1 января в Воронеже откроются два пункта выдачи универсальных электронных карт

[Jaged2]

Сообщение от Spectator

Да это и слону ясно, просто меня с точки зрения безопасности волнует путь от этого ридера через компьютер пользователя, незащищенный канал до банка. Я ж первый с netmon'ом засяду)))

и увидишь кучу непонятного зашифрованного трафика )) и где ты с ним засядешь, перед какой-нить циской магистральной?

[Spectator]

Сообщение от Jaged2

и увидишь кучу непонятного зашифрованного трафика )) и где ты с ним засядешь, перед какой-нить циской магистральной?

Нет, на своем компьютере. Я же написал какой этап у меня вызывает сомнение.

[Sigurd]

Рипер прав, распил детектед

[Jaged2]

Сообщение от Spectator

Нет, на своем компьютере. Я же написал какой этап у меня вызывает сомнение.

ага написал.

Сообщение от Spectator

от этого ридера

до банка.

работают же клиент-банки, та же подпись, на флешке или дискете, тот же канал(и почему не зашифрованный ?).

[Spectator]

Сообщение от Jaged2

работают же клиент-банки, та же подпись, на флешке или дискете, тот же канал(и почему не зашифрованный ?).

Никогда не встречал таких клиентов, у которых подпись бы хранилась на флешке или на дискетке.
Впрочем, я подумал, если SSL соединение, но Netmon уже будет бесполезен. Но все равно непонятно, зачем городить городушки, если сейчас с помощью Web морды можно полноценные приложения писать.

[Sart]

Сообщение от Слай

Полагаю, они не настолько необучабельны.

Дело даже не в обучабельности - чтобы полноценно пользовать такой девайс, нужен доступ в инет. А шойта там у нас в селах с инетом? В ту же Ольховатку какую-нибудь прогуляйтесь, или в Р.Хаву, что далеко ходить... А чуть дальше так и за слово "роутер" морду могут набить, как за оскорбление Немного утрирую, конечно, но в целом у нас даже райцентры не все подходят под внедрение таких документов

[Jaged2]

Но все равно непонятно, зачем городить городушки, если сейчас с помощью Web морды можно полноценные приложения писать.

писать может и можно, но соответствует ли это принятым стандартам безопасности.

[Слай]

Сообщение от Sart

А шойта там у нас в селах с инетом?

Как и в городе, кому нужен - у того есть.

[MaXiM Камеррер]

Сообщение от Sart

Немного утрирую, конечно, но в целом у нас даже райцентры не все подходят под внедрение таких документов

Не документы вводяться, а сервис. Поймите разницу. Как сейчас ввели сервисы: единые госуслуги, различные центры муницыпальных услуг и т.д.
"карточка", только называеться электронной, на самом деле, она не что иное как блокнотный лист на который вы самостоятельно можете переписать паспортные данные, номер ИНН, номер страхового пенсионного счета, номер диплома и специальность, водительское удостоверение и т.д.
Ни о какой замене текущих документов речь не идет и не шла, иначе требуеться грамадную уйму законов переписать, включая гражданский и уголовный кодекс.

Скорее всего внедрение будет происходить таким образом:
1. приходите вы на специальный пункт
2. подаете документы, ОПИСАНИЕ которых вы хотите иметь в пластике
3. специальный эксперт проверяет эти документы на подлинность и лигитимность
4. принесеные вами документы вносяться в специальную БД и вам присваиваеться ID, который прописываеться в пластике.
К стати такой порядок наполнения БД соответсвует текущему законодательству о личных данных.
В перечень могут быть добавлены любые банковские карты, загарн паспорта, и даже биологический паспорт.

НО документом новый пластик не станет, это только исключительно сервис!

[Sart]

Сообщение от Слай

Как и в городе, кому нужен - у того есть.

Разница только в цене и качестве.

[Слай]

Сообщение от Sart

Разница только в цене и качестве.

У "Домолинка" те же тарифы. что и в городе. Со спутниками всё понятно.

[Sart]

Тарифы те же - но не везде есть и этот домолинк. Опять же, качество сельских АТС и линий связи весьма далеко от идеала

[Слай]

Сообщение от Sart

Тарифы те же - но не везде есть и этот домолинк. Опять же, качество сельских АТС и линий связи весьма далеко от идеала

Если АТС цифровая, то подключение услуги возможно.

[Spectator]

Сообщение от Jaged2

писать может и можно, но соответствует ли это принятым стандартам безопасности.

Как раз соответствует, поскольку данные по большей части не выходят за пределы сервера как раз, и вся передача того что выходит идет через вполне сертифицированное SSL соединение http://ru.wikipedia.org/wiki/HTTPS

[Sart]

Сообщение от Слай

Если АТС цифровая, то подключение услуги возможно.

Возможно. А сколько у нас цифровых АТС по области? В изрядном количестве мест доживают свое "Кванты" и ДШ АТС. И опять-таки: какая бы не была разнеможная АТС, но если кабельное хозяйтсво в отвратительном состоянии, то ни о каком качесте говорить не приходится.

[Риверфул]

Чем больше данных в одном устройстве, тем вероятнее потерять их разом.
Тем более, на таком устройстве, как пластиковая карта с чипом.

[Spectator]

Сообщение от Суходрищев

Чем больше данных в одном устройстве, тем вероятнее потерять их разом.
Тем более, на таком устройстве, как пластиковая карта с чипом.

Там будет хранится только КОПИЯ данных. Вернее - ключ доступа к ним. Если ты потеряешь пластиковую карту с 90 000 тыщами на ней, ты что, думаешь что потеряешь и эти деньги?
Основной смысл пластика в банке, что можно обкуриться и порезать ее ножницами в клочья, а деньги останутся в сохранности.

[Gorilla]

Сообщение от Spectator

Там будет хранится только КОПИЯ данных. Вернее - ключ доступа к ним. Если ты потеряешь пластиковую карту с 90 000 тыщами на ней, ты что, думаешь что потеряешь и эти деньги?
Основной смысл пластика в банке, что можно обкуриться и порезать ее ножницами в клочья, а деньги останутся в сохранности.

А чем ты удостоверишь свою личность, если потеряешь все документы разом?

[Spectator]

Сообщение от Gorilla

А чем ты удостоверишь свою личность, если потеряешь все документы разом?

Мордой лица. Она останется в базе.
К тому же паспорта я не призываю отменять, ОНИ ( и только они ) пусть будут и в бумажном виде.

[MKN136]

в банке скажут что ты сделал пластическую операцию и вызовут копов))
Основной смысл пластика в банке, что можно обкуриться и порезать ее ножницами в клочья, а деньги останутся в сохранности. красиво сказал 5 баллов!))

[Риверфул]

Сообщение от Spectator

Если ты потеряешь пластиковую карту с 90 000 тыщами на ней, ты что, думаешь что потеряешь и эти деньги?

Т.е. сейчас карты не взламывают и деньги с неё не крадут, правильно я понимаю?

[Jaged2]

Сообщение от Spectator

вся передача того что выходит идет через вполне сертифицированное SSL соединение http://ru.wikipedia.org/wiki/HTTPS

а кем оно сертифицировано в нашей стране для использования, применяется ли например для шифрования в ФСО или ФСБ ?

[Mamontov]

Сообщение от Spectator

Если ты потеряешь пластиковую карту с 90 000 тыщами на ней, ты что, думаешь что потеряешь и эти деньги?

Тебе её и терять-то не надо. Для оплаты товара по твоей карточке нужен её номер, дата окончания действия (написаны на лицевой стороне), а также CVV2 код (на обратной стороне).
Так что пришли мне фото твоей карточки и продолжай наивно полагать, что деньги останутся у тебя.

[Mamontov]

Сообщение от Spectator

Мордой лица. Она останется в базе.
К тому же паспорта я не призываю отменять, ОНИ ( и только они ) пусть будут и в бумажном виде.

Фотография морды лица и сейчас при получении паспорта остается в гос структурах, однако при утере всех документов (при пожаре например) человеку архи сложно доказать что он это он.
ИМХО одну карточку потерять при постоянном ношении с собой гораздо проще.

[Spectator]

Сообщение от Mamontov

Тебе её и терять-то не надо. Для оплаты товара по твоей карточке нужен её номер, дата окончания действия (написаны на лицевой стороне), а также CVV2 код (на обратной стороне).
Так что пришли мне фото твоей карточки и продолжай наивно полагать, что деньги останутся у тебя.

И? Ты раз фокусник, то давай без высылки укради у меня деньги по этим данным.
Достаточно))) Для того чтобы клад откопать, тоже достаточно знать где он закопан. Да кто тебе скажет?

Сообщение от Mamontov

Фотография морды лица и сейчас при получении паспорта остается в гос структурах, однако при утере всех документов (при пожаре например) человеку архи сложно доказать что он это он.
ИМХО одну карточку потерять при постоянном ношении с собой гораздо проще.

Притягивание за уши.

Сообщение от Jaged2

а кем оно сертифицировано в нашей стране для использования, применяется ли например для шифрования в ФСО или ФСБ ?

ФСБ им сам пользуется.

[Mamontov]

[QUOTE=Spectator;16844986]И? Ты раз фокусник, то давай без высылки укради у меня деньги по этим данным.
/QUOTE]

Ты писал, что потеря карточки не равна потери денег на ней.

Однако очевидно, что человек, нашедший потеряную карточку сможет снять с неё деньги описанным мной способом.
Так всё-таки в безопасности твои деньги или нет?

Высылай данные!

[Риверфул]

В наше время и с нашими возможностями - реально даже по номеру на бумаге навредить держателю карты.

[telobezumnoe]

Сообщение от Mamontov

Высылай данные!

ещё билинг адрес нужен))

[Mamontov]

Сообщение от telobezumnoe

ещё билинг адрес нужен))

При некоторых вариантвх он не обязателен так же как и ФИО держателя, также как и ПИН.

[Wally]

Сообщение от Mamontov

При некоторых вариантвх он не обязателен так же как и ФИО держателя, также как и ПИН.

Имя на карте нужно.
ПИН и адрес, действительно не нужны, но...
Только с номером, датой окончания действия, именем и кодом денег не снять.
Можно заплатить за что-либо через сеть, от билетов на поезд или самолет, до какого-нибудь гавна в интернет-магазинах. А вот снять наличные - нет.

Но и тут есть меры предосторожности.
Во-первых, можно указать банку какие именно интернет-платежи разрешены, запретив все остальные по умолчанию (т.е. указать конкретного вендора, кому мжно).
Во-вторых, можно для новых, необычных или вообще всех удаленных платежей сделать авторизацию через смс на определенный номер мобильного.

При появлении неожиданного платежа банк ищет подтверждения от владельца карты, в противном случае платеж блокируется, как и карта.