ID-карты в Беларуси

MOHCTPiK:

Надо кому это). Байки подобные про считывание давно вызывают только улыбку. Ибо все эти теории так теориями и остаются).

Не вижу ни одной причины для себя кого-то в этом разубеждать. Улыбайтесь чаще. Это хорошо для здоровья и пищеварения.
Более того, не вижу ничего плохого в том, чтобы для считывания любой информации с карты должно быть подтверждение. Тут реализовано все достаточно грамотно. В зависимости от кода подтверждения карта отдает разную информацию.

Mih-Mih:

денег "из кармана" вполне можно терминалом безконтактно снять

Это не процветает только-лишь потому, что деньги с карты нужно куда-то "приземлять". А это довольно просто отследить.

Mih-Mih:

денег "из кармана" вполне можно терминалом безконтактно снять

40 рублей или сколько там без ввода пина дают? )) заведение мерчанта для приема карт обойдется дороже. да и обналичить так снятое не успеют, нужно время и все эти банковские пути прослеживаются. Потому по этому поводу параноить не стоит, хотя я перевел все карты в телефон и физ карт не ношу ))) с телефона запароленного не снимут.

iharrr:

Им есть какое-то практическое применение прямо сейчас? Или это на перспективу?

в банке, у нотариуса, на почте - не спрашивали никаких пин кодов пока.

iharrr:

Вопрос к тем, кто давно уже ID-картами пользуется. Все эти, которые к карте выдают (PIN, PIN2, PUK) - они для чего нужны? Им есть какое-то практическое применение прямо сейчас? Или это на перспективу?
И как на практике происходит считывание тое информации, которой визуально нет на карте (например, адреса регистрации) теми редкими организациями. которые оснащены ридерами? Они получают доступ к информации, только воткнув карту в ридер? Или я должен это каким-то кодом авторизовать?

Прописывался по новому адресу, в РСЦ вводил и pin1 и pin2

Leo-Leo:

MikSoft:

40 рублей или сколько там без ввода пина дают?

80 - 120р. Много раз)))

И что?
Для списания надо поднести терминал на расстояние меньше 5 см до кармана/сумки.
Любая не банковская карта или 2 карты сложенные вместе дадут ошибку.
Для начала новой операции надо достать терминал, выбрать пункт меню оплата, ввести сумму, спрятать и снова "потереться".
Почти у всех СМС-оповещение, как думаете, сколько времени пройдет как вас вычислят и дадут в морду?
Деньги на счет поступят не раньше 1 дня, к этому времени уже они не понадобятся

Mih-Mih:

денег "из кармана" вполне можно терминалом безконтактно снять

Бред полный. Терминал на улице не валяется. Даже если предположить, что кто будет совсем тупой бегать и снимать по несколько баксов из кармана, то вычисляется это элементарно и терминал блокируется. Далее уголовные дела.

Andron:

Не вижу ни одной причины для себя кого-то в этом разубеждать. Улыбайтесь чаще. Это хорошо для здоровья и пищеварения.

А на личность зачем переходить? Не видите причины - просто игнорировать и всё . "Это хорошо для здоровья и пищеварения." .

Andron:

Тут реализовано все достаточно грамотно. В зависимости от кода подтверждения карта отдает разную информацию.

Грамотно это когда доступно. С трудом представляю когда люди 60+ лет будут вводить эти коды. Или терять их.

Много катался по разным странам. Видел как народ по таким картам летал самолётами. Никогда не видел, чтобы их просили вводить коды для подтверждения личности. На стойке регистрации или при посадке.

А так забавно - паспорт показал и забрал посылку. Карту нужно показать, дать считать, ввести код и т.д.

В РБ кстати не знаю, но в РФ лет 5 наверное всё на почте забираю по коду из приложения - один раз там зарегистрировался и далее по номеру телефона приходит код - сообщил оператору и ушёл. Ни паспорта и т.д.

Я считаю, что паспорта много лет в РБ отдают данные без подтверждения. И никаких проблем не известно, чтобы это вызывало. В РФ биометрические паспорта - давно. И тоже отдают данные без подтверждения кодами. Как и в ЕС.

В РБ если уже так хотелось придумать, что-либо подобное - то можно было бы сделать выбор - скажем параноик мог включить запрос кодов. А кому не надо - по умолчанию выдавали бы без. Это ведь - обычное удостоверение личности. К тому же его гораздо сложнее подделать, чем существующий до этого паспорт. Где и фото могли переклеить, и подправить какой номер, да и просто страницу подменить).

Тем более эта карта не отдаёт ЭЦП и т.д.

Да и вообще - все эти считыватели и т.д. Вот если бы карту можно было прописать в какое приложение. И не носить карту. Прикладывать телефон - да, было бы уместно подтверждать кодами. Которые бы генерировались на каждую операцию.

В ЕС карты/паспорта считывают по большей части при пересечении внешних границ ЕС + при посещении миграционных органов. В остальных случаях их просто смотрят и всё. Никто не будет считывать данные при посещении почты/банка.

Andron:

все что касается информационных технологий должно быть сделано безопасно

рассмешили...

знаете что это?:

2022/01/25
Security fixes:
1. Fixed authenticated stored Cross Site Scripting.
2. Fixed json/plc/port file traversal and stack overflow vulnerability.
3. Fixed httpd add line break to the command injection checklist.
4. Fixed httpd unauth DoS.
5. Fixed arbitrary file reading vulnerability.
6. Fixed HTTP smuggling.
7. Fixed stack overflow vulnerability.

Это свежие заплатки моего роутера, который стоит порядка 500 долларов. И производится asus - достаточно крупным разработчиком . И это хорошо, что они их ещё выпускают. Большинство производителей в сфере информационных технологий делают - выпустили и забыли.

А вы тут рассказываете про безопасность .

Экран смартфона заклеен у вас надеюсь? Нет?) А вы тут про пин).

Нас ожидает вскоре биометрия. Все эти пины - тупиковый вариант. Если уже действительно собирались о безопасности подумать - то любое считывание нужно было подтверждать отпечатком. Вот тогда да - есть некоторые гарантии, что защита имеет определённую эффективность.

del

kdm:

В ЕС карты/паспорта считывают по большей части при пересечении внешних границ ЕС + при посещении миграционных органов. В остальных случаях их просто смотрят и всё. Никто не будет считывать данные при посещении почты/банка.

kdm:

MOHCTPiK:

ИД карту - распечатал в цвете, заламинировал

За подделку документов срок маленьким не покажется. С таким же успехом можно и деньги печатать.

Помню тут спор про считку и коды). Да и вообще про подделки. В РФ регулярно подделывают паспорта и восстанавливают сим-карты - после чего уводят деньги. Недавно видел статистику.

Всё ещё считаю, что карту подделать намного проще. Потому без считывания будут злоупотребления. Ну ввод кодов тут так - особо роли не играет.

Вот у ОПСОСа - давно у кого паспорт светили в ультрафиолете? Или проверяли цифры на просвет? А ведь по паспорту элементарно восстанавливается сим со всеми вытекающими...