ID-карты в Беларуси

Короче поставил драйвера на win7, установил приложение. Когда подношу ID пишет, что discovered iso/iec 14443-a-tag. AvTunProxy установил, proxi в mozilla настроил, но данные все равно не считываются в МСИ . В чем может быть проблема?

smart card reader через какое-то время выдает failed to connect (адрес компа верный и порт)

netmaster:

какой еще win7 ?
ты бы еще win95 попробовал

А в чем проблема? Драйвера встали нормально (в отличие от ноутбука с win11)

Получил ID карточки на детей и решил прочитать их чип через NFC на телефоне (*). Так вот, показало что не может валидировать сертификат центра выдавшего карточку. Интересно, это у всех так или только на недавно выданных карточках? Может сертификат самоподписанный или же с истекшим сроком годности использовали? Или решии съэкономить и взяли сертификат у левого центра. Короче, страно все это.
(*)
P.s.: использовал «ReadID Me» программу на Android.

nikolay00:

Powwow:

Получил ID карточки на детей и решил прочитать их чип через NFC на телефоне (*). Так вот, показало что не может валидировать сертификат центра выдавшего карточку. Интересно, это у всех так или только на недавно выданных карточках? Может сертификат самоподписанный или же с истекшим сроком годности использовали? Или решии съэкономить и взяли сертификат у левого центра. Короче, страно все это.

У детей же в карточке нету ни биометрии, ни эцп.

Но коды доступа мне выдали. И данные должны же быть кем-то подписаны и верифицированы. И я так понимаю, что с этим проблема. Может быть по этому к некоторых карточка не принимается. Просто сертификат не валидируется.

Alex2k10, инструкция выглядит как открытие портала в ад. Там все эпически. И отключение защиты и установка неподписанного ПО и драйверов, импорт левого сертификата как доверенного. И я ещё пойму если это написал какой-то школьник или студент, но если это рекомендации государственного уровня, то это просто финиш.

Alex2k10:

ПОДРОБНАЯ ИНСТРУКЦИЯ
по считыванию в МСИ данных ID-карты посредством NFC смартфона
с картинками, пояснениями и кратким FAQ в формате pdf находиться по следующей ссылке.
А тут папка с необходимым софтом и самой Инструкцией.

Краткая инструкция

ВНИМАНИЕ! ВАЖНО! Все, что вы делаете, вы делаете на свой страх и риск и я никакой ответственности за это не несу. Вы должны понимать, что и зачем вы делаете.

Требования:
- смартфон с NFC на ОС Android, Wi-Fi (локальная сеть с компьютером);
- компьютер с ОС Windows 11, подключен к локальной сети, Google Chrome;
- ID-карта и PIN код от неё (см. конверт, который был с ID-картой);
- быть зарегистрированным в МСИ.

Скачать необходимый софт:
- Defender Control – для отключения встроенного антивируса Windows 11;
- Windows Firewall Control – для отключения сетевого экрана Брандмауэра (файрволла) Windows 11;
- AvTunProxy - приложения для связи браузера с картридером в ОС компьютера;
- Smart Card Reader – виртуальный картридер на смартфон, скачать на смартфон;
- VirtualSmartCard – виртуальный картридер для компьютера.

На компьютере:
- Ввести команды в терминале Windows 11

код выделить все

bcdedit.exe -set loadoptions DISABLE_INTEGRITY_CHECKS
bcdedit.exe -set TESTSIGNING ON

- Обязательно перезагрузить компьютер.
- Отключить антивирус (Defender Control) и файрволл (Windows Firewall Control).
- Из трея выгрузить все ненужные программы.
- Из «virtualsmartcard-0.8_win64.zip» установить: «BixVReader.cer», «BixVReaderInstaller.msi».
- Установить AvTunProxy.

На смартфоне:
- Установить и запустить Smart Card Reader.
- Вручную ввести локальный IP компьютера в настройки Smart Card Reader.
- Приложить к модулю NFC смартфона ID-карту.

На компьютере:
- Запустить Google Chrome в режиме инкогнито.
- В Google Chrome в режиме инкогнито войти в МСИ.
- В МСИ перейти: «Данные с ID-карты» – «Считать данные с ID-карты» – окно «Чтение данных с ID-карты» – в поле «Выберите ID-карту» появится заводской номер ID-карты – ввести PIN1 ID-карты – жмем кнопку «Считать данные».
- Данные считаны.

Возвращение устройств к исходному состоянию
- На смартфоне удаляем приложение Smart Card Reader.
- На компьютере включить антивирус (Defender Control) и файрволл (Windows Firewall Control).
- На компьютере удалить установленный софт (AvTunProxy, Defender Control, Windows Firewall Control).
- На компьютере в Диспетчере устройств удалить драйвер «Bix Virtual Smart Card Reader».
- На компьютере ввести команды в терминале Windows 11

код выделить все

bcdedit.exe -set loadoptions ENABLE_INTEGRITY_CHECKS
bcdedit.exe -set TESTSIGNING OFF

- Перезагрузить компьютер.

О_о!

Powwow:

Alex2k10, инструкция выглядит как открытие портала в ад. Там все эпически. И отключение защиты и установка неподписанного ПО и драйверов, импорт левого сертификата как доверенного. И я ещё пойму если это написал какой-то школьник или студент, но если это рекомендации государственного уровня, то это просто финиш.

Нет, это просто инструкция как сэкономить время и деньги на покупку ридера. На ваш страх и риск. Но все используемое там ПО открытое, можно проверить.

fedmun:

Государственные - через ридер с Ali (WB/OZON) за $5.

Ну уж нет. Государственные - через ридер ПРОМСВЯЗЬ за 100+р
Али это тоже для энтузиастов.

Как настроить прокси в Mozilla Firefox?
Для настройки браузера Mozilla Firefox сделайте следующее:

Нажмите правой клавишей мыши по иконке «AvTunProxy» — «Администрирование».

Откроется браузер с информацией о текущих настройках.

Скопируйте PAC URL (по умолчанию, это ​http://127.0.0.1:10224/proxy.pac) и вставьте в настройки прокси браузера:

https://avtunproxy.by/support/kb/6/
Удалось считать данные с ID карты.
Спасибо, netmaster за подсказку и Alex2k10 за инструкцию!

wad25ch:

Ошибка взаимодействия с терминалом или с настройками AvTunProxy. Что не так? Ничего не получается.

Подскажите , решили проблему ? У меня сейчас такая же ситуация

Решил проблему ! "Ошибка взаимодействия с терминалом или с настройками AvTunProxy"

в МСИ я заходил через ГуглХром и выдала система ошибку выше . Затем решил зайти с Яндекс браузера и считать данные и Получилось ! Данные считались .

Добавлю от себя несколько нюансов ...

1 - если при вводе команды "bcdedit.exe -set TESTSIGNING ON" у вас появляется ошибка

"Произошла ошибка при создании данных элемента. Значение защищено политикой безопасности загрузки и не может быть изменено или удалено"
гугл советует отключить secure boot (в новых ПК это либо не выйдет сделать либо win может не загрузиться)
Необходимо загрузиться в режиме без подписи цифровых драйверов - ИНСТРУКЦИЯ

2 - если все сделали и приложение не соединяется - ошибка 500 и продолжается одно и то же... - Переустановите приложение на телефон. Может понадобится даже два раза