Авторизация / Регистрация

[Vertex17]

Сообщение от kamaelf:

твой фейс и голос снимают

Уже целая хакерскся операция на один кредит.

Сообщение от kamaelf:

привязывают свой телефон к открытому кредиту

Чтобы привязать другой телефон надо ввести кр код с первого телефона. И вообще вроде симки в салоне регаются нет?

[kamaelf]

Сообщение от Vertex17:

Уже целая хакерскся операция на один кредит.

Чтобы привязать другой телефон надо ввести кр код с первого телефона. И вообще вроде симки в салоне регаются нет?

с какого первого,ща кредит онлайн даже оформляют,у тебя это и есть первый,имеи в андроиде поменять не сложно, симки раздают у метро,мне несколько штук дали от билайна,мегафона,валяются вон,пополняешь на 100 руб и работает
какая там операция когда камеры везде у каждого первого в телефоне,а голос ну позвонили спросили,номером ошиблись якобы или рекламу как будто предлагают...

[Vertex17]

Сообщение от kamaelf:

с какого первого,ща кредит онлайн даже оформляют,у тебя это и есть первый

Почему первый. Первый у меня уже есть и он зараген на мой цифровой паспорт. Жулик обращается в банк с моим цифровым паспортом пытается начать сделку. Банк получает мой цифровой паспорт, из базы по паспорту получает мой телефон который к нему привязан. Мне на телефон приходит СМС - "Спасибо что обратились в банк "Капиталист Андропов".

Это элементарная защита которая может прийти в голову, а все будет во сто крат сложнее.

[kamaelf]

Сообщение от Vertex17:

Почему первый. Первый у меня уже есть и он зараген на мой цифровой паспорт. Жулик обращается в банк с моим цифровым паспортом пытается начать сделку. Банк получает мой цифровой паспорт, из базы по паспорту получает мой телефон который к нему привязан. Мне на телефон приходит СМС - "Спасибо что обратились в банк "Капиталист Андропов".

Это элементарная защита которая может прийти в голову, а все будет во сто крат сложнее.

нету в паспорте никакого телефона, телефонные номера меняются и забираются оператором,ты вполне можешь купить симку, по которой тебе будут звонить коллекторы и требовать вернуть кредит,который ты не брал,спрашивая другого человека...

[Vertex17]

Сообщение от kamaelf:

нету в паспорте никакого телефона

Сейчас нету. В цифровом лагере будет. Телефон, почта, медкарта. Под колпаком же.

[kamaelf]

Сообщение от Vertex17:

Сейчас нету. В цифровом лагере будет. Телефон, почта, медкарта. Под колпаком же.

не знаю что там будет...
но всё будет плохо для тебя,если это будет капиталистический концлагерь, где ты товар и данные о тебе это товар....чем полнее данные тем они дороже

[gogi]

Без бумажки ты букашка, а с бумажкой человек. Не хочется камаельфу быть букашкой

[darkeh]

Сообщение от kamaelf:

с какой стати он тебя заспамит,ничем не заспамит,сообщения будут уходить не тебе

Добавлено через 6 минут


Почему вам опасно связываться с биометрической системой удаленной идентификации в банках





В России скоро можно будет брать кредит, открывать счет, лишь показав себя камере смартфона (компьютера) и сказав несколько слов в его микрофон. Но в этих технологиях скрываются большие проблемы.
Те, кто продвигает новую технологию — а это (в порядке заинтересованности) Банк России, вендоры оборудования, технологий, «Ростелеком», Минкомсвязь и просто любители новых технологий, — используют понятие «четыре У» (универсальность, удаленность, уникальность, удобство). По-честному следовало бы говорить о «пяти У», добавив еще одну составляющую — увод денег.

Фигуры умолчания
Из существующих технологий создания биометрического профиля — считывание карты вен, радужки глаза, отпечатка пальца, сканирование лица, запись голоса и множество других — выбраны две: сканирование лица и запись голоса. Главная проблема всех без исключения технологий, связанных с биоидентификацией, проста: их можно обмануть. Для лица делается маска, голос синтезируют. Причем для обмана того же Face ID на iPhone не требуется делать полную копию лица, достаточно только копии областей вокруг глаз. А синтезатор голоса уже массово доступен.
Именно у этих двух выбранных технологий (сканирование лица и запись голоса) «идентификаторы» (лицо и голос) общедоступны. То есть вы постоянно даете возможность сделать копии своих идентификаторов. Камера на улице или в помещении, кто-то в магазине, в кафе могут записать ваши идентификаторы и сделать по ним свою копию. Особенно учитывая темпы развития компьютерной 3D-графики и 3D-принтеров.
Да, разработчики могут настроить систему удаленной идентификации на минимальную вероятность подделки предлагаемых «образцов» (то есть бороться с ошибкой первого рода). Но тогда вы часами будете снимать селфи и что-то говорить в телефон, поскольку значительно возрастет вероятность ошибки второго рода — непринятия ваших данных как настоящих.

У одного из крупнейших бюро кредитных историй в нашей стране биометрия используется для выявления загримированных мошенников или переклеенных фотографий. Система FPS. Биометрия делает это с вероятностью всего лишь около 80%, что гарантирует вычистку массы жуликов (умеренно низкая вероятность ошибки первого рода), но эта вероятность означает, что вас крайне редко (вероятность — 0,0000001) ошибочно могут принять за мошенника, поскольку последствия такой ошибки слишком велики (сдадут под белы руки в полицию). В этом примере решается специфическая задача. Но достаточно ли такой надежности (80%) для доступа к вашим счетам? Конечно, нет. Вам требуется более высокая вероятность, а значит, сложность взаимодействия с системой, при обеспечении безопасности, возрастает многократно.

По некоторым исследованиям, Face ID имеет показатель надежности лишь 98% при заявленных 99,9999%. И это при использовании специальной камеры, которой нет в массовых продуктах. Но не думаю, что вам понравится надежность в 98%. Это означает ложное срабатывание в двух случаях из 100. Разработчики удаленной идентификации, вероятно, надеются на совместное использование голоса и лица. Но голос дает слишком высокую вероятность ошибки и очень просто подделывается. Получается, что двухфакторная идентификация (перемножение вероятностей обмана с целью снизить итоговую вероятность) здесь практически не работает.

О чем они даже не задумывались

Сегодняшние системы биометрической идентификации работают совместно с традиционными «паролями» или обеспечивают доступ относительно небольшого числа людей к каким-то не столь важным функциям (разблокировке смартфона, например).

Но что же принципиально отличает удаленную идентификацию от биоидентификации в привычных нам приложениях? Ответ — удаленность.
Гримированный мошенник, приходящий в банк за кредитом с краденым паспортом, находится совсем в иных условиях, чем мошенник, работающий с «чужой личностью» по системе удаленной идентификации. «Мошенник на удаленке» находится в комфортных условиях, в любой стране мира, на любом континенте. Он знает о своей фактической безнаказанности: не пройти удаленную идентификацию — это значит «попробуем еще раз» с этим или другим профилем. То есть работаем дальше до очередного У — увода средств. А это не то же самое, что попасться с переклеенной фотографией или отклеившимися бровями в отделении банка. Складываются условия для комфортного, высокотехнологического, «чистого» — без личного участия — мошенничества.

А вот еще сюрприз

Преступник, прежде чем совершить преступление, может сколь угодно тщательно тестировать свою «модель идентифицируемого лица» на движках распознавания лица и голоса. Эти движки широкодоступны. Именно они лягут в основу строящейся системы удаленной идентификации. Если даже будет создана специальная версия движка для государственной системы биоидентификации, то можно будет или применить похожий движок (все современные системы схожи), или использовать версию для коммерческого применения.
По сути, «удаленка» бросает вызов хакерам по всему миру: взломай меня, если сможешь. Это напоминает классический хакатон. Только на кону стоит не надежность системы, а средства каждого гражданина (в качестве призового фонда). И куда гражданину обращаться, если его биопрофиль будет скопирован и применен?

Что же вам делать

Презентуемая в 2018 году система удаленной идентификации должна рассматриваться вами как еще одна «калитка» для мошенников к вашим деньгам. С простеньким замком. Сами решайте, надо ли вам это. Конечно, вы можете быть заинтересованы в простом доступе к кредитам или услугам и полагать, что терять вам нечего. Но как насчет использования вашего биометрического профиля для открытия счетов с целью отмывания денег или использования кредитных средств без вашего ведома? В многочисленные черные списки сегодня легко попасть, но очень сложно из них выйти.
Если вы все-таки решитесь стать альфа-тестером для системы, то следует внимательно отнестись к новой реальности. Если к системе будет добавлен пароль к ЕСИА, вам следует изменить его на максимально защищенный. Очень часто люди, сообщающие номер мобильного телефона банку для получения СМС с балансом, не понимают, что им подключают еще и мобильный банк с доступом из него ко всем счетам. Или простенький пароль к «штрафам ГИБДД». А последствия одни и те же — потеря всех денег на всех счетах (а не только карточных).

Спецслужбам пригодится

Объективно разработчики систем удаленной идентификации могут рассчитывать только на массово используемые идентификаторы. Скажем, кроме биопрофиля, можно использовать электронный паспорт. Или информацию из кредитной истории, как в США. В Бельгии давно стали использовать электронный паспорт. Главная его ценность в том, что, докупив буквально за несколько евро считыватель информации, подключаемый к компьютеру по USB, вы приобретаете возможность удаленной идентификации физического лица. Да, это немодно и, главное, недорого. В нашей стране чиновники выбирают биоидентификацию.
Повторю вслед за представителем коммерческого банка, выступавшим на съезде АРБ в апреле этого года: «Сначала сделайте хотя бы нормально работающую проверку действительности паспорта и лишь затем увлекайтесь IT-проектами, требующими значительных затрат и не очевидно необходимыми». Да, может, вас это удивит, но технология не востребована финансовыми институтами, она «спущена сверху». Впрочем, биоидентификация может пригодиться коллекторам, чтобы опознавать своих должников, когда они прикидываются посторонними. Еще накопленная база биопрофилей пригодится спецслужбам. Пусть это и утешает любителей новых технологий.



Добавлено через 4 минуты

https://youtu.be/DH2Ap4Z-Mw0

В статье написана чушь не имеющая отношение к реальности, но для камаельфов сойдет конечно

Я вот приходил в банк ща менял паспортные данные. Сидишь в банке - тебе пуш на телефон, в нем локация офиса и вопрос "пришел ли ты в офис такой-то", пока не нажмешь "да" - твой профиль даже открыть не могут

Короче, я ***ву тучу лет уже использую ЭЦП (сейчас вот 3-ндфл буду отправлять как раз), и мне просто не надо никуда шляться и стоять в очередях, все делается быстро и просто, при этом безопасно

Что до спецслужб - я служил в армии и все мои данные давно у всех спецслужб есть, равно как и из соцсетей каких-нибудь. Почти во всех странах куда я въезжал, на границе стоят биометрические камеры, все давно все знают. И меня это вообще не парит

[Aus Sibirien]

Сообщение от kamaelf:

да не было там очередей никаких потому что паспорт каждый получал в свой день, а не в один определенный день,менять не нужно было в 45,просто фото новое вклеивали, а даже если бы была очередь это не проблема один раз в 20 лет подождать в очереди...
вопрос то не в этом, а в том, а зачем твоя биометрия кому-то если ты не уголовник, это уголовникам только раньше пальцы катали,отпечатки хранили,а свободные советские люди не нуждались ни в сдаче отпечатков, ни в фото в фас и профиль для базы закоренелых преступников...

Видимо ты и на учет на вставал в военкоманте, гражданин СССРПальцы только уголовников

[отецСергий]

Сообщение от darkeh:

Я вот приходил в банк ща менял паспортные данные. Сидишь в банке - тебе пуш на телефон, в нем локация офиса и вопрос "пришел ли ты в офис такой-то", пока не нажмешь "да" - твой профиль даже открыть не могут

Короче, я ***ву тучу лет уже использую ЭЦП (сейчас вот 3-ндфл буду отправлять как раз), и мне просто не надо никуда шляться и стоять в очередях, все делается быстро и просто, при этом безопасно

Что до спецслужб - я служил в армии и все мои данные давно у всех спецслужб есть, равно как и из соцсетей каких-нибудь. Почти во всех странах куда я въезжал, на границе стоят биометрические камеры, все давно все знают. И меня это вообще не парит

Делают клон симки через операторов связи и при помощи этого клона заходят в мобильный банк. Получается, что официально заходит владелец, клиент банка. Технически, если человек сделал клон симки и у него есть ксерокопия паспорта или копия биометрических данных, то он запросто может оформить кредит на твоё имя.

[darkeh]

Сообщение от отецСергий:

Делают клон симки через операторов связи и при помощи этого клона заходят в мобильный банк. Получается, что официально заходит владелец, клиент банка. Технически, если человек сделал клон симки и у него есть ксерокопия паспорта или копия биометрических данных, то он запросто может оформить кредит на твоё имя.

Челики которые даже не понимают че пишут убеждают человека который этим занимается как все работает

[отецСергий]

Сообщение от darkeh:

Челики которые даже не понимают че пишут убеждают человека который этим занимается как все работает

Мои подозрения в твоей недалёкости перешли в уверенность.
Ты просто напыщенный невежда.

Информацию предоставил Дамир Садритдинов — адвокат, защитник потребителей финансовых услуг (банки, страховые компании), член экспертного совета по защите прав потребителей финансовых услуг при Банке России.
https://74.ru/text/economics/2021/03/25/69829430/

[darkeh]

Сообщение от отецСергий:

Мои подозрения в твоей недалёкости перешли в уверенность.
Ты просто напыщенный невежда.

Информацию предоставил Дамир Садритдинов — адвокат, защитник потребителей финансовых услуг (банки, страховые компании), член экспертного совета по защите прав потребителей финансовых услуг при Банке России.
https://74.ru/text/economics/2021/03/25/69829430/

Ну ты осиль текст что ты сам скинул, и поймешь какую чушь ты пишешь

[отецСергий]

Сообщение от darkeh:

Ну ты осиль текст что ты сам скинул, и поймешь какую чушь ты пишешь

Разбирался бы ты в вопросе, ты бы заквотил, где чушь, почему чушь, пока ты просто расписался в своей безграмотности.

[darkeh]

Сообщение от отецСергий:

Разбирался бы ты в вопросе, ты бы заквотил, где чушь, почему чушь, пока ты просто расписался в своей безграмотности.

Так и где тут проблемы?
А если ты потерял кошелек с деньгами, то это тоже проблема банка?

Дурак и хуй сломает

[отецСергий]

Началось маневрирование.

[Dumus]

Х3 чего вы тут с идиотами обсуждаете.

Я вот как раз на новый год переносил смартИД на другой телефон. Можно расценивать это как "типо украсть".
Для этого нужно физический пасспорт с биометрией, чтоб телефоном просканировать, сим карта с номером телефона, и сканирование лица.
Т.е. что бы взять кредит, у мошенника должен быть физически мой телефон, и он должен знать все пины. Или он должен украсть пасспорт, клонировать симку, и украсть моё лицо.
Проще пробратся в Кремль, и украсть левое яичко Путина.

[darkeh]

Сообщение от отецСергий:

Началось маневрирование.

У тебя оно давно началось

Ты не написал ничего о проблемах системы, ты написал о том что люди сами отдают ключи-теряют ключи
Ну так они дебилы, так же они и кошелек бы потеряли

При чем тут биометрия и безопасность?

[отецСергий]

Сообщение от darkeh:

У тебя оно давно началось

Ты не написал ничего о проблемах системы, ты написал о том что люди сами отдают ключи-теряют ключи
Ну так они дебилы, так же они и кошелек бы потеряли

При чем тут биометрия и безопасность?

Тебе Кама написал, при чём.
А ты ответил ему, что телефон тебе с смской - гарантия безопасности.
А оказывается, что нет.
Продолжай юлить дальше, иксперт.

[ENERGET1K]

Сообщение от Aus Sibirien:

Видимо ты и на учет на вставал в военкоманте, гражданин СССРПальцы только уголовников

его не взяли в армейку, там в черепушке сразу было не в порядке, на первом же тесте спалили

[kamaelf]

Сообщение от Aus Sibirien:

Видимо ты и на учет на вставал в военкоманте, гражданин СССРПальцы только уголовников

на учёт вставал в военкомате,дактилоскопию не помню чтобы там делали...
Но я не служил,медотвод по зрению

Добавлено через 16 минут

Сообщение от ENERGET1K:

его не взяли в армейку

ну может и к лучшему,это вас там на убой готовили пушечным мясом чтобы опознать потом останки дактилоскопировали видимо...

[darkeh]

Сообщение от отецСергий:

Тебе Кама написал, при чём.
А ты ответил ему, что телефон тебе с смской - гарантия безопасности.
А оказывается, что нет.
Продолжай юлить дальше, иксперт.

Конечно безопасно, и ты сам это доказал уже множество раз

[ENERGET1K]

Сообщение от kamaelf:

ну может и к лучшему,это вас там на убой готовили пушечным мясом чтобы опознать потом останки дактилоскопировали видимо...

твой дед под Москвой в 41 тоже также говорил?

[kamaelf]

Сообщение от ENERGET1K:

твой дед под Москвой в 41 тоже также говорил?

мой дед воевал за СССР,за социализм,за то,чтобы потомки не стали рабами капитала...
А ты за что будешь воевать,за путина,за трусы сечина,за гандоны потанина,за яхты абрамовича?за носки дерипаски?за фабрики усманова?

[Elrender]

Сообщение от darkeh:

Ща все сделал быстро в обеденный перерыв и топчик

А потом по твоим слитым данным тебя отследили вплоть до переулка и подкараулили на органы