Core Rules and
Visa Product and Service Rules). Вы офигеете. ПС засунула руки куда только можно. Везде, где есть карта, можно попросить ПС. Да, это не просто. Для обычных людей.
долго-долго разбираться с банком(банками?) и полицией.

Это занимает 30 минут. В моем случает минут 10, так как я суперпремиальный клиент. Еще раз, смотрим личный кабинет Объединенного кредитного бюро и других бюро, если там хранится ваша кредитная история, что можно посмотреть на сайте госуслуг. www.gosuslugi.ru/329476/2
БЛАГО, ЭТО ВСЕ БЕСПЛАТНО!
Видимо, им совсем делать нечего и времени своего не жалко.

Время — деньги, в данном случает буквально.
замучаетесь через банкомат снимать 1 млн

Я снимал. И не один миллион.
Хахаха. Хахахаххаха. Почитайте секретные договора и рекомендации VISA (Visa Core Rules and
Visa Product and Service Rules). Вы офигеете. ПС засунула руки куда только можно.

Вы вообще-то полнейшую херню порете, уважаемый. Как человек, который 7 лет проработал в финтехе, и 3 из них — в процессинге, вот вам кратенький ликбез.
1. Карта — совершенно опциональный продукт к кредиту. «Платежный инструмент». Не более. Как выше сказали — служит исключительно двум целям: быстрее всрать и удобнее пополнять.
2. Кроме Visa есть еще MasterCard, что вы там скажете за секретные договора? И с какого перепугу они секретные, когда материалы, описывающие протоколы и спецификации — открытые напрочь (EMV, PCI DSS)? В конце концов, если предлагаете оппоненту почитать «секретные договора» — потрудитесь их выложить что ли. И ссылочку дать.
3. Когда вы вот прям «не отходя от кассы», в офисе банка снимаете наличку с свежевыданного кредита — ПС в этом случае имеет место сугубо постольку, поскольку она в данном сценарии synchronization target. Т.к. и эмитент, и эквайер — один и тот же банк — нет необходимости в клиринге, нет необходимости гонять туда-сюда кучу сообщений в терминальной сети и процессинге.
В ПС уедет одно сообщение вида «карта такая-то — списание стопицот пепяки».
А на момент выпуска, парой минут раньше — уезжает «зачисление стопятьсот пепяки».

Так что вам все правильно сказали — ПС в случае выдачи кредита банком не при чем.
уезжает «зачисление стопятьсот пепяки».

Отлично, теперь скажите мне, что такое ARN (acquirer reference data), RRN и TVR, TSI, ARC. Спорим, что не знаете? Как вы можете говорить про «нет необходимости в клиринге, нет необходимости гонять туда-сюда кучу сообщений в терминальной сети и процессинге.» Это не банк как бы решает.
«И с какого перепугу они секретные» Confidential просто. Есть и публичная часть. Так уж и быть, ловите confidentional часть.
drive.google.com/file/d/1pR8r_nt3wNd0UroRiEd5Plp5AIZ9pEQP/view?usp=sharing

ARN — это уникальный идентификатор транзакции со стороны эквайера.
Ещё раз: в описываемом кейсе у вас и эмитент, и эквайер — одна и та же сторона. Кого тут клирить? Это не межбанк, это внутрянка, да еще и кэш-аут.
Дергать ПС тут только для синхронизации баланса "снизу вверх".
Вы еще поудивляйтесь что национальные транзакции клирятся не в ПС напрямую а в НСПК.

Дергать ПС тут только для синхронизации баланса «снизу вверх».

Ну наконец-таки. А другие аббревиатуры? А как они парсятся?
Ну хорошо, первая ссылка в google
www.tinkoff.ru/loans/cash-loan
Преимущества нашего кредита наличными
И…
Кредит на дебетовой карте… Хахаах.

Я хочу сказать, что я не отрицаю, что можно по паспорту мошенникам получить кредит. Хрень случается. Особенно, если у вас есть карманный банк.

И чо? Кредит наличными не значит, что вам его наличными выдадут. Я два раза брал "кредит наличными" у хомяков, я его вообще в глаза не видел — просто пришел в магазин, сказал код из смс и забрал товар.
И уж тем более мне по такому кредиту вообще никакую карту не выдавали.


Это, кстати, к вопросу о паспортах и мошенниках.

раза брал «кредит наличными» у хомяков

Инетресно, оно в вашей кредитной истории или нет?
Есть конечно, я проверял.

Не слышал, чтобы выдавали наличными (хотя Хомяком не пользовался — они активно собирали личные данные пару лет назад, но не объяснили свои намерения). Если надо: снимай согласно условиям пользования банкоматом.
Интересно, что если раньше можно было страховку вернуть в течение 14 дней, то сейчас в договорах пишут, что в случае отказа от страховки процент будет повышен (так что текст кредитного договора надо запрашивать заранее). Бывает, что из-за технической ошибки в БКИ и последующего получения от банка бумаг, что денежных претензий тот не имеет, другие банки без объяснения причин отказывают в получении нового кредита.

Хахаха. Ясно. Я говорю с тем, кто вообще ничего не знает про банковсую систему

Ваша мысль не понятна…
Можете пояснить, что имели в виду отвечая на пост " если вы потеряете или сломаете карту — обязательства перед банком не потеряются"?
Потому что это идиотизм говорить об этом. Это самая простая вещь на свете. Это как при беседе с программистом упоминать табы и пробелы, типо шутка из сериала, вот только если ты настоящий программист, ты знаешь, что это автоматизировано, и никто не нажимает 4 раза пробел, чтобы ввести 4 пробела. Хотя проблема есть, например, linux использует tab, а ffmpeg или gnuradio пробелы… Только вот IDE это учитывает и вставляет то, что надо, анализируя уже имеющуюся identation.
Так же и с картами, я говорю про ПС, клиринг, etc, он про счет не закрывается вместе с картой. При чем тут это вообще, если тебя это удивляет, то ты ничего не смышлишь в банках и/или бедный.
Подсказка для особо упёртых: карту выдают вам не для того, чтобы с неё снимать (замучаетесь через банкомат снимать 1 млн). А для того, чтобы вы на неё клали деньги всякими переводами на карту или через банкоматы с купюроприёмником.


Бывают банки без отделений на местах (и это популярные банки).
Без карты — никак. Так что карту дают такие банки именно для снятия.

Остальные банки дают для удобства, надеясь привязать вас к себе.

И да, банки стремятся сократить число сотрудников — это заметная тенденция в последнии годы, все идет к автоматизации и самооблуживанию. Благо для банковских услуг это несложно.

Карта в этом помогает. Часть функций людей перекладывают на банкоматы.
Я не говорил, что карта не нужна, я говорил что кредит не обязательно выдаётся Только на карту. А г-н Balling утверждает обратное — что сначала выдаётся карта, а затем на неё переводится кредит. Опять же, он не смог ответить, как выдаётся товарный кредит без карты, и что делать с ипотекой на пластиковой карте.
> Ну и надо заходить на сайт объединное кридитного бюро, и проверять раз в пол года… Благо это бесплатно. ucbreport.ru/cabinet/products

Осчастливили! На что ещё мне надо тратить время?
Например, на слежение за www.mos-gorsud.ru вбивая свою фамилию и ЮЛ… Если у вас, конечно, есть ЮЛ.
Вот потому и надо максимально саботировать все эти технологии.
Ээээ. Уже поздно. Наоборот надо, чтобы технологии, доступные для чиновников в реальном времени были доступны для обычных людей максимально. Как с ЕМИАС базой, как с налогами (ЕГРН), как с Россреестром (опять таки ЕГРН, ха), как с КИ (кредитной историей), как с мосгорсудом и верховным судом, как с Электронным Загсом от ФНС, как с ГАС выборы, как с Гис ЖКХ, как с Электронными Судебными приставами, как с БИОметрией, как с ЕПД, как с электронными чеками от ФНС, как с акцизами от ФНС, как с ЛК россреестра, как с ЛК удостоверяющего центра россрестра, как ЕЖД, как с интернет банкингом, как ЕГРЮЛ бесплатным и ИП базой (и картотекой), да чего там только нет.
НЛО прилетело и опубликовало эту надпись здесь
Граждане, живущие заграницей, внутренний паспорт иметь вообще не обязаны

Интересненько. А пруфы есть?

https://frankfurt.mid.ru/passport9


Выдача и замена паспорта гражданина Российской Федерации ("внутреннего") консульскими учреждениями Российской Федерации за рубежом не предусмотрена.
Граждане, постоянно проживающие за пределами Российской Федерации и снявшиеся с регистрационного учета в России, освобождаются от обязанности оформлять "внутренние" паспорта по достижении определенного законодательством возраста, а также в случае смены ФИО.
Для граждан Российской Федерации, постоянно проживающих за пределами Российской Федерации и находящихся на территории России временно, документом, удостоверяющим личность, является загранпаспорт. Для данной категории лиц регистрация по месту пребывания на территории Российской Федерации осуществляется по заграничным паспортам.

Постановление Правительства РФ от 08.07.1997 N 828 (ред. от 20.11.2018) "Об утверждении Положения о паспорте гражданина Российской Федерации..."
Статья 1 "Паспорт обязаны иметь все граждане Российской Федерации (далее именуются — граждане), достигшие 14-летнего возраста и проживающие на территории Российской Федерации."

В таком случае загранпаспорт является удостоверением личности на территории РФ для граждан РФ, но с оговоркой

Да всегда является, я уже года три не могу получить новый внутренний взамен негодного, и пользуюсь заграном. Работает всегда, нос никто не кривит
НЛО прилетело и опубликовало эту надпись здесь

Согласен с andrew8712 пруфы бы

НЛО прилетело и опубликовало эту надпись здесь

Уже приводил, более того, согласился с тем, что с оговоркой загранник является удостоверением личности гражданина на территории РФ. Попросить пруфы на контртезис — это не обнаглел, но норма. Вы обнаглели и пишите достаточно агрессивно. Более того, я писал достаточно сдерженно, хотя Вы посмели уличить меня и "таких как я" в каких-то своих проблемах, фантастическое хамство.

НЛО прилетело и опубликовало эту надпись здесь

Я могу извиниться лишь за излишнее доверие к отдельной таблице. А вот если у Вас возникают проблемы с загранником в РФ, если Вы проживаете заграницей, то Вы лучше на отдельных служащих жалуйтесь или систему их обучения, а не на рядовых граждан, очень странная риторика, где даже не барин плохой, а сосед Васька — мразь

НЛО прилетело и опубликовало эту надпись здесь

Аналогия не является аргументом НИ-КОГ-ДА. Поэтому знать или не знать полный перечь документов удостоверяющих личность и ошибится, написав об этом в статье — это одно, а сотрудники ЗАГС должны знать, так как этот перечь это не результат личного мнения — это закон, связанный с их работой, в то время как решения по ГМО — это результат консеснсуса основанного на исследованиях и мнениях, ибо мы не гос-во сциентизма.


Бороться надо и с теми, кто распространяет заблуждения и с теми, кто их потом использует.

Советую сначала с учебником логики побороться, если вы не видите отличий в приведённых Вами ситуациях. Если и это не поможет, то галоперидол неплохое средство

Ну и у других людей, в том числе и у моих знакомых своя голова на плечах, так что они могут проверить (и сегодня как раз это и сделали, нашли недочёт) и опровегнуть мои слова. А у Вас явно какие-то Беседы с Батюшкой, если Вы на полном серьёзе снимаете или хотябы распределяете ответсвенность сотрудников ЗАГСа за знание законов на других никак не связанных с этой должностью людей)

Очевидно же, что одно из основных опасений это то что с появлением единого уникального идентификатора человека приближается тот момент, когда государство сможет моментально получать ВСЮ информацию о любом гражданине.

Я согласен с Вами, но глупо считать, что сегодня для гос-ва есть какая-то проблема при необходимости консолидировать всю информацию о гражданиене в том числе ИНН, СНИЛС, паспортные данные, даже при том, что для нас это вроде разные документы

Конечно, при необходимости все можно собрать, но для этого нужны ресурсы и время. Если вас сегодня объявят в федеральный розыск, у вас есть время чтобы покинуть страну до конца суток, так как базы МВД и ФСБ синхронизируются раз в день.

Звучит довольно фантастически

Если вас сегодня объявят в федеральный розыск, у вас есть время чтобы покинуть страну до конца суток, так как базы МВД и ФСБ синхронизируются раз в день.


Как что-то хорошее…

Сейчас у вас есть паспорт, СНИЛС, ИНН, тысяча других бумажек и «время покинуть страну до конца суток». Будет электронный «мультипаспорт», заменяющий эти 1003 бумажки и… «время покинуть страну до конца суток». Что изменится-то, при условии, что базы МВБ и ФСБ по прежнему синхронизируются раз в день?
Я вас обрадую, такой идентификатор появился в 2019 году — СНИЛС.
СНИЛС перестал быть только номером «для пенсии». Теперь это по закону универсальный идентификатор. И его обязательно указывать при оказании любых государственных услуг.
я бы напротив, привязал бы к ИНН всё.
Налоги более неизбежны, чем пенсия (об этом еще классик говорил).
СНИЛС — это не только пенсия, но и материнский капитал, например.
Вообще, его теперь сразу при рождении присваивают насколько я понял.
В этом теперь его смысл, что он теперь для «всего». А ИНН — только для налогов.
Можно родиться, но ещё не платить налоги (почти до 9 лет, хотя бывают и исключения).
— вот это вряд ли. Моему сыну этот ИНН ещё до выдачи свидетеьства о рождении в ЗАГСе успели выдать. Государство Российское о кормовой базе чиновников очень беспокоится. Это на всё остальное ему пофиг. ))
Мне выдали ИНН при получении имущества. А свидельство я получил лет через 10.
Для изготовления банковских карт тоже нужно специальное оборудование, и оно есть у тех кто занимается этим видом мошенничества.И ничего им не помешает обзавестись и сканером сетчатки глаза… Люди по своей природе продажны, и я думаю что проблем у мошенников абсолютно не будет…
недалеко то время когда ИНН или СНИЛС начнут выдавать при зачатии ребенка… Датчики покажут что произошло успешное оплодотворение и назначат соответствующий номер документа )))
— С тем курсом, куда сейчас РФ движется, и до платной лицензии на зачатие недалеко.
А вдруг двойня?
Одному СНИЛС, другому ИНН :)
Так для получения всей информации существенно не наличие идентификатора, а доступ ко всем базам всех ведомств. Пока эти базы не объединены, номер ничего принципиально не меняет.
Пока такого идентификатора нет, непонятно как мержить все эти базы, мобильный оператор знает номер моего паспорта (который может потеряться и появится новый), в налоговой знают ИНН, при пересечении границы используется номер загранаспорта. Да, одни идентификаторы связаны с другими, но уникального фактически работающего до сих пор не существует.
Имя-Фамилия-Отчество-ДатаРождения-МестоРождения
Что случится когда поменяется одно из этого?
В базе паспортного стола, или как она называется, изменения фиксируются, соответственно это чисто техническое неудобство. Принципиальной проблемы не создаст (в случае, если запрашивающий имеет доступ ко всем базам).

Ох не уникально оно даже в одном городе может быть.

У меня во дворе было два близнеца, оба Вити. Не знаю, как их на самом деле звали, но тогда мы были уверены, что их обоих зовут одинаково. :/

СНИЛС является таким идентификатором уже.

Система межведомственного электронного документооборота органов власти — вы не в курсе про неё, да? Хах.
Ещё одно из основных опасений (в определённых кругах) — то, что государство может всю эту информацию удалить. Был гражданин — и вот его не стало.

Ну если такое возможно при условии одновременного появления другой личности, то в этом есть даже плюс. Вот был Иванов Александр, стал Сидоров Фёдор.
Это же огромные просторы для всяких делишек. Да и в мутные времена при переходе из одной бюрократии в другую. Вот например есть личность с погашенной судимостью, стоит на учете во всех диспансерах и злостный неплательщик налогов и алиментов, хлоп и уже добропорядочный бюргер.

все верно. и слова об антихристе и коде не такие уж и необоснованные. проставят галочку в базе данных паспортов — запрещено все обслуживание… и привет всем неугодным — экстремистам, сотрудникам фбк Навального, в запущенных случаях — людям не с той формой черепа и недостаточно арийскими чертами лица. и все. сейчас ещё спасает наличка и бумажный документооборот в госорганах, но в случае полного электронного взаимодействия останется только уходить в леса. примеры есть и сейчас — кроме «экстремистов за мемасики», навальнят и др. есть неграждане в Прибалтике, нещаконорожденные в Пакистане, которые принципиально не могут получить документы, можно ещё поискать…
Мне кажется, более вероятно, следует опасаться утечек (краж) данных и их использования в преступных целях.
Как мне кажется, любой электронный паспорт не должен быть тупым переносом всех документов в цифру с примитивным хранением всего в каких-то базах. Нужно задействовать сильную криптографию, блокчейны и прочие технологии защиты.
Например, сейчас бумажный паспорт требуют многие частные организации при заключении с ними договора. Банки, медицинские клиники, операторы связи… Эта информация остается у них, нередко утекает и попадает к мошенникам.

Как от этого защититься? Например так: гражданин должен иметь возможность получить на Госуслугах одноразовый идентификационный ключ, пригодный для подтверждения личности только в конкретной организации. В ключ можно заложить публичный ключ организации, взятый у них на официальном сайте, и также время действия (с какого и по какое число) — так, что для других применений, и по истечении срока действия ключ будет просто бесполезен.

Также электронный паспорт не должен позволять считывать себя полностью, внутри него вне всякого сомнения должен быть криптографический чип, и вся процедура идентификации человека должна быть связана с обращением на какой-то государственный сервер.

Ну и еще следовало бы добавить какую-то парольную защиту. Помимо паспорта, должна быть некая часть, хранящаяся только в голове у человека. Сейчас эту роль в каком-то смысле играет обычная подпись. Возможно даже заложить несколько паролей, только один из которых — настоящий, а остальные — сигнальные, имитирующие настоящие, но активирующие систему защиты, которая сообщает в правоохранительные органы о принуждении человека к каким-то действиям.
Как от этого защититься? Например так: гражданин должен иметь возможность получить на Госуслугах одноразовый идентификационный ключ, пригодный для подтверждения личности только в конкретной организации. В ключ можно заложить публичный ключ организации, взятый у них на официальном сайте, и также время действия (с какого и по какое число) — так, что для других применений, и по истечении срока действия ключ будет просто бесполезен.

Было бы еще интереснее эти обращения логировать. То есть, чтобы гражданин мог видеть в своем личном кабинете на госуслугах, кто и когда пытался получить доступ к его паспортным данным — в случае чего, легче будет искать концы.


Возможно даже заложить несколько паролей, только один из которых — настоящий, а остальные — сигнальные, имитирующие настоящие, но активирующие систему защиты, которая сообщает в правоохранительные органы о принуждении человека к каким-то действиям.

Всегда было интересно, почему не делают по такому же принципу сигнальные PIN/CVV-коды на банковских карточках.

Потому что в тех странах, где придумали карточки, человеку не нужно было ничего сигнализировать. Все его средства застрахованы платёжной системой.
Он просто вводит нужный код, потом обращается в полицию и в платёжку.
Баланс ему восстанавливают, а дальше платёжка, полиция и преступники решают вопрос вместе.
Логирование это само собой подразумевается.
Всегда было интересно, почему не делают по такому же принципу сигнальные PIN/CVV-коды на банковских карточках.

Погуглите "zero liability". Гражданину цивилизованной страны не нужно доказывать, что он не верблюд, достаточно заявить, что он не совершал платеж.

И тем ни менее такая неприятная вещь как «кража личности» существует и в цивилизованных странах (собственно оттуда и пришел термин). И людям достаточно долго приходится доказывать что они не верблюды.
Я к тому — что если уж делать, то делать сразу качественно, и закладываться на все ситуации. Тем более что в цифровой системе такая возможность реализуется практически бесплатно.
Все эти контрагенты и сейчас на каждый чих требуют прийти ногами с паспортом (напр в отделение банка), а если у них будет возможность проверить личность только ограниченный период — они вообще на каждую операцию будут это требовать делать.
Как от этого защититься? Например так: гражданин должен иметь возможность получить на Госуслугах одноразовый идентификационный ключ, пригодный для подтверждения личности только в конкретной организации. В ключ можно заложить публичный ключ организации, взятый у них на официальном сайте, и также время действия (с какого и по какое число) — так, что для других применений, и по истечении срока действия ключ будет просто бесполезен.
вы только что озвучили основы протокола kerberos
> Например так: гражданин должен иметь возможность получить на Госуслугах одноразовый идентификационный ключ, пригодный для подтверждения личности только в конкретной организации.

А существует метод с такими возможностями в криптографии? Может, чего-то не знаю, но сомневаюсь…

> и по истечении срока действия ключ будет просто бесполезен.

Срок действия ключа имеет значение только для тех, кто его проверяет и делает по нему выводы. Если же тот, кто прочитает ключ, увидев, что сегодня не входит в диапазон дат, всё равно запомнит информацию — это не поможет.

У меня в голове две противоборствующие идеи: с одной стороны очень логично запилить эту карточку вместе с правами (хотя на правах много инфы, хз уместится ли всё вместе) плюс можно сделать перевыпуск этой карты при изменении данных в МФЦ как получение прав в отделении ГАИ: пришел, сел, сфоткался, через минуту забрал новую. С другой стороны сейчас очень удобно носить с собой только! права — лично мне их достаточно для всего в моём образе жизни за 8 лет, на КПП везде пропускают, пивас продают — так резко уменьшается шанс потерять сам паспорт… А в банк я обычно заранее знаю, что пойду, и беру паспорт заранее.
В целом приятно, конечно, что будет карточка, а не книжечка, но потерять или случайно спутать с бонусной картой магаза и засунуть куда подальше такую штуку реально проще, а смена номера паспорта — это ппц.

Не у всех есть водительские права, не всем они нужны, и не все могут их получить.
Так смысл не в том, чтобы водительские права сделать обязательными, а в том, что из-за удобство их форм-фактора и то, что они выданы государством, их де-факто применяют как удостоверение личности.
Представьте себе, что у вас пластиковая карта, удостоверяющая личность, и если у вас есть водительские права, то на карту эту информацию (категории, дата получения, дата истечения, ограничения) записывают. Туда же — СНИЛС, ИНН, ОМС, вплоть до группы крови и резус фактора, а также булева значения о согласии (отказе) быть донором.
Нужно обновить информацию на карте — сходил в МФЦ, обновили.
Ничего не мешает писать всё на один пластик, имхо. Нет прав — не пишите их.
Если так то я категорически за.
в тех же Штатах, Канаде — под паспортом всегда подразумевают «загран»
В Канаде для удостоверения личности всегда используются права или «Personal ID card», причем можно иметь только один документ
НЛО прилетело и опубликовало эту надпись здесь
В паспорте, правах довольно много всякой информации. В паспорте информация о регистрации, супругах, детях. Ясно, что на карточку можно нанести очень ограниченную информацию: ФИО, фотографию, номер и еще пару строк. Значит всю остальную информацию нужно прятать в чип. А значит каждому полицейскому нужно выдать прибор для считывания? В каждый банк ставить прибор, каждому операционисту в социальных службах. А как быть с правами? Выдали права — получай новую карточку? Отобрали права — получай новую карточку? Дали новую категорию — получай новую карточку?

ну карточку мы в любом случае меняем и сейчас… технически ничто не мешает писать на ней всю инфу и с прав, и с паспорта в самом ГАИ и мфц — это же официальный гос орган. Вопрос о доп инфе для полицейского в дорожных условиях спорный… разве обычно что-то нужно кроме номеров документа, дат и места выдачи и максимум места последней регистрации? Всё остальное уже обычно нужно только стационарно, где есть тех средства.
Хотя с тех средствами в не дефолт сити, действительно, вопрос может быть непростым. По сути ситуация не сильно отличается от банковских карт… в крупном городе без нала жить просто. Но шаг влево, шаг вправо — и привет. Вряд ли когда-либо у нас в обозримом будущем пройдёт на уровне закона тема, когда будет только одна единственная возможность получить сведения о человеке с чипа карты с обязательным использованием тех. средств без запасного бумажного варианта.

Самое главное — регистрацию ака «прописка» как они будут проверять, если этой информации не напечатано на самой карте? Они ж не могут без этого никак.

Ну научились же как-то контролёры в той же Москве/Питере и некоторых других городах в общественном транспорте проверять транспортную карту. Ходят теперь с терминалами, которые считывают карты.


Другое дело, что контролёров на порядки меньше тех, кому нужно будет считывать паспорт. Одних только полицейских...


С другой стороны — Китай поступил проще, у них напечатан QR код, который читается камерой любого смартфона. Часть информации доступна из кода, остальная — через онлайн базы.

Самое главное — регистрацию ака «прописка» как они будут проверять

Самое главное, что это не их дело и проверять "прописку" они не должны. Это работа участкового, котором терминалы можно раздать.

Регистрация ака «прописка» должна быть забыта как страшный сон, и сразу проблема решена.

Все действия государства показывают, что оно не может (читай «не хочет») отказаться от института прописки/регистрации.
При этом многие другие страны как-то обходятся без этого.
вы до сих пор верите что крепостное право было отменено в 1861 году? :)
Она «де-юре» забыта, как страшный сон уже лет 20 как, а «де-факто» она живее всех живых (хрен получишь какие-либо услуги от государства не по месту регистрации без скандалов и жалоб начальству) и никаких предпосылок, чтобы порядок вещей поменялся, я не вижу в обозримом будущем.
Кое-какие получишь. Права я при московской регистрации получил в Питере вообще без вопросов.
Ну вот, а с заявлением на развод пришлось из-за отсутствия регистрации в другой ЗАГС ехать через весь Питер.
Зачем в чип? Хранить всё в онлайн базе данных.
Чип только для аутенфикации для получения этих данных из нужного раздела (ГИБДД видят права, налоговая ИНН, пенсионный СНИЛ, на работе состав семьи и так далее).
Речь идет о не таких больших объемах данных, чтобы их нельзя было залить в чип. При этом разделение полномочий возможно ровно так же. Так что — основное хранение в локальном чипе. В базе — актуальная реплика. Чтобы можно было читать оффлайн, там где вообще никакой связи нет.
И тут сотрудник ГИБДД решил проверить права гражданина Петренко на А/Д «Колыма» посреди тайги…
У сотрудника перед выходом на дежурство вполне может быть локальная копия БД на бортовом компьютере.
Окей гугл, сколько стоит хранилище на 250гб(или сколько там надо для n*s, где n — кол-во обладателей таких паспортов, а s — объем данных необходимых для этой идентификации) и во сколько оно обойдется для обеспечения всех сотрудников ГИБДД/ППС/ЖПС/ВКПС/ДАЗДРАПЕРМА. И во сколько обойдется чип, в который можно впихнуть эти данные, если встраивать по чипу в паспорт.

Чип стоит недорого. Не дороже загранника выйдет.
250 гб это 100 долларов если SSD, 50, если HDD. И нужно не всем сотрудникам, а только тем, кто регулярно работает в поле без покрытия сотовой связи или с плохим интернетом. По моим подсчётам, только четверти сотрудников нужны будут кэширующие устройства.

А теперь польём это соусом «импортозамещение», добавив приправы «Трасса М10 — кучка мест, где телефон говорит о том, что 4G/3G/EG».

Это будут копейки в рамках общего бюджете, не забывайте что у туда и так закупается оружие, автомобили, видеокамеры, форма и тд.

Реальность такова, что до сих пор вы можете купить по своей embossed credit card что-то даже в том случае, когда интернетов нету вообще. Запасной вариант быть обязан.
Которую он сможет продать заинтересованным лицам прям целиком.

Защиту баз данных не сегодня придумали. Приложение не должно давать делать кучу селектов, база данных может хранить некоторые данные в зашифрованном виде.

В паспорте информация о регистрации, супругах, детях
каждому полицейскому нужно выдать прибор для считывания? В каждый банк ставить прибор, каждому операционисту в социальных службах
А зачем каждому полицейскому знать информацию о регистрации, супругах, детях? Просто из любопытства? В этом как раз большой плюс такой карты — абы кто не сможет узнать то, что ему знать неположено.
Боюсь, у гражданского общества в России просто нет механизмов, чтобы как-то помешать этому.

А зачем каждому полицейскому знать мою регистрацию (это может понадобиться только участковому) и знать о моих детях? Кстати, сейчас детей в бумажный паспорт не записывают по умолчанию.

НЛО прилетело и опубликовало эту надпись здесь
А через 5 лет вырезать, и засунуть другой чип, потому что RFID морально устарел.

А если сеть упала, то личность никак не установить до подключения.

У полиции всегда есть двое суток на выяснение личности!
Все так и делается. Только вместо RFID чип на карточке.
У нас РК на удостоверении личности только ФИО, год рождения ИИН, и фотография, подписано ЭЦП.
Так же на чипе может храниться ЭЦП, для доступа к госуслугам.
Всю информацию можно получить по ИИН.
Каждое ведомство имеет свою БД с данными по ИИН.
Чотят это все объединит (хотя «хотят» уже лет 10)
Сейчас ИИН получают даже новорожденные.
В течении трех дней после рождения надо получить ИИН.
Так что можете посмотреть на РК, это то что приблизительно будет России :-)
У нас в Кыргызстане тоже ввели такой, с биометрическими данными и ЭЦП. Из пользы — скрыты адрес, национальность и семейное положение. В остальном — пока бесполезен.
Выглядит вот так:
image
Даёшь блок адресов IP v.6 каждому при рождении!
> человеку просто имплантировать RFID-чип с уникальным персональным идентификатором

а также порцией яда и детонатором.
Та же упомянутая ID-катра эстонии это не только удостоверение личности, но и электронная подпись и так же бонусная карта в некоторых магазинах.
Как показала практика упомянутого УЭК совмещение с банковским приложением чуть более чем полностью бессмысленно, ими как карточками никто не пользовался.
Безопасность СНИЛС, ИНН, водительского удостоверения и прочих идентификаторов сомнительна так как эти идентификаторы скорее всего будут напечатаны в человекочитамемом формате на самой карточке. Опасения в консолидации всех этих данных в одной закрытой системе опираются не на то, что их могут украсть, их и так прекрасно крадут, а на то, что их могут «случайно» удалить или подменить превратив жизнь человека в ад.
На мой дилетантский взгляд в этом электронном паспорте просто обязана быть электронная подпись, а то её может там не оказаться, причём эта электронная подпись, в свете последних событий, обязана быть единственной возможной электронной подписью частного лица. И должна она разблокироваться как минимум пином и подтверждаться верификацией биометрических данных, а иначе зачем их вообще собирают.
Ну паспорт этот должен иметь публичный идентификатор в человеко и машиночитаемом виде (штрих/qr коды), который магазины вполне могут использовать для предоставления бонусов, а перевозчики для быстрой идентификации.
НЛО прилетело и опубликовало эту надпись здесь
На удостоверении должны быть только единственный код, как на Тройке, и всё.
Максимум можно добавить фото в чип, чтобы мобильник смог его показать при считывании.

Вся остальная информация хранится в БД, к которой по этому коду обращаются те, кому нужно и разрешено. Причём разрешать должно не только государство, но и гражданин.
С раздельным доступом по данным и логгированием запросов. Причём на сайте Госуслуг это уже реализовано (можно разрешить доступ сервиса или приложения только к конкретному разделу).

Каждый магазин сейчас подключён к интернету (онлайн-кассы), поэтому все возможности для использования такой карты, как паспорта сейчас, уже есть.

Эти действия не только удешевлят саму карту, но и сделают работу с данными более безопасными.

Сколько часов мобильник будет считывать фото по RFID?

Фото убрать в базу данных, и сравнивать фото на документе, фото в БД и лицо живого человека.
Если БД недоступна, сравнивать лицо и фото на документе (как это сейчас делается в 99% мест)
Из заграна по NFC читает фото за несколько секунд (но не моментально, конечно)…
0,0006 часа, если быть точным
Можете сам провести эксперимент со своим заграном и приложением
Так а толку то, т.е. замечательно что пограничник может теперь вычленить по этой штуке ещё и биометрию. Но толку то если там тупит не ридер этого всего добра а софт всё это отображающий и/или ещё до кучи сам человек. В ЕС же это биометрия используется для упрощенного пограничного контроля, а у нас чтобы чел на границе мог полюбоваться на свой глючный софт.
Несколько секунд. Возьмите приложение ID Reader и прочитайте им загран. Фото вполне себе вытаскивается.

Необходимо профилактически ронять сеть (глобально по стране) хотя бы раз в месяц, дабы сторонники схемы "паспорт это ссылка на запись в базе" поняли свою неправоту и больше никогда к этим глупостям не возвращались.
Остальным тоже полезно будет.


Магазинные кассы от отключения инета кстати не ломаются, он им нужен только для отправки отчётов государству, что очевидно не является критически важным для работоспособности (ну то есть, законы обязывают в итоге эти данные всё же отправить куда надо, но делать это прямо сразу в режиме реального времени и автоматически не обязательно).

ИМХО, чтобы ничего нельзя было «автоматизированно украсть», выдавать нужно 2 карточки.
1 — Вот это паспорт, с открытыми данными и публичными ключами, которую можно без боязни раздавать кому хочешь направо и налево.
2 — Крипто-карта с не извлекаемыми приватными ключами для авторизации действий и получения доступа к чувствительной информации. Лучше даже 2, чтоб была резервная с правом отзыва основной, на случай кражи. Вообще зашибись было бы ещё встроить прямо в неё сканер отпечатка, если влезет.

Тогда получится, что «кому положено» сможет получить загрузить все нужные ему документы из реестра по ID с карточки, а для удалённых действий — нормальная ЭП.

Тогда для отзыва приватного ключа нужна не карточка, а конверт с фразой seed. Максимум вскрывшего его злоумышленника — блокировать операции жертвы

Именно. Удостоверений должно быть несколько.
1 — root личной цепочки доверия. Выдается или восстанавливается в региональном центре, после снятия всей возможной биометрии, включая томограф. Форм фактор — такой, чтобы было неудобно постоянно с собой таскать, но удобно хранить в сейфе/шкафу. Желательно добавить неубиваемость от всяких пожаров. Применяется и может быть прочитано (ни у кого другого просто ключей доступа нет) исключительно для изготовления (2) и другое использование законодательно запрещено.


2 — Удостоверение/ЭЦП для всяких серьезных сделок. Выдается или восстанавливается в местном МФЦ после снятия биометрии попроще. Подписывается (1), сотрудниками МФЦ и его обородованием. Чтобы было понятно, когда, где кем и при помощи чего оно выдано. Форм-фактор — лучше всего в формате кирпичика личной мокрой печати. И чтобы это самую печать можно было этим кирпичиком поставить. Основной смысл такого форм-фактора — чтобы серьезно к этой "флешке" относились.


3 — Повседневное удостоверение личности. Предъявляется, где спрашивают, подписывает разные мелкие договоры. Выпускается при помощи (2) в любом банке, или даже самим человеком в виде карточки (пустые карточки продаются). Защищается — как человеку удобно. Имеет достаточно ограниченный срок действия и таких можно иметь сколько угодно. Имеет в своем составе поля, где указывается, где именно и для каких именно целей действительно.

Я может расскажу кому-нибудь секрет, но и в «бумажном» паспорте РФ (по крайней мере в выпущенных после 2010 года) имеется электронный чип, который уже давненько читается в частности погранцами при поездках по внутреннему паспорту. Посмотрите на свою фотографию в документе на просвет =)
выдан после 2010 и под фоткой пусто
Это вы про чёрные полоски под фото, которые метки для позиционирования принтера? Не ожидал что миф о том, что это суперсекретные микрочипы, по которым всех остслеживают, где-то кроме православных сообществ ещё жив.
Не говорю конкретно про вас, но не понимаю придирки и шутки к православию, которые часто здесь встречаются. Не секрет, что есть всякого рода сектанты и мошенники, это повсеместно встречается. Но христианство это мировая религия, и уж настолько принципиальной разницы между католичеством, православием и протестантизмом нет, один Христос же. Да, у нас в России политика связана с религией, а что вы скажете насчет Ватикана, нет что-ли? Я считаю оскорблением чувств верующих все высмеивающие высказывания касаемо православия. Наши предки умирали за эту веру, а многие ее топчут ногами здесь. Вы ставите их выше себя? Ну знаете, кто себя высоко мнит, тот является ни кем. Уважайте веру и чувства других людей (это я ко всем обращаюсь). Лично я глубоко верующий в православие, не привязанное к политике и земной власти
давайте развернём Ваш аргумент (вместе с Вашими обобщениями) — Я считаю оскорблением чувств атеистов попытки представить одну или другую религию в лучшем свете по сравнению с рядом секстантов и мошенников.
Наши предки умирали за эту веру, а многие ее топчут ногами здесь.

Если отмотать еще дальше в прошлое — люди умирали и за еще более трэшовые идеи. И что теперь? Благоговеить перед ними?

21 век.
религия мертва.
пора уже это признать и перестать поднимать труп.

чем меньше будет идейных различий между людьми — тем ближе к всеобщему миру и процветанию они будут.
а в качестве всеобщего универсального базиса подойдет кантовский императив.
21 век.
религия мертва.

Я здесь с вами поспорю. В 21 веке религия живее, чем в 20-м.
А вот позитивизм, на которые возлагали большие надежды, не взлетел. И сейчас это как тот самый труп.
чем меньше будет идейных различий между людьми — тем ближе к всеобщему миру и процветанию они будут.

Совсем не обязательно делать универсальную идеи для всех. Достаточно сделать сами идеи менее конфликтными к друг другу. У меня например есть своя четкая религиозная позиция, но я её не выставляю, и без необходимости вы её от меня не узнаете. И тем более не мерю людей по фактору совпадения их позиции с моей.
а в качестве всеобщего универсального базиса подойдет кантовский императив.
А вот это уже вариант насилия под благовидным предлогом.
А вот это уже вариант насилия под благовидным предлогом.

Чойта? Кантовский императив — это очень-очень базовая основа личной морали, которая дает возможность человеку вырастить гуманистического внутреннего цензора, а не прибегать к внешним костылям в виде трансцендентальных угроз, каковыми манипулирует религия.

Видите ли, если бы религии, собственно ограничивались тем, чтобы быть кружком по общим мировоззрениям — то лично я бы к ним претензий не имел. Ну задуряются люди как-то по своему — да и пусть.

Современные религии не готовы принять аксиому, что все люди разные, и для разных людей приемлемы разные мировоззренческие принципы. Главное — чтобы люди при этом не вторгались в чужие личные границы, не претендовали на истину в последней инстанции. Это аморально и неэкологично.
Значит мы с вами пришли к согласию.
Вера — это то, что внутри тебя. То, что заставляет тебя делать поступки, иногда даже подвиги. Это то, что ты предъявляешь к себе.
Если же ты предъявляешь к другим, тогда это уже что-то иное.

Может быть для вас будет немного странным, но сколько я не говорил с попами, они всегда утверждали, что «человек должен придти сам» и «мы никого никуда не тянем».
Современные религии не готовы принять аксиому, что все люди разные, и для разных людей приемлемы разные мировоззренческие принципы. Главное — чтобы люди при этом не вторгались в чужие личные границы, не претендовали на истину в последней инстанции. Это аморально и неэкологично.
Полностью поддерживаю, кроме быть может готовности принятия. По мне так вполне готовы. Я так вижу.
Вот когда из школ уберут основы православной культуры, когда перестанут отжимать скверы под храмы, а «служители» перестанут ездить на геликах — тогда готовы.
До той поры это мошенничество под вывеской благочиния.
К сожалению, попы — это кровь от крови их паствы. Симбиоты они с 80% населения глобуса. Так что отправка всего клира к апостолу Петру не поможет.
Ну когда православные перестанут принимать католиков лишь через перекрещивание — тогда может быть будут капельку готовы.

А пока что война между тремя основными конфессиями лишь немного поутихла. И 50 лет не прошло, как католики с протестантами резали друг друга в Ольстере и Белфасте.
Кто бы ещё чувства атеистов и их право на неверие уважал…
Выше себя их я не ставлю. Но право выражать своё мнение свободно, несмотря на желание верующих и абсурдный закон, я считаю неотъемлемым и необходимым. Равно как и их (ваше) право выражать соответствующее мнение обо мне. А оскорбляться — да на здоровье. Всемогущую сущность, как бы её там в разных религиях не звали, разве можно оскорбить, и не всё ли ей равно на это?
Я не видел нигде, чтобы оскорбляли чувства атеистов. Лично я уважаю их мнение. Но встречаю как раз наоборот, нападки на религию (может быть как раз и со стороны атеистов), что должно быть обидно верующим. К черту нападки на других людей, ни в коем случае, но я только защищаю себя. Ему (Богу) может быть и все равно, но лично для меня это плевки в лицо. Почему бы просто не упоминать в шутках религию?.. Ох, чувствую, сколько из-за этого было конфликтов, но я не хочу конфликта, просто выражаю свое мнение, что делать так неправильно. Просто рекомендация, подумать о том, что делать так не надо. Напоминание о том, что рядом есть другие люди, для которых это важно
Я не видел нигде, чтобы оскорбляли чувства атеистов

А подскажите пожалуйста статью УК по которой атеист может подать в суд на того, кто оскорбил его чувства? А вот верующий может, это 282.1. Не кажется ли вам, что это дискриминация и ущемление прав атеистов?

встречаю как раз наоборот, нападки на религию

Потому что, если по-простому — иерархи христианства «не отвечают за базар». Не следуют канону. Ну и используют коррупционные механизмы для отжима интересующих их экономических субъектов. По-моему достаточно, чтобы сказать «фу» и тем кто пропагандирует такую религию, и тем, кто себя к ней причисляет.
Короче, религия — это зашквар.

Напоминание о том, что рядом есть другие люди, для которых это важно

А если рядом со мной будут сидеть люди, которые практикуют каннибализм — мне их тоже уважать?
Насчет указания статьи спасибо, не знал. По поводу иерархий христианства я, пожалуй, соглашусь. Что вы думаете насчет апостольского христианства?
> практикуют каннибализм — мне их тоже уважать?
Ну вы и сравнили, небо и земля. Все-таки мы с вами говорим о не абсурдных вещах. Верующий или нет, но мы все в здравом уме пока здесь
> религия — это зашквар.
Простите, но мне интересно, о чем вы будете думать, когда настанет время умирать (умрут ведь все, я и вы, или вы верите, что человечество достигнет в 21 веке бессмертия?). Думать о прожитых годах? Знаете, лично я себя считаю свиньей по отношению к себе и другим людям. Лично мне эти воспоминания о жизни неприятны. Согласитесь, менее болезненно умирать с надеждой на светлое будущее, пусть это будет и неправдой. Я уже не говорю о пари Паскаля, что выгоднее умирать верующим человеком. Хотя я не ставлю это во главу угла, но все же
Ну вы и сравнили, небо и земля. Все-таки мы с вами говорим о не абсурдных вещах.

Ну, преступления, которые за последние годы совершаются от имени РПЦ пожалуй даже хуже каннибализма. Так что никакого абсурда.

Простите, но мне интересно, о чем вы будете думать, когда настанет время умирать

Просто подсчитаю что еще не успел сделать на благо мира, близких, семьи. Собственно, моя совесть чиста, осталось просто выйти на максимум от запланированного.
А так, я давно готов к тому, что могу умереть в любой день.

А свиньей себя считать контрпродуктивно. Если ты не любишь себя — как ты можешь любить людей? Мир?

Согласитесь, менее болезненно умирать с надеждой на светлое будущее

Нет, не соглашусь.

Вы путаете веру, религию и церковь. Если совсем упрощённо: вера — это набор понятий об устройстве мира и нравственных постулатов, находится внутри. Религия — это набор догм и ритуалов, этакий стандарт на веру, она снаружи. Церковь — иерархическая организация, которая помимо прочего следит за соблюдением стандарта.

Мне не нравятся ночные благовесты и крестные ходы, они мне мешают спать. Формально я могу пожаловаться на шум и/или нарушение правил собраний, фактически я пошёл в.

А потом вам начнут объяснять, что вы типа вэрующих оскорбили своим заявлением на колокольню, которая в 6-7-8 утра звенеть начала, и исходя из реалий, когда в светском государстве некое ООО «РПЦ» хочет запихнуть веру в конституцию, это заявление вполне вам аукнется.

Вот-вот. Православие, самодержавие, народность.

> Не ожидал что миф о том, что это суперсекретные микрочипы, по которым всех остслеживают, где-то кроме православных сообществ ещё жив.

И от православных сообществ есть польза!
Што, опять? У меня до сих пор УЯК УЭК валяется, вся польза — номер полиса.
УЭК провалилась, потому что её делали карго-культисты через жопу, без понимания, как это должно работать. Сделали «универсальный ключ», но не сделали ни одного «замка», к которому он подходит, а потом искренне удивлялись «а чего это им никто не пользуется?».
Как будто с тех пор понимание появилось…
Электронный паспорт это неплохо, но пока у ведомств (пенсионный, налоговая, и т.п.) куча своих электронных подписей для граждан и свои базы, пользы с него не так и много.
В Казахстане и паспорт электронный и электронная подпись единая для граждан уже есть. Надо сказать, это весьма удобно. И более менее толково реализовано.
Единственный вопрос, смогут ли РФ ведомства провести общий проект. Тут в силу коррупционной составляющей меня терзают большие сомнения. Распилить захочет каждое… Сумеют-ли договориться?
НЛО прилетело и опубликовало эту надпись здесь
А еще паспорт может попасть в дождь, и превратиться в нечто после первого же ливня. Или стирки.
Не знаю, сравнивая свою пластиковую ID карту за 9 лет и, например, российский паспорт за 2 года, пластиковое ID выглядело лучше. Паспорт все кому не лень листают от корки до корки, кому лень смотрят разворот и, опционально, прописку.
НЛО прилетело и опубликовало эту надпись здесь
Как повезёт. У меня старый паспорт порвался (первая страница по сгибу примерно до середины — уже многие банки отказывались принимать его и полиция каждый раз намекала что вот сейчас последний раз примем, а потом меняй) где-то за 5-7 лет. Карточка только первая прожила все три года и нормально работала. Все последующие стали менее прочными и кто лопался, у кого чип отказывал за год-два. И это при том, что большая часть операций сейчас проходит бесконтактно, а раньше её пихать везде надо было.
Здравствуйте.
Пора брать пример с Вьетнама. Деньги во Вьетнаме, в основном состоят из пластика, их крайне трудно порвать, они не боятся воды в принципе.
Я вообще не понимаю, почему до сих у нас документы или деньги не делают, переняв их опыт…

Пластиковая карточка — это просто пластиковая карточка. Чип в ней гораздо меньше, даже меньше, чем контактная площадка, и повредить его физически даже специально непросто.
НЛО прилетело и опубликовало эту надпись здесь

В соседней теме уже описывал, на мой взгляд, хороший вариант реализации защиты: уведомление на экран смартфона при обращении к вашим данным паспорта в реестре с указанием реквизитов запрашивающей организации плюс лог таких обращений на госуслугах. Или даже двухфакторную аутентификацию прикрутить — тогда мошенникам придется сильно постараться, ибо потерянный документ потеряет всякую ценность

Что-то похожее на кредитную историю?
НЛО прилетело и опубликовало эту надпись здесь
Расскажите пожалуйста:
— почему паспорт называют электронным? он же вполне себе осязаем? банковскую платежную карту не называют же «электронной картой»…
— почему от бумажного паспорта избавляются? ездить за границу, насколько я понимаю, все равно нужно будет по бумажному. насколько я понимаю, бумажный паспорт будет необязателен внутри страны.
— зачем все эти сложности с блокчейнами и пр.? ваша мама будет этим пользоваться?

Ну и мысли вслух.
Имхо основной драйвер появления пластикового документа — упростить жизнь граждан и эко-системы вокруг документов, удостоверяющих личность.
Таскать еще один пластик, существенно проще, чем бумажный документ (бумажный вполне может лежать дома, и использоваться только в поездках).
Считывание машинных данных (баркод, чип, и пр.) упрощает жизнь куче сервисов по обслуживанию физиков. Это то самое «незаметное» изменение реально улучшающее повседневную жизнь.
  1. Я просто пользуюсь той терминологией, которую используют люди обсуждавшие это со мной и сми. Можно говорить и ID-карта, как я это делал в статье.


  2. Да за границу по бумажному, как в той же Эстонии.


  3. Какие б*** блокчейны не понятно кончено) По поводу мамы. Вы, наверное, хотели сказаить, что поколение по старше слабо ориентируется в новых технологиях, так по моему мнению нужно обучать, а не тупо всё тормозить. Если Вам интересует всё же моя мама, то она без проблем разберётся с новым документом, так же как и разобралась с интернетом.


про блокчейн — больше не к вам, а к комментаторам, которые предлагают добавить блокчейн и прочее в карту.
Мне интересно, как это всё будет жить в одной вселенной с тысячами пенсионеров которые эти ваши ID карты вообще не понимают и за пенсией ходят на почту, хотя есть возможность получать на карту.
При добавлении в чип ещё и ЭЦП который из соображений безопасности нужно таки периодически менять идея кажется вообще слабо реализуемой.

такие типы проблем всегда были и вобщем-то будут по мере развития технологий и решаются органически по факту, собственно, смены поколений. Ведь никто же не запретил получать пенсию на сберкнижку или налом, но и карты ввели, и с каждым годом ими пользуется всё больший процент пенсионеров.
Не думаю, что с электронным паспортом в первые десятилетия будет иначе. Но и начинать это делать рано или поздно надо. А через 30-40 лет, когда мы сами станем стариками, уже очевидно, что покрытие сможет таки стать 100%, ибо понимать, что такое QR код мы будем даже при любой степени старческого маразма.

Ну план по паспортизации составляю не я, так что могу лишь озвучить мнение о том, что люди старше 45 лет могут менять паспорт при желании. Остальные же получат его вместо старого бумажного.

как это всё будет жить в одной вселенной с тысячами пенсионеров

Нормально будет жить. Была бумажная книжечка — стал твердый кусок пластика. Всё.
При добавлении в чип ещё и ЭЦП который из соображений безопасности нужно таки периодически менять

Из каких соображений? Какой безопасности? Менять что? ЭЦП — это прикладная функция карточки. Одна из. Для нее отдельный пин может быть. И нужна она очень в ограниченном числе сценариев.
Сертификат открытого ключа ЭП можно обновлять автоматически при протухании.
НЛО прилетело и опубликовало эту надпись здесь
> и за пенсией ходят на почту

Как будто что-то плохое.
Так а чем же УЭК то отличается, что не упомянул намеренно? И какова причина провала УЭК, не напомнишь?

Основная причина в том, что удостоверением личности он не являлся, а в большей мере был картой от того или иного банка) Все просто не понимали собсно зачем это использовать. Намеренно не стал об этом говорить, так как вообще не считаю УЭК хотябы пародией на цифровой паспорт, даже карта петербуржца выглядит правдоподобнее

Чушь. УЭК заявлялся так же и как права и как замена СНИЛС. Помимо банковского приложения в нем было и идентификационное приложение. УЭК под эту дудку и сертом КЭП оснащался. Если погуглить, то можно найти и заявленную интеграцию так же с ФНС и Росреестром. Так что не надо ля-ля, рельсы ровно те же. Обещания те же, результат будет тем же. Профицит бюджета карсан жжёт.

рельсы ровно те же. Обещания те же, результат будет тем же.

Ну, УЭК не заявлялся как замена паспорта. «Идентификационное приложение» и «Новый вид паспорта» всё же вещи юридически и семантически совершенно разные. Поэтому и результат может быть разным.

На самом деле давно уже жду подобных подвижек — надоела книжка, которая за 17 прошедших лет поистрепалась, да и на фото на себя не похож уже.

Как паспорт нет, как всё остальное да. Поэтому, не упоминать УЭК потому что это совершенно разные вещи — намеренно сглаживать углы. Замена паспорта исправит 2 твои беды, а не новая программа на старый лад.

Как паспорт нет, как всё остальное да

В том и дело, что «всё остальное» без паспорта, как юридически значимого основного документа, удостоверяющего личность — смысла не имеет.

Замена паспорта не исправит того, что он будет служить меньше пластиковой карты. А вот карточка, да еще и с беспроводным интерфейсом — ускорит всяческие бюрократические процедуры — не нужно будет сканировать кучу страниц: махнул картой, ввёл пин — et voila!

Ну, если уж на то пошло — есть СНИЛС- именно он должен быть основным ID, так как выдаётся при рождении и не меняется всю жизнь. Паспорт же при этом — атавизм.

Лет через пятнадцать, глядишь, догадаются, что для физлиц достаточно одного первичного ключа, или идентификатора, а все остальные (РНН, СНИЛС, серияномерпаспортакемвыдан...) не нужны и только мешают.

Полностью согласен с Вами)

Нельзя. Должна же быть какая-то устойчивость к ошибкам случайным и злонамеренным. Вон, в бухгалтерии не зря же двойную запись придумали.

Надеюсь, это был сарказм.

Нет. Тут ниже уже всякие варианты "цифрового убийства" описываются. Должна быть возможность сравнить и найти внесенные искажения, пользуясь тем, что данные по одному ID человека не соответствуют тем же данным, найденным по другому ID того же человека.

Криптография с открытым ключом же. Практически исключает ошибки.

Не понял аргумент. Как оно спасает от расползания неправильных изменений (Например, "человек с ID xyz признан умершим, трата денег со счета запрещена") по всем базам, которые этим ключом пользуются?

а на каком основании человек может быть признан умершим?
а двухфакторного подтверждения закрытого ключа на карточке (Пин+биометрия) — недостаточно будет? мертвый зомби ведь не может играть в баскетбол.

В базе госуслуг так почему-то написано. Ошибочно или специально. А оттуда уже этот флаг разошелся по остальным системам.


А двухфактороное подтверждение, может, и работает, но в учетку все равно не пускает. Потому что учетку закрыли в связи со смертью владельца.

В базе госуслуг так почему-то написано. Ошибочно или специально.

Ну, если человек всё еще жив — это в любом случае ошибочно.
Идете в ближайший отдел УВД, или МФЦ, проходите идентификацию карточкой, оператор ставит галочку «да, своими глазами видела, что живой, мамой клянусь», подписывает обновление своим ключом.

Всё. Вы опять юридически живы и восхитительны, учетка разблокирована, раздолбая, «похоронившего» вас сношают во все щели, режут зарплату, и выгоняют ссаными тряпками по итогам служебного расследования.
Идете в ближайший отдел УВД, или МФЦ, проходите идентификацию карточкой, оператор ставит галочку «да, своими глазами видела, что живой, мамой клянусь», подписывает обновление своим ключом.

Который далеко. А за проезд вы заплатить не можете, потому что банки уже счета заблокировали.

Ага. Телефона нет, друзей нет. Не, ну хреново быть социофобом-интровертом, да. Про это фильм был с Сандрой Буллок.
Опять же — «далеко» — это сколько пешком? Если часик — то это можно сказать рядом. И оно того стоит.

Ну может быть. Но все равно исходит из того, что воскрешение учетки мертвого человека вообще предусмотрено всеми системами и в дальнейшем к багам не приводит. Что совершенно неочевидно.

Ну как неочевидно. Сама процедура предусмотрена же, даже сейчас в аналоговом виде.
НЛО прилетело и опубликовало эту надпись здесь
Так ведь нет такого правила. Вы же его сами только что выдумали.

Возможно. Хотя я сильно не уверен, что ничего похожего нет. Просто выполнять трудно — когда там до банка данные о смерти дойдут...


Однако всякие страшилки в прессе, связанные с тем, что у человека внезапно оказался недействительный (в соответствии с каким-то там сервисом непонятного юридического статуса) — вроде бы были. А тут механизм создания таких неприятностей может еще лучше работать.

Давно уже многие документы заменяемы. При госпитализации полис ОМС могут найти по паспорту, а при удостоверении личности в алкогольно-табачном магазине можно предъявить ВУ.
Автор про эстонский ключ умолчал, что работает он через токен (который выдаёт единый центр, наверняка ещё за хорошие деньги), потеряв/сломав который даже пошлину в банке не оплатишь.
Они очень условно взаимозаменяемы, ибо базы данных ведомств разрозненные. Мне вот непонятно, зачем мой полис ОМС при госпитализации вообще искать, ибо достаточно меня идентифицировать, как физлицо, а остальное все должно быть в базах данных. Зачем на сайте Госуслуг(!) я должен вручную(!!!) вводить номера вообще всех документов — РНН, полисы, ВУ, военный билет, и даже место жительства. Государство что, про меня ничего не знает?
Как в Эстонии, я не знаю, не был там, но могу рассказать про Казахстан.
Пластиковые удостоверения личности с уникальным идентификатором начали выдавать еще в середине 90-х. Постепенно отвязали все базы налоговой, пенсионного и т.д, от аналогов РНН и СНИЛС, привязали к этому идентификатору.
Ключ ЭЦП выдают в едином центре, бесплатно, за один день. Его можно записать в токен, просто файл, чип в удостоверении личности — куда угодно, в общем. По нему можно зайти на сайт электронного правительства, посмотреть там всю информацию о себе, налоги штрафы, судебные дела, даже поликлинику, ничего вводить не надо.
Я понимаю, что масштабы государств разные, но почему нельзя взять за ориентир уже опробованные системы, а не изобретать велосипед для езды по граблям?
Взять за ориентир можно. Реализовать — нереально. Потому что на этом сложно распилить между собой бюджет конкурирующим бюрократическим монстрам.
Автор про эстонский ключ умолчал, что работает он через токен (который выдаёт единый центр, наверняка ещё за хорошие деньги), потеряв/сломав который даже пошлину в банке не оплатишь

Нет там никаких платных токенов. Достаточно ID карточки, пин кода и считывателя который стоит копейки и нужен только если вы что-то из дома подписываете. За доп деньги можно для логина в банк купить пин калькулятор(генерирует одноразовые коды), но с приходом подписи с телефона(Smart ID и Mobile ID) им уже практически никто не пользуется.
Я понимаю. что автор не хочет каких-либо вариаций «печати дьявола», но всё же позволю себе высказать своё мнение.
Меня удивляет почему большая часть комментирующих вдается в проблемы защиты данных. Да, это важная проблема, но не самая важная. Ну узнают кто-то группу моей крови — я переживу.
Я вот вижу опасность в другом. Введение электронных паспортов и последующий запрет на неэлектронные деньги приведет к тому, что сопротивляться государству будет невозможно.
Это фундаментальное изменение правил.
Предположим к власти пришла какая-то гнида, которая на первых этапах клалась сделать всех богатыми и счастливыми. Сейчас вы можете пойти на рынок, купить станок, и самопально изготовить пару обрезов. Вы можете найти сочувствующих вам. Достать липовые паспорта. Рано или поздно наберется критическая масса недовольных и государство не сможет что-то противопоставить, и будет вынуждена считаться с мнением.
В случае ТОЛЬКО электронных паспортов и ТОЛЬКО электронных денег, каждый ваш шаг можно будет засечь. Каждая ваша покупка будет учтена. Электронный паспорт невозможно будет подделать, если только не договорится с админами БД эл. паспортов. Банально можно просто неугодным обрезать одним нажатием кнопки валидность их паспорта и счета на карточке.
После чего государство лишится какого-либо контроля со стороны граждан, потеряет берега и будет делать все, что захочет.
Т.е. Вы хотите сказать что сейчас, имея бумажку условно аналоговые документы и n-ную сумму налички я могу сказать своё «фи»?
Сейчас конкретно вы можете: отложить n-ю сумму и пойти на рынок банально за наличность купить себе поесть. В случае электронных денег вы это сделать не сможете. И тупо умрете от голода, если у вас нет своего огорода.
Про «фи». Да можете. И при наличии критической массы недовольных это фи не смогут не услышать.
В случае ТОЛЬКО электронных паспортов и ТОЛЬКО электронных денег, каждый ваш шаг можно будет засечь

Угу, засеките, пожалуйста, трансфер криптовалюты с известного адреса в транзакции с N входов и M выходов, где N <= M.
Банально можно просто неугодным обрезать одним нажатием кнопки валидность их паспорта и счета на карточке.

Это так не работает, ни юридически, ни технологически.
Это так не работает, ни юридически, ни технологически.

При попытке использовать свой счет получаете от системы сообщение «система предполагает вашу связь с запрещенной в ***** огранизации ******, в связи с чем доступ к счету временно заблокирован согласно указу **** от *****». Почему не работает? В чем состоит технологическая проблема?
Угу, засеките, пожалуйста, трансфер криптовалюты с известного адреса в транзакции с N входов и M выходов, где N <= M.

А куда условный теневой продавец потом денет эту криптовалюту? Сейчас он может получить от вас наличность, и пойти эту наличность отоварить. А с криптовалютой что делать? Положить на блюдечко и любоваться?
с криптовалютой что делать? Положить на блюдечко и любоваться?

Вы не поверите…

При попытке использовать свой счет получаете от системы сообщение «система предполагает вашу связь

Система не может ничего предполагать. Это тупой камплюктер, который выполняет определенные алгоритмы.
И для блокировки счета нужна санкция компетентных органов. Для разблокировки конкретных сумм на счету — да, может потребоваться предоставить документы-основания, если паттерны регулярного использования счета подпадают под закон об отмывании.
Бог мертв.
(с) Ницше

Сам такой.
(с) Бог, парой лет спустя

Обоснование — система банка засинхронизировала из какой-нибудь другой базы статус "владелец счета умер". А человек даже жалобу ("да живой я") через госуслуги послать не может, потому что они так же считают и в учетку не пускают.

а статус там от балды поменялся, да?
у любого изменения есть фамилия и имя. и документ-основание.
если мы говорим о криптографической обеспеченности подделок — то вот карточка с закрытым ключом, вот к ней пин, вот биометрия, вот ЭЦП, выработанная по факту 2ФА к этой карточке, что само по себе является достаточным свидетельством живости субъекта идентификации — мертвый не помнит ПИН, и не может пройти биометрию.

Основание, может, и есть. Но система все равно не пускает. Написана так. "Врач сказал в морг — значит в морг". А пин к 2ФА и биометрию кто-то другой предъявляет. Мошенник, который решил себя за умершего человека выдать.

А пин к 2ФА и биометрию кто-то другой предъявляет. Мошенник, который решил себя за умершего человека выдать.

Очень смешно, ага )
Я там ниже уже ответил про безосновательность такого сценария.

Это не смешно. Ситуаций, когда "у нас компьютер так работает, мы ничего не можем сделать, хотя вы очевидно правы" — уже достаточно много.

«у нас компьютер так работает, мы ничего не можем сделать, хотя вы очевидно правы»

Неа. Обычно решается «зовите старшего смены/начальника участка/руководителя филиала, а я пока тут посижу, потуплю».
И после этого магическим образом оказывается, что это не «компьютер так работает», а оператор тупой, или ему устно выдана инструкция так отмазываться по сходным ситуациям.
И для блокировки счета нужна санкция компетентных органов

Что мешает принять закон, по которому санкции компетентных органов не нужно?
Завтра по тихому дума закон приняла, послезавтра закон подписан высшим лицом. И всё. После этого такие блокировки станут полностью юридически законными.
Вы не поверите…

То, что вы привели, по меньшей мере на ответ не тянет. Во что я поверю или не поверю — это моё дело. Ваше дело (как добросоветного участника дискуссии) — дать ответ.
Что мешает принять закон, по которому санкции компетентных органов не нужно?

Основные законы государства, не? Презумпция невиновности в частности, и вот это всё? Если каждый компетентный орган получит фетву кошмарить граждан как хочет — это а) сразу включит хаос и государство встанет на грань революции б) сделает ненужной судебную власть. а эти бездельники тоже кушаць хотят.

Ваше дело (как добросоветного участника дискуссии) — дать ответ.

Ну, как минимум на инвалюту можете обменять и ей платить ) то есть чтобы закошмарить отдельно взятого гражданина нужно запретить не только наличку, но и оборот инвалюты в любой форме.
Угадайте, кто в первую очередь будет против? Правильно, высокопоставленные коррупционеры.
Им сейчас, кстати, замечательно с криптовалютами — через Донбасс отмывают, обналичивают, легализуют.
Основные законы государства, не?

Буду очень благодарен, если вы укажете конкретно ту часть конктитуции, на которую намекаете.
Хотя даже конституция вряд ли сможет быть существенной преградой на пути к технократической диктатуре.

Я говорю не о возможности кошмарить. Этого как раз и не нужно. Я говорю о принятии закона, по которому с благовидной целью некая условно-секретная служба получит возможность считать граждан «подозрительными» и блокировать счета.
сразу включит хаос и государство встанет на грань революции
Революция крайне инертная вещь. Она не происходит за день-два. Тем более, что она в свете указанных изменений будет невозможна в виду получения государством полного контроля. Судебную власть никто спрашивать не будет с одной стороны. С другой стороны нет смысла её убирать даже если она не нужна. По всем вопросам, которые не качаются вопросов власти отсылка будет именно к судам.
Угадайте, кто в первую очередь будет против? Правильно, высокопоставленные коррупционеры

Государство оставляет единственно возможный вариант оборота денег цифровой, полностью для него прозрачный, и поменять на валюту вы сможете тоже исключительно в электронном виде, а для этого вам нужен счет. Так или иначе всё к этому сведется. А счет заблокировать можно.
Легальные высокопоставленные коррупционеры получат за свое согласие (в одиночку все эти изменения не провести) иммунитет от блокировок.

Меня немного смущает то, что вы смотрите на ситуацию не целостно. Вы принимаете одно изменение, предполагая, что в остальном всё останется как есть.
Буду очень благодарен, если вы укажете конкретно ту часть конктитуции, на которую намекаете.

Если уж вы понимаете, что речь идет о конституции, значит понимаете и о каких статьях речь.

даже конституция вряд ли сможет быть существенной преградой на пути к технократической диктатуре

Знаете, насильственное насаждение толерантности усиливает нацизм. Технодиктатура усилит неолуддизм. Только и всего.

Я говорю о принятии закона, по которому с благовидной целью некая условно-секретная служба получит возможность считать граждан «подозрительными» и блокировать счета.

Роскомнадзор, перелогиньтесь )

Революция крайне инертная вещь. Она не происходит за день-два.

Анархисты, практикующие стигмергию с недоумением взирают на этот комментарий. Всё же просто — если большинству будет некомфортно — это самое большинство будет ломать те вещи, которые причиняют дискомфорт, и травмировать лиц, которые этот самый дискомфорт поддерживают.

Меня немного смущает то, что вы смотрите на ситуацию не целостно. Вы принимаете одно изменение, предполагая, что в остальном всё останется как есть.

Меня удивляет, что вы выкручиваете сюр на максимум и объявляете его «целостным видением» не учитывая человеческий фактор.
Подобные изменения можно было ввести давно, если бы был интерес у тех, у кого есть деньги.
Это не нужно. Запирать недовольное население и кошмарить его никому не нужно. Нужна стабильная собираемость налогов. То есть делайте что хотите, кроме совсем палевного криминала, а налоги за вас будет собирать банк. Собственно, к тому и идет — 4% с самозанятости, 13% НДФЛ и спи спокойно.
Всё же просто — если большинству будет некомфортно — это самое большинство будет ломать те вещи, которые причиняют дискомфорт, и травмировать лиц, которые этот самый дискомфорт поддерживают.

Достаточно взять недавние события в Молдове, где большинству был некомфортен мистер Плахотнюк, но ничего с этим своими силами это самое большинство сделать не смогло.
Подобные изменения можно было ввести давно, если бы был интерес у тех, у кого есть деньги.

Всегда когда-то бывает первый раз. Чтобы это ввести нужно пересадить людей с бумаги на цифру, а это как минимум пару лет.

То есть делайте что хотите, кроме совсем палевного криминала, а налоги за вас будет собирать банк. Собственно, к тому и идет — 4% с самозанятости, 13% НДФЛ и спи спокойно.

Вы мешаете 2 вещи. Я сам сторонник умеренной цифровизации, я всегда ЗА прозрачность налогов. Но цифровизация в таком виде не запрещает хождение бумаги наравне с электронкой.
И совсем иное — это сохранение власти (которую очень любит какой-нибудь будущий вождь) любыми способами, в том числе при отсутствии других для него способов достижения цели. И тогда ему и его элите будет уже все равно что «нужно» и что «не нужно». Что ему делать, если на следующих выборах он гарантированно не проходит даже во второй тур, а за его спиной достаточное количество преступлений, которые не будут расследованы, пока у власти он?
И совсем иное — это сохранение власти (которую очень любит какой-нибудь будущий вождь) любыми способами, в том числе при отсутствии других для него способов достижения цели. И тогда ему и его элите будет уже все равно что «нужно» и что «не нужно».

Так без налички им самим… хехе… кирдык. Что касается сохранения власти — на том уровне тоже есть свои правила. И если зарываться — то можно вполне себе огрести ввод «белых касок» как раз под предлогом «а у вас негров линчуют». Причем если население достаточно закошмарить — оно лишь поддержит.

Что ему делать, если на следующих выборах он гарантированно не проходит даже во второй тур, а за его спиной достаточное количество преступлений, которые не будут расследованы, пока у власти он?

Очевидно же — готовить веревку и мыло, потому что любой шаг за пределы страны чреват ликвидацией.
Так без налички им самим… хехе… кирдык.

Атнють. Что мешает им тратить деньги со своих счетов? Не вижу ни одной причины.
И если зарываться — то можно вполне себе огрести ввод «белых касок» как раз под предлогом «а у вас негров линчуют».

Опять же отвечу реальным примером против теоретизации. Сколько раз за последние 30 лет вводили белые каски в Северную Корею? И это при том, что Северная Корея далеко не сверх держава (в которую вы спринципе ничего ввести не сможете), и даже не региональная держава.
Очевидно же — готовить веревку и мыло, потому что любой шаг за пределы страны чреват ликвидацией.

Зачем такие сложности, когда можно просто устроить у себя технократическую диктатуру?
Сколько раз за последние 30 лет вводили белые каски в Северную Корею? И это при том, что Северная Корея далеко не сверх держава

И? Так в Россию тоже не вводили. Это что-то доказывает?

Зачем такие сложности, когда можно просто устроить у себя технократическую диктатуру?

О, тогда, как говорил Ося Бендер — «заграница нам поможет». Проверено господином Ульяновым-Лениным.
И? Так в Россию тоже не вводили. Это что-то доказывает?
«заграница нам поможет»

Это доказывает то, что никакая заграница «нам» помочь не сможет. Ни в США, ни в Китай, ни в РФ никто ничего ввести не сможет.
Более того, им даже выгоднее будет иметь такое пугало, на фоне которого можно выглядеть более симпатично для своих избирателей, и уводить их внимание от вопросов внутренней повестки.
Насчет Ленина и революции, тогда по техническим причинам не была возможно то явление, которое я называю технократической диктатурой.
нужна санкция компетентных органов

Ох, вот уж с этим-то — если вы действительно стали занозой — проблем вообще не будет.
Это так не работает, ни юридически, ни технологически.

Отчего же, работает и уже сейчас. Росфинмониторинг ещё до решения суда включает человека в список экстремистов и террористов. За репост политически неправильных вещей, например. Человек, внесенный в список, может снять только 10 тысяч рублей в месяц со своих банковских счетов. Это ниже прожиточного минимума даже. И живи как хочешь. На работу никуда не возьмут, разве что грузчиком устроишься за наличку, на учёбу тоже никуда не поступишь.
А теперь представьте это в условиях отсутствия наличных денег вообще.
Заметьте, это несколько противоречит тому, что обсуждалось, а-ля «любой клерк сможет кошмарить неугодных».
Хм, что-то в исходном комментарии в упор не вижу никаких клерков — там о том, что сейчас гипотетически ещё можно сопротивляться власти, а в светлом цифровом будущем эта самая власть тебя одним нажатием кнопки (условно) лишит всего, разве нет?
условно — в будущем это кроме нажатий кнопок (больше одного) потребует сотрудничества алчных кожаных мешков )
Честно говоря, не вижу принципиальной разницы с теми техническими и организационными возможностями, что доступны государству уже сейчас.

Паспорт липовый — «проживёт» до первой сверки с базой данных. Её можно провести в любом отделении, раздача патрульным смартфонов с доступом к этой базе — вопрос времени. Если вспомнить ещё про распространение систем распознавания лиц, то вывод однозначен — подполье в духе революционеров начала XX века уже нереально.

Счета блокируются уже сейчас, полностью соскочить на наличные в одиночку тоже нельзя — как минимум нужно, чтобы ваши источники дохода тоже согласились вам деньги наличными выдавать. С криптовалютами того сложнее.

Отмечу, я этим не призываю склониться перед Большим Братом. Просто подчёркиваю, что цифровизация уже достигла такого уровня, что дальнейшее её развитие в контексте усиления влияния государства качественных изменений не принесёт.
С криптовалютами того сложнее.

Например?
При блокировке банковских счетов можно сходить в бухгалтерию своего же работодателя с заявлением о выдаче з/п в кассе. Если вы фрилансер, можно договориться с заказчиком, что он будет переводить деньги другу, а тот будет приносить вам пачку купюр. Муторно, но подъёмно. Заставить же свой источник дохода сменить процессы и перейти на криптовалюту может далеко не каждый.

Если говорить о смене источника — та же история: найти подработку за наличные гораздо проще.
Заставить же свой источник дохода сменить процессы и перейти на криптовалюту может далеко не каждый.

А что там менять? Вот обменник, вот адрес на который перечислять. Все доступно даже альтернативно одаренному.
НЛО прилетело и опубликовало эту надпись здесь
Бухгалтерии просто бумажечек добавится.
НЛО прилетело и опубликовало эту надпись здесь
Я просто получал гонорары дэшем и выводил через обменник
В любом случае имея липовый паспорт сейчас вы можете купить Сим-карту, и в течении пары часов ею попользоваться. Есть много мест, где достаточно просто предъявить паспорт (без всяких сверок).
Да, цифровизация сужает пространство маневра. Но полная цифровизация вносит качественный скачек. Для меня это все равно, что ненужно закрывать дверь на замок, так как любой замок можно вскрыть.

Счета блокируются уже сейчас, полностью соскочить на наличные в одиночку тоже нельзя — как минимум нужно, чтобы ваши источники дохода тоже согласились вам деньги наличными выдавать. С криптовалютами того сложнее.

Криптовалюты (будут) запрещены. Любая связь с дата-центром(сервером) или P2P клиентом будет внезаконна. Доход вы можете собрать например в течении года притворяясь лояльным гражданином. А потом резко уйти в подполье.

Просто подчёркиваю, что цифровизация уже достигла такого уровня, что дальнейшее её развитие в контексте усиления влияния государства качественных изменений не принесёт.

В некоторых ментах я не могу не согласиться. Но всё же уверен, что переход на электронные варианты, а точнее запрет бумажных даст именно качественное изменение.
В любом случае имея липовый паспорт сейчас вы можете купить Сим-карту, и в течении пары часов ею попользоваться.

А можно привезти из Эстонии/Финляндии/Британии анонимный припейд и им пользоваться.

Криптовалюты (будут) запрещены. Любая связь с дата-центром(сервером) или P2P клиентом будет внезаконна

Это так не работает.
Как вы отличите p2p от легитимного TLS скажем? что будем делать с теми, кто купил себе VPN и от него только один поток данных — на VPN-сервер в Германии/Швейцарии, правительства которых посылают ваши органы в известный перуанский курорт, потому что вы не можете предоставить доказательств криминальной деятельности гражданина (потому что по факту VPN не преступление, а способ обеспечения гражданских свобод).
Что будем делать с теми, кто сидит в Tor/I2P? там тоже TLS.
Как формулировать запреты покупать-продавать любые электронные фантики? Что будете делать с игровыми валютами, которые точно так же подпадают в область действия запрета?
И вообще, в чем криминал коллекционирования и обмена такими фантиками? )
теми, кто сидит в Tor/I2P?

Достаточно заблокировать на IP уровне directory athority. Бриджи — это уже не то.
VPN — способ обеспечения гражданских свобод

Вот это вы сказанули, нет VPN это Virtual Private Network. Которым пользуется весь крупный компьютерный бизнес, чтобы работать во внутренней сети.
VPN это Virtual Private Network чтобы работать во внутренней сети

Угу, а VPN-ов для доступа к интернету, конечно же не существует (:
Если в юрисдикции А есть связность с юрисдикцией Б, но нет связности с В, связность с которой есть у Б, VPN в Б есть способ обеспечения права на свободный доступ к информации для граждан из А.

А технический смысл аббревиатуры я и так знаю.
для доступа к интернету

Это прокси. VPN это все же не то, оно в первую очередь для создания иллюзии вашей машины в другой сети.
Нет. Прокси — это прикладное перенаправление трафика. На уровне приложения, которое должно поддерживать такую возможность. А когда у вас весь (или частично) трафик туннелируется на L3/L2 уровне — это уже VPN.
И то, что он потом разворачивается и направляется вовне виртуальной сети не делает данную технологию более прокси или менее VPN.
Ну положим прокси тоже может быть на уровне ОС. И iproute2 это все неплохо поддерживает. L2 туда, конечно, не зогонишь, так как нет mac адресов (но зачем это нужно, L2 дальше одного сегмента сети не идет). И, как по мне, использование VPN вместо прокси это как забивать гвозди микроскопом. Самое веселое, что люди прям пытаются полностью vpn или прокси использовать, хотя для обхода блокировок достаточно просто пускать только заблокированные адреса через (я так делаю) tor console. И если там есть media, то оно обычно на другом поддомене и нормально работает, без блокировок. Или тот же utorrent, достаточно включить шифрование, и во многих случаях уже никто не отследит. Ну там еще blacklist можно добавить. Хех. Все эти сканы торрентов обычно с cloudflare AS работают. Так что…
Ну положим прокси тоже может быть на уровне ОС.

Нет. Еще раз — «прокси» — это перенаправление трафика на уровне приложения.
но зачем это нужно, L2 дальше одного сегмента сети не идет

так виртуальная сеть же. VPN. Все согласно терминологии.

Самое веселое, что люди прям пытаются полностью vpn или прокси использовать, хотя для обхода блокировок достаточно просто пускать только заблокированные адреса через (я так делаю) tor console.

Чувак. Люди сейчас в основном сидят с мобильных. У ORBot интерфейс для среднестатистического хомячка очень переусложнен, пришлось писать специальную версию с одной кнопкой.
А VPN, настраиваемый через QR работает автомагически. И более того — можно выбрать приложения, трафик которых туннелируется. Остальные будут ходить напрямую. С этим они справляются.

Точно так же с разблокировкой телеграма — проще кликнуть ссылку на прокси, чем настраивать ORBot.

Торренты через тор не надо качать, пожалуйста. Это unfair use и компрометация трудов ребят из tor foundation. Хочешь качать — качай напрямую.
Торренты через тор не надо качать,

Вау. Вы вообще не вкурили. В utorrent есть галочка шифровать utp трафик (полностью или только если поддерживается другими). И есть специальный плагин к utorrent, который отсеивает «плохие» ip адреса. Причем здесь tor или прокси?
Это unfair use и компрометация

Это полный бред. Весь список выходных нод доступен (tor atlas, e.g. и др.). Wikipedia и cloudflare же каким-то образом понимают, что вы сидите с tor? Так и VPN, wikipedia блокирует редактирование с VPN сегментов большинства VPN провайдеров.
разблокировкой телеграма — проще кликнуть ссылку на прокси

Зачем? Вы вообще? Там и мобильный и десктопный клиент не блокируются, ну вы даете. Полный бред. Они все автоматически делают, mtproxy не нужен.
«прокси» — это перенаправление трафика на уровне приложения

Именно, приложения, которое называется операционная система. Если ОС автоматически меняет исходящие ip адреса на ip прокси. Это ж просто сделать. В свое время rutracker так предлагал делать, пока они поняли, что можно-то просто в hosts внести их трекеры! Хаха. Воистину, горе от ума.
У ORBot интерфейс для среднестатистического хомячка очень переусложнен,

Только там не прокси, а VPN, пусть и прозрачное, т.к. реально никто не соединяется. Просто android как-то не очень с прокси дружит.
так виртуальная сеть же. VPN.

Я про прокси говорю, а не VPN. Вы правда хотите скрыть mac адреса? Они отбрасываются на каждом другом сегменте в роутерах. И исходящий и входящий, ясно вам? Вы не скроете ничего.
А VPN, настраиваемый через QR

Никогда такого не видел. Знаю, что есть, но…
можно выбрать приложения, трафик которых туннелируется

Ага, это удобно, согласен, попробовали бы они такое на windows сделать, это в android каждое приложение от своего пользователя работает, поэтому так просто.

Хотите, я вам опишу свою настройку? У меня есть proxy omega в браузере. И soks5 proxy tor console. Есть torc файл, все дела. И я пускаю только отдельные адреса через tor. Удобно, жуть. Обычно видео на соседнем домене и оно не блокируется! И идет через нормальный канал.
В utorrent есть галочка шифровать utp трафик

Она много где есть. Это не имеет отношения к туннелированию, не правда ли. My bad, да. Показалось что вы описываете закачку через tor.

Это полный бред. Весь список выходных нод доступен

Да. Поэтому, когда вы тащите торрент через тор — прилетает хостерам, и по нисходящей — операторам.

Зачем? Вы вообще? Там и мобильный и десктопный клиент не блокируются, ну вы даете. Полный бред. Они все автоматически делают, mtproxy не нужен.

Я ничего не понял из того потока букв, который вы сформировали. Потрудитесь переформулировать, пожалуйста. «Там» — это где? Кто что делает автоматически? Почему mtproxy не нужен?
Я вот сижу на работе, ip-адреса телеграма забанены согласно списку РКНа, т.е. без прокси — никуда. Не соединяется.
В общем случае в РФ без прокси телега не работает.

приложения, которое называется операционная система.

нет. еще раз — проксирование — это перенаправление трафика на уровне 7. приложение для этого настраивается, не влияя на остальной трафик, не вмешиваясь в работу сетевого стека.
VPN подразумевает вмешательство в сетевой стек (добавление виртуального адаптера, коррекция таблиц маршрутизации, переназначение интерфейса по умолчанию).

Вы правда хотите скрыть mac адреса?

Нет, я говорю о том, что L2 VPN позволяет виртуализировать сеть на уровне MAC.

Никогда такого не видел.

Shadowsocks.

Хотите, я вам опишу свою настройку? У меня есть proxy omega в браузере.

А у меня PPTP VPN в мобилке )
Я вот сижу на работе, ip-адреса телеграма забанены согласно списку РКНа,

Lte вы куда дели? Хех. Но если серьезно, в любой сети мобильный клиент telegram должен работать.
еще раз — проксирование — это перенаправление трафика на уровне 7

Мы говорили про прокси, а не про проксирование. Прокси плевать, как у вас там на машине все работает. Гуглите proxy_chains и transparent proxy, а еще можно тупо DNAT использовать или (чуть умнее) построить tun (тунельный интерфейс) с помощью iproute. Есть и всякие tun2proxy и what not. И я как бы не говорю, что прокси должно работать для всех приложений и без этих извращений. Обычно так и есть.
А у меня PPTP VPN в мобилке

Бедная батарейка.
если серьезно, в любой сети мобильный клиент telegram должен работать.

В общем случае — нет.

Мы говорили про прокси, а не про проксирование.

Мы говорили о том, что вы не понимаете различий между проксированием (app-aware, L7) и туннелированием (transparent, L2/L3).
Мы говорили о прокси, а не проксировании. Все непослушные приложения можно запихнуть в туннель — и заставить их через прокси ходить. Ясно вам? Ну ладно.
НЛО прилетело и опубликовало эту надпись здесь
в любой сети мобильный клиент telegram должен работать
На моём телефоне не работает, у жены через ту же точку в тот же момент времени — работает.
>И вообще, в чем криминал

А это, мои наивные друзья, вы будете обьяснять товарищу майору. И пока не обьясните — вам не разблокируют ваш превентивно заблокированный прогрессивный электронный паспорт без которого вы даже хлеба в магазине не купите.
Неа. Это товарищ майор должен доказать что сие криминал. А до того момента товарищ майор идет по неблагозвучному адресу.
Ох уж этот безудержный наивный оптимизм, в наше время когда счета блокируют влёт…
Разве что в Сбере.
Каждая ваша покупка будет учтена

Черный рынок, можно даже без денег. Легально покупаете хрустальный бокал, меняете на зеленую рубашку — профит, в базе не записано, что у вас зеленая рубашка. Ну, обмен будет тем более неравноценным, чем больше барыга рискует.
Каждый ваш шаг можно будет засечь

Ну, не каждый. Даже если покупка билетов контролируется, всегда остаются ноги, велосипед, попутная лошадь… Если дело дошло до обязательного ношения маячка — тогда, конечно, тяжело. Но варианты есть.
Польза для рядового человека от такого документа достаточно очевидна и одновременно ценна — можно будет не хранить и не таскать некоторые документы: СНИЛС, ИНН, права и т.д.

Как рядовой гражданин считаю данный тезис достаточно спорным.
От того что дома хранится пачка бумаг ни горячо ни холодно, а из документов такскаются с собой исключительно ВУ. Был бы не за рулем и их бы не таскал.
Исключение поездки далеко от дома, там беру паспорт.

Ну и дополнительно очень интересно как будет происходить замена по утере этого мульти документа. Чем рядовой гражданин будет доказывать что он это он. Других то документов нет — все в одном протерялось.

Я не являюсь инициатором или автором законодательства в данном случае) Предположу что замена будет происходить через МВД, возможно, даже будет как-то связана с биометрией

Чем рядовой гражданин будет доказывать что он это он

Свидетельства знакомых, биометрия.
Биометрия, вероятно, да. Но тогда к чему эти полумеры? Каждому служителю культа правопорядка сканер на шею и проверка документов сведется к «посмотрите в камеру».
Ну а свидетельств знакомых я бы поостерегся, слишком простой способ легализовать кого попало.
Легализовать какого попало мертвеца? ) слишком масштабный блудняк
Не так давно в моей деревне дело было. Отошедшего в мир иной дедушку тихо захоронили не связываясь с формальностями. А пенсию его лет 5 радостно получали делясь с почтальоном.
Вроде и с японскими долгожителями была похожая некрасивая история.
Недавно читал про аналогичный случай — ПФР потом отсудил всю пенсию обратно.
В последнее время каждая вторая собака хочет получить мой паспорт. Особенно бесят секурные БЦ.

Про УЭК уже говорили, но мне вспомнилась электронная медицинская карта. С начала нулевых кому пофигу работали с бумажками, остальные настругали аналог на фокспро, если, например, ЦРБ часто отправляла кого-то в диспансеры, то согласовывали формат обмена, в общем, небезразличные нормально жили. Общегосударственную пилили как минимум с 2006го, деньги выделяли, без ТЗ, конечно (не смотрите на ГОСТ, его разработчики писали), ели эти деньги 1С и то ли Парус, то ли Компас, в итоге в 2018 её признали готовой, что самое смешное, разработчиками объявили какую-то совсем левую фирму. До сих пор её как-то внедряют, на ввод и потерю данных врачи матерятся и по возможности не пользуются. Больной должен "получать доступ к этой карте" через госуслуги, например, рекомендуют ходить к врачу с распечатками результатов анализов и бумажной копией медкарты. А ещё в лучших традициях электронную карту могут потерять.
Так что если паспорт сделают по уму, как обсуждали выше, то это отлично, а если как обычно...

Не знал. Жаль, идея-то хорошая…
если паспорт сделают по уму

а вы бы вот взяли и сделали бы? по-уму? всмысле почему бы не собраться, не создать свою фирму, все организовать по закону (тендеры там и что еще — я не эксперт) и сделать за нормальные конкурентные деньги, и по-правильному
а так, рассуждать, что мол кто-то сделает, да нет конечно — нормально сделать текущие люди не смогут, судя по опыту делания ими другого ПО

Кто ж пустит? Вы же видели историю: пилить начали ещё до ТЗ. Ну и лично я интеграцию в масштабах страны никак не потяну.

всмысле почему бы не собраться, не создать свою фирму, все организовать по закону

Зицпредседателем будете? Ну, в смысле — сесть потом согласны?
Интересная дискуссия.
В парадигме, что паспорт нужен.
У меня, наверное, довольно маргинальное мнение, но мне видится государство (любое, не только Россия) в виде социального паразита, рабовладельца, а «граждане» — рабы. А рабов нужно учитывать и контролировать. А статья и обсуждение — как лучше это сделать, чтобы рабам казалось, что по другому и быть не может, что живём мы всё лучше и лучше, что всё делается для блага этих рабов…

Ну Вы "убили" в себе гос-во, поэтому так и считаете. Я например за аристократическую республику, поэтому не против гос-ва и эл. паспортов в частности)

Я за анархическое общество ) анархо-коммуны, частные деньги, частное законодательство, частные города.
Если вы хотя бы немного развили ваши «за», в итоге вы пришли бы к современному мироустройству с государствами. История вам в помощь, когда сначала были разрозненные племена, но потом они поняли, что врозь — достаточно рискованный способ существования, ведь более сильные племена могут уничтожить ваше племя (коммуну). Племена стали объединяться, создавать общую дружину, собирать дань на содержание этой дружины и т.д. В итоге получаем то, что имеем)
Проблема в том, что на таком масштабе госуправление неэффективно, нужна федерализация, дробление на более мелкие и самостоятельные юниты в рамках одной территории.
конституция РФ уже давно это подразумевает

В составе Российской Федерации находятся субъекты Российской Федерации… (перечисление)

Статус края, области, города федерального значения, автономной области, автономного округа определяется Конституцией Российской Федерации и уставом края, области, города федерального значения, автономной области, автономного округа, принимаемым законодательным (представительным) органом соответствующего субъекта Российской Федерации.

Система органов государственной власти республик, краев, областей, городов федерального значения, автономной области, автономных округов устанавливается субъектами Российской Федерации самостоятельно в соответствии с основами конституционного строя Российской Федерации и общими принципами организации представительных и исполнительных органов государственной власти, установленными федеральным законом.


но на практике конечно плохо реализовано, в частности бюджеты — утекают в Москву, и в областные центры, а остальным достается мало, но по закону (этого уже не найду) бюджеты всеравно различные, и распоряжаются ими на местах как считают нужным

в частности
www.kommersant.ru/doc/4199200
Депутаты законодательного собрания Нижегородской области во втором и окончательном чтении одобрили бюджет региона на 2020 год и плановый период 2021-2022 годов. Он спланирован бездефицитным на все три года. Планируется, что в 2020 году доходы и расходы составят 194,6 млрд руб., в 2021 – 198,1 млрд руб., в 2022 – 201,3 млрд руб.

только отсюда нашему городу достанется мало что
конституция много чего подразумевает.
но налоговой, законодательной, и судебной автономии у субъектов так и нету.
Это потому что ко всему хорошему мы быстро привыкаем и думаем, что так и должно быть. Вы не видите пользу государства, потому что вы никогда не жили без него и не страдали от его отсутствия. Вам бы пожить этак в 4-м веке до нашей эры, до эпохи римской государственности. Античные философы самым важным своим интелектуальным достижением считают именно построения системы государства, обдумывания теории права, логики (доказательства кто прав, а кто нет).
Вы просто разбалованный в этом счмысле человек.
Очень может быть.
Но я просто не уверен, что сейчас мы (точнее я) живём лучше, чем «люди» пять, десять или сорок тысяч лет назад. Возможно, что моя жизнь в те времена закончилась бы очень быстро и страшных мучениях. Тем не менее, я не знаю, что лучше, а что хуже, и зачем это всё…
Что касается «важных интеллектуальных достижений», то я просто не знаю, что там было на самом деле, и что из современных широко распростанённых мнений соотсетствует действительности, а что нет. Более того, возможно, что критерии «важности» меняются во времени и зависят от социального контекста.
Сейчас у вас есть как минимум медицинская помощь. Раньше в случае болезни и временной утраты трудоспособности вас просто выкидывали на фиг. И вы дохли. Если вы не успели до этого упросить кого-то сделать вас своим рабом.
Было очень много несправедливости особенно к тем, кто не входит в высшие слои пирамиды общества.
Вот философы и думали, как изменить, сбалансировать систему, чтобы таких вещей было меньше. Я бы очень не хотел оказаться в эпоху событий, описываемых в фильме «Калигула» (режиссер Тинто Брасс).
Да, дохли. Именно так. И хорошо наверное, если быстро и без мучений.
Но у меня нет уверенности, что моё текущее существование — лучше. При этом, я полагаю, что мой организм со мной не согласится.
Почитайте «Краткую историю человечества» Ноя Юваля Харари. Книга классная, и там обсуждаются многие вопросы — начиная от эволюции и появления человека как вида, и заканчивая технологической сингулярностью. В частности, там рассказывается и про то, как жили люди в разные времена, почему происходили переходы между историческими этапами и и т.д.
Да, дохли. Именно так. И хорошо наверное, если быстро и без мучений.
Но у меня нет уверенности, что моё текущее существование — лучше.

это вам к психологу, я вот не представляю в какой ситуации нужно быть чтобы так считать
Ну ладно, допустим. А по-другому, без «паразитов» и «рабов» как?
Глобально — не знаю.
А локально — пока я эмоционально или материяльно кому-то нужен, приходится следовать придуманным правилам. И наблюдать. Стараюсь минимизировать потребление, но не очень получается. Стараюсь максимизировать количество государств, которые считают меня своим гражданином. Может быть это делает меня немного более независимым от них (хотя бы в мечтах).
Но я не уверен, что могу выразить словами смысл — о чём я думаю, как я думаю. Так что — каждый сам ищет смысл в своём существовании, и сам выражает его как умеет.
А рабов нужно учитывать и контролировать.

Естественно, сначала паспорт, потом резко возрастет количество вещей, которые можно сделать только по паспорту, ну а поскольку у страха глаза велики, то через какое-то время, его и к толчку прикладывать придется.
Так же существует мнение, содержащее в себе параллели с Библией, а точнее с тем, что наша ID-карта будет являться клеймом антихриста, считаю что подобное разбору не подлежит, но достойно упоминания, так как под многими статьями, что я читал (за разные годы) встречались комментарии содержащие подобную позицию и удивляющие каждый раз при их прочтении.


Не смотря на бредовость высказывания, зерно истины в нем есть: если вы будете платить только этим «клеймом», а потом вас заподозрят(!) в экстремизме и откючат вам эту «печать дьявола», то… «и не сможет продавать и покупать» и далее по тексту.

Поэтому можно и рассмотреть это мнение.
НЛО прилетело и опубликовало эту надпись здесь
не будет проблем с 2ФА.
просто не нужно аутентифицироваться через СМС.
не нужно привязывать номер к СНИЛС.

второй фактор — биометрия или TOTP
Я думаю, что главная проблема в том, что эта карточка будет ужасно выглядеть. И мне не очень понятно зачем отказываться от симпатичной книжечки в пользу бездушного куска пластика. В конце концов чип можно строить и в книжечку, зачем это все уродство?

Я так и не понял из поста, в чем электронность паспорта:
(На примере Молдовы, у нас внутрений паспорт называется — удостоверение личности)


  • То что он пластиковый? Так это просто формат (у нас с 1997)
  • или то что размером с кредитку (так это с 2013)
  • то что каждому дали номер/фискальный номер из 13 цифр ( по нашему — idnp)
  • то что везде требуют этот номер: банки, налоговая и тд?
  • то что привязали к этому номеру полис медицинского страхования?

Так что прдразумевается под электронностью: пластик, чип, идентификатор, связность баз через этот идентификатор, цифровая подпись?

Интересные данные голосования.
Как вам идея электронного паспорта? — двум третям нравится.
Опасаетесь ли Вы, что Ваши данные будут находиться в бОльшей опасности? — две трети опасаются.
Получается (если предположить, что проголосовавших только в одном опросе было мало), что как минимум треть хабровчан готова, не смотря ни на что, «жрать кактус»…

Это вы ещё не видели данные по замечательному опросу с 2 вопросами:


  • Поддерживаете ли Вы отмену моратория на смертную казнь?
  • Доверяете ли Вы полиции, прокуратуре и судам?
Считаете, что много людей отвечают «Да, Да»?

Обычно отвечают "Да, Нет".

Т.е. дуализм сознания )
Как по мне это естественная ситуация. Упрощение через оцифровку всего и вся — уже вполне себе тренд. И люди видят, что это заметно упрощает жизнь.

Но ситуации с теми же цифровыми подписями (когда правильную технологию внедрили из рук вон плохо) очевидно намекают, что все это не безопасно в наших реалиях.
Сам по себе электронный паспорт — это очень удобно. Те же госуслуги сильно упростили жизнь.

Но реализация этой штуки может сильно подкачать.

Поэтому и такие вроде бы противоречащие ответы.
Ну вообще да, в вопросе есть слово «идея», но, по-моему, задавать вопрос про идеальный мир, не обращая внимания на реализацию, бессмысленно: в идеальном мире всё по определению идеально. Хотя и в таком варианте я бы сказал, что в идеальном мире люди должны быть свободны, в том числе и от принудительных идентификаторов.

Если же ближе к современной действительности, то Госуслуги — это да, удобно. А вот чем удобен электронный паспорт? Инфа из бумажного паспорта дублируется на чипе — ок, гражданину-то это зачем? В записи биометрии лично мне видится источник опасности (даже если эта биометрия пишется только на паспорт и не улетает сразу в какую-то постороннюю БД, и даже если она пишется в виде хэша). Записывать водительское удостоверение и банковские карты — может быть удобно, зато в том случае, когда сейчас вы теряете водительское удостоверение или банковскую карту, вы будете терять все документы разом. Избавление от ИНН и СНИЛС как отдельных документов было бы полезно, но это может быть решено более просто — банальной БД, выдающей ИНН и СНИЛС по номеру паспорта.
По биометрии: когда ты носишь свою биометрию в своем кармане намного проще становится с хранением персональных данных. Например, в европейских проектах с внедрением биометрии из-за GDPR намного проще внедрить именно режим биометрия на карте/телефоне чем хранить всю биометрическую информацию о сотрудниках в централизованной БД. То есть защита персональных данных перекладывается на их владельца.
Ну и верификация существенно проще и точнее идентификации по большой базе отпечатков.

Возможно, но это мое предположение, с электронным паспортом не будет необходимости онлайн доступа для подтверждения тебя. Потому что если все хранить онлайн — при отсутствии связи — ты уже никто, а с таким паспортом можно какие-то операции проводить и оффлайн.
Если биометрия на карте, то всё равно надо носить с собой карту. И тогда смысл биометрии только в подтверждении того, что карту не передали кому-то ещё. Что-то вроде двухфакторной аутентификации. А это нужно очень редко когда. Кроме того, чтобы злоумышленник не смог записать на карту нужную ему биометрию, придётся использовать SSL-сертификаты или что-то подобное. Со списками отзыва и т.д. Так что полный оффлайн вряд ли возможен.
Не такой уж и редкий вариант в действительности. Мелкие предприятия таким не заморачиваются, а вот от нескольких тысяч сотрудников и выше бывает делают такое.

>> И тогда смысл биометрии только в подтверждении того, что карту не передали кому-то ещё.
Отказ от карточных систем в пользу биометрии часто и происходит для исключения передачи карт стороннему лицу. Ну и вообще мухлежу с рабочим временем. Так-то карточные системы существенно дешевле.

>> придётся использовать SSL-сертификаты или что-то подобное
Конечно, карты поддерживают шифрование данных. В старых типах оно не очень, а в новых DES, 3DES, AES есть.
> Те же госуслуги сильно упростили жизнь.

Сначала жизнь усложнить, затем упростить. И всё на твои деньги. Называется рэкет.
В США вот только водительские права носит народ, а в большинстве жизненных сценариев и они не нужна, у нас же хотят сделать еще 1 сущность с кучей данных.
ИМХО мы как-то двигаемся не туда…

Публикации