Госуслуги

Ветка: Перспективы развития России

  DeC ( Профессионал )
20 ноя 2023 в 16:09
Покупка алкоголя и табака может стать доступна по биометрии без паспорта.

Сервис может заработать уже в 2024 году, сообщили в ЦБТ.

Для доступа потребуется подтвержденный цифровой профиль и сдача данных в единую биометрическую систему.

Подмигивающий

  • +0.32 / 5
    • 4
    • 1

Ответы (18)

Коломбет
 
Россия
Москва
54 года
Слушатель
Карма: +404.71
Регистрация: 03.09.2010
Сообщений: 2,634
Читатели: 3
Цитата: DeC от 20.11.2023 16:09:17Покупка алкоголя и табака может стать доступна по биометрии без паспорта.

Сервис может заработать уже в 2024 году, сообщили в ЦБТ.

Для доступа потребуется подтвержденный цифровой профиль и сдача данных в единую биометрическую систему.

Подмигивающий
А зачем? В чем прикол? Данные биометрии очень чувствительные. Если каждый магазин будет иметь доступ к биометрическим данным - это караул!!!!! Кто то , да украдет.
Если утекли данные биометрии- вы не сможете поменять их, как пароль на почту. Ни лицо, ни разрез глаз, ни отпечатки пальцев поменять за 5 минут нельзя.
Если задача развития России  оцифровать всех граждан ( для их же удобства) - то да ! семимильными шагами!
Отредактировано: Коломбет - 20 ноя 2023 в 16:33

  • -0.10 / 25
    • 16
    • 9
gvf
 
52 года
Слушатель
Карма: +2,682.61
Регистрация: 06.03.2012
Сообщений: 11,603
Читатели: 13
Цитата: Коломбет от 20.11.2023 16:31:48. Если каждый магазин будет иметь доступ к биометрическим данным - это караул!!!!!
Ну если немного подумать.... то магазин никогда не будет иметь доступа к биометрии, которая сидит в федеральном хранилище.
Магазин получит ответ  на свой запрос -  продать или не продать.

  • +0.64 / 12
    • 12
Коломбет
 
Россия
Москва
54 года
Слушатель
Карма: +404.71
Регистрация: 03.09.2010
Сообщений: 2,634
Читатели: 3
Цитата: gvf от 20.11.2023 16:50:51Ну если немного подумать.... то магазин никогда не будет иметь доступа к биометрии, которая сидит в федеральном хранилище.
Магазин получит ответ  на свой запрос -  продать или не продать.
Я не говорю что магазин украдет. Но украдут другие, более грамотные, чем магазин и под видом магазина. Тут важное - получить доступ к базе данных. И эти люди не будут использовать ВАШУ личную биометрию для покупки алкоголя. Просто лишитесь квартиры-машины-дачи-денег в банке . 
Купите снова квартиру-машину-дачу, счет в банке. Снова украдут. Данные то биометрические.
Отредактировано: Коломбет - 21 ноя 2023 в 17:00

  • -0.04 / 21
    • 9
    • 12
gvf
 
52 года
Слушатель
Карма: +2,682.61
Регистрация: 06.03.2012
Сообщений: 11,603
Читатели: 13
Цитата: Коломбет от 20.11.2023 16:54:36Я не говорю что магазин украдет. Но украдут другие, более грамотные, чем магазин и под видом магазина. Тут важное - получить доступ к базе данных. И эти люди не будут использовать ВАШУ личную биометрию для покупки алкоголя. Просто лишитесь квартиры-маши что явны-дачи-денег в банке .
Еще раз... вы заявили что работаете сисадмином...
Магазин, как и любой! (еще раз, любой! ) клиент системы авторизации не имеет не имел и не будет иметь доступа к БД. стоит датчик, снимает фотоморду, анализирует метки, шифрует, передает запрос в СА, там расшифровывают, переводят метки в понятные признаки, сравнивают с оригиналом, и отвечают магазину - авторизация пройдена. Или не пройдена.
Сфотографировать морду любого человека вы можете в любой момент.
Перс.данные это связка - морда + фио+год рожд. паспорт и т.д.
Без связки сама фотография морды перс.данными не является.
--
Для того чтобы ктото кому-то что-то продал ему нет нужды лезть в БД.
Ему нужно всего лишь создать копию вашего лица.
--
С моей т.з. авторизация и аутентификация по биометрии это излишняя торопливость.... но она не связана с протоколами ААА. А исключительно как опасение в недостаточности накопленных данных по возможности подделки этих биометрических данных.
Но тут работает другой принцип.
Пока что цена подделки сильно превышает стоимость любой сделки. Если сделка крупная то всегда требуется лицо удостоверяющее свободу воли продавца\покупателя, сиречь нотариус\адвокат\другой представитель закона и.д.
Отредактировано: gvf - 20 ноя 2023 в 17:12

  • +0.95 / 15
    • 14
    • 1
bushd
 
Практикант
Карма: +2,281.42
Регистрация: 09.08.2008
Сообщений: 9,927
Читатели: 0
Цитата: Коломбет от 20.11.2023 16:54:36Я не говорю что магазин украдет. Но украдут другие, более грамотные, чем магазин и под видом магазина. Тут важное - получить доступ к базе данных. И эти люди не будут использовать ВАШУ личную биометрию для покупки алкоголя. Просто лишитесь квартиры-машины-дачи-денег в банке . 
Купите снова квартиру-машину-дачу, счет в банке. Снова украдут. Данные то биометрические.
К базе данных они понятно доступ никогда не получат, тольок через админов. Через магазин это невозможно сделать. Просто не будет ни при каких условиях выдаваться биометрия, будет выдаваться тольок результат поиска в базе по вводной биометрии - в данном случае возраст. Так же как и реквизиты дебетовой карты покупателя вы никогда в магазине не узнаете по отправляемым данным в банк. Но в целом это напрягает все равно. Я думаю птичку можно будет поставить на запрет использовать биометрию и элеткронную подпись  для сделок.
Отредактировано: bushd - 20 ноя 2023 в 17:27

  • +0.02 / 1
    • 1
Коломбет
 
Россия
Москва
54 года
Слушатель
Карма: +404.71
Регистрация: 03.09.2010
Сообщений: 2,634
Читатели: 3
Цитата: gvf от 20.11.2023 17:06:34Еще раз... вы заявили что работаете сисадмином...
Магазин, как и любой! (еще раз, любой! ) клиент системы авторизации не имеет не имел и не будет иметь доступа к БД. стоит датчик, снимает фотоморду, анализирует метки, шифрует, передает запрос в СА, там расшифровывают, переводят метки в понятные признаки, сравнивают с оригиналом, и отвечают магазину - авторизация пройдена. Или не пройдена.
Сфотографировать морду любого человека вы можете в любой момент.
Перс.данные это связка - морда + фио+год рожд. паспорт и т.д.
Без связки сама фотография морды перс.данными не является.
Во первых я не заявлял.
Во вторых взлом базы данных происходит не по урезанным правам для аккаунта магазина.
Грамотные люди знают как это сделать. Если база на Oracle - одно , если на мелкомягких- проще. и postgres и любые другие имеют уязвимости. просто те кто знает о них - не трындят в интернете.
Почитайте как Митник в лохматом году залез на комп советника президента США по информационной безопасности. Он просто нашел дырку в счетчике пакетов tcp-ip
К тому же в госструктурах  норм админов нету. ( ну может в фсб). зарплаты не те. Это мое неправильное мнение. и взламывать то не надо. обиженный сисадмин продаст базу. Вы лично за деньги можете купить в тырнете базы данных на граждан России. Будете отрицать?
Вы можете купить базу данных таможенной службы и других, за прошлый год.
базы этого года будут продаваться в следующем
Отредактировано: Коломбет - 20 ноя 2023 в 17:23
X
20 ноя 2023 17:23
Предупреждение от модератора gvf:
Откройте для себя принцип разделения прав. С такими вопросами в ветку ИТ.

  • -0.14 / 19
    • 8
    • 11
gvf
 
52 года
Слушатель
Карма: +2,682.61
Регистрация: 06.03.2012
Сообщений: 11,603
Читатели: 13
Цитата: Коломбет от 20.11.2023 17:15:07.
Почитайте как Митник в лохматом году залез на комп советника президента США по информационной безопасности. Он просто нашел дырку в счетчике пакетов tcp-ip
Здесь все таки политраздел.
Рассказывать основы комп.безоасности не к месту.
Специалисты понимают, неспециалисту вообще невозможно объяснить.

  • +0.40 / 2
    • 2
Коломбет
 
Россия
Москва
54 года
Слушатель
Карма: +404.71
Регистрация: 03.09.2010
Сообщений: 2,634
Читатели: 3
Цитата: gvf от 20.11.2023 17:22:34Здесь все таки политраздел.
Рассказывать основы комп.безоасности не к месту.
Специалисты понимают, неспециалисту вообще невозможно объяснить.
молчу
Отредактировано: gvf - 20 ноя 2023 в 17:28

  • +0.03 / 2
    • 1
    • 1
Таф
 
Россия
Обнинск
Слушатель
Карма: +1,657.10
Регистрация: 02.10.2013
Сообщений: 5,308
Читатели: 3
Цитата: DeC от 20.11.2023 16:09:17Покупка алкоголя и табака может стать доступна по биометрии без паспорта.
Помятой грузом прожитых лет рожи и денег недостаточно будет?

  • +0.14 / 3
    • 3
Коломбет
 
Россия
Москва
54 года
Слушатель
Карма: +404.71
Регистрация: 03.09.2010
Сообщений: 2,634
Читатели: 3
Цитата: Таф от 20.11.2023 17:55:29Помятой грузом прожитых лет рожи и денег недостаточно будет?
деньги  по биометрии не прокатят. А рожа без биометрии - только Ваша. А должна быть в базе. Доступ к вашей и моей Роже должен быть у "компетентных людей". Что не понятно то?
Отредактировано: Коломбет - 21 ноя 2023 в 18:15

  • +0.09 / 10
    • 5
    • 5
rat1111
 
Россия
С.-Пб
25 лет
Профессионал
Карма: +33,597.42
Регистрация: 07.10.2011
Сообщений: 45,498
Читатели: 74
Цитата: gvf от 20.11.2023 17:22:34Здесь все таки политраздел.
Рассказывать основы комп.безоасности не к месту.
Специалисты понимают, неспециалисту вообще невозможно объяснить.
Но для политраздела интересен "массовый" уровень отечественного "низового" ИТ

  • +0.61 / 16
    • 16
gvf
 
52 года
Слушатель
Карма: +2,682.61
Регистрация: 06.03.2012
Сообщений: 11,603
Читатели: 13
Цитата: rat1111 от 20.11.2023 18:14:11Но для политраздела интересен "массовый" уровень отечественного "низового" ИТ
Ну я думаю термин ИТ уже не совсем адекватен.
Профессии разошлись (веб-разработчик это уже уровень пту).
Так что тут скорее речь об общей грамотности в области ИТ.
--
Ну и опять же, если 2\3 это досты с геками....
Отредактировано: gvf - 20 ноя 2023 в 18:26

  • +0.33 / 2
    • 2
Коломбет
 
Россия
Москва
54 года
Слушатель
Карма: +404.71
Регистрация: 03.09.2010
Сообщений: 2,634
Читатели: 3
Цитата: gvf от 20.11.2023 18:24:35Ну я думаю термин ИТ уже не совсем адекватен.
Профессии разошлись (веб-разработчик это уже уровень пту).
Так что тут скорее речь об общей грамотности в области ИТ.
--
Ну и опять же, если 2\3 это досты с геками....
веб разработчики это кто? дизайнеры frontend?
а backend ( работа с базами данных) оплачивается очень хорошо.
все сайты серьезных контор сделаны не по шаблонам и не cms , типа битрикс24 слишком много ньюансов в каждом бизнесе
Отредактировано: Коломбет - 20 ноя 2023 в 18:31
X
20 ноя 2023 18:30
Предупреждение от модератора gvf:
ау ставьте. я не собираюсь тут освещать эти вопросы

  • +0.04 / 1
    • 1
Советчик
 
Россия
СПб
Практикант
Карма: +11,761.09
Регистрация: 03.04.2014
Сообщений: 23,331
Читатели: 3
Цитата: rat1111 от 20.11.2023 18:14:11Но для политраздела интересен "массовый" уровень отечественного "низового" ИТ
Так весь "уровень" будет на уровне банковского терминала. Там сумму ввёл и карточку приложил. Здесь задача (продажа алкоголя) и "улыбнитесь вас снимают". После терминал даёт или не даёт разрешение на операцию.
Какой ещё уровень можно ожидать на месте обычного кассира?

  • +0.00 / 0
Коломбет
 
Россия
Москва
54 года
Слушатель
Карма: +404.71
Регистрация: 03.09.2010
Сообщений: 2,634
Читатели: 3
Цитата: Советчик от 20.11.2023 18:40:59Так весь "уровень" будет на уровне банковского терминала. Там сумму ввёл и карточку приложил. Здесь задача (продажа алкоголя) и "улыбнитесь вас снимают". После терминал даёт или не даёт разрешение на операцию.
Какой ещё уровень можно ожидать на месте обычного кассира?
Для законопослушных- именно так. А если не законопослушные? Вводя такие нормы необходимо думать в первую очередь о незаконопослушных.
Банковский терминал - компьютер, обычно на винде.

  • -0.19 / 14
    • 7
    • 7
Galaxycon
 
Россия
Петербург
Слушатель
Карма: +23.82
Регистрация: 18.08.2010
Сообщений: 213
Читатели: 0
Цитата: Коломбет от 20.11.2023 18:11:13деньги  по биометрии не прокатят. А рожа без биометрии - только Ваша. А должна быть в базе. Доступ к вашей и моей Роже должен быть у "компетентных людей". Что не понятно то?
Снять отпечатки, сделать фото, получить голос можно запросто у любого в любом подъезде, телефон и т.д. и не надо никакие базы взламывать.

  • +0.06 / 6
    • 4
    • 2
Коломбет
 
Россия
Москва
54 года
Слушатель
Карма: +404.71
Регистрация: 03.09.2010
Сообщений: 2,634
Читатели: 3
Цитата: Galaxycon от 20.11.2023 20:50:25Снять отпечатки, сделать фото, получить голос можно запросто у любого в любом подъезде, телефон и т.д. и не надо никакие базы взламывать.
только купить алкоголь не продадут, и машину и квартиру. Неужели разницы не понимаете между узаконенной продажей по биометрии и личными фото?

  • +0.00 / 11
    • 5
    • 6
Советчик
 
Россия
СПб
Практикант
Карма: +11,761.09
Регистрация: 03.04.2014
Сообщений: 23,331
Читатели: 3
Цитата: Коломбет от 20.11.2023 20:28:15Для законопослушных- именно так. А если не законопослушные? Вводя такие нормы необходимо думать в первую очередь о незаконопослушных.
Банковский терминал - компьютер, обычно на винде.
После банковского (эквайрингового) терминала у кассира на винде вопросов больше не имею.

  • +0.00 / 0