Госуслуги
Дискуссия
20 ноября 2023, 16:09:17
425
18
Карма: +387,682.52
Регистрация: 19.01.2009
Сообщений: 260,360
Читатели: 55
Регистрация: 19.01.2009
Сообщений: 260,360
Читатели: 55
Покупка алкоголя и табака может стать доступна по биометрии без паспорта.
Сервис может заработать уже в 2024 году, сообщили в ЦБТ.
Для доступа потребуется подтвержденный цифровой профиль и сдача данных в единую биометрическую систему.
Сервис может заработать уже в 2024 году, сообщили в ЦБТ.
Для доступа потребуется подтвержденный цифровой профиль и сдача данных в единую биометрическую систему.
Язык ненависти оказывает сдерживающий эффект на демократический дискурс в онлайн-среде. (c) Еврокомиссия
КОММЕНТАРИИ (18)
Москва
53 года
Цитата: DeC от 20.11.2023 16:09:17
А зачем? В чем прикол? Данные биометрии очень чувствительные. Если каждый магазин будет иметь доступ к биометрическим данным - это караул!!!!! Кто то , да украдет.
Если утекли данные биометрии- вы не сможете поменять их, как пароль на почту. Ни лицо, ни разрез глаз, ни отпечатки пальцев поменять за 5 минут нельзя.
Если задача развития России оцифровать всех граждан ( для их же удобства) - то да ! семимильными шагами!
Отредактировано: Коломбет - 20 ноября 2023 16:33:55
51 год
Цитата: Коломбет от 20.11.2023 16:31:48
Ну если немного подумать.... то магазин никогда не будет иметь доступа к биометрии, которая сидит в федеральном хранилище.
Магазин получит ответ на свой запрос - продать или не продать.
Москва
53 года
Цитата: gvf от 20.11.2023 16:50:51
Я не говорю что магазин украдет. Но украдут другие, более грамотные, чем магазин и под видом магазина. Тут важное - получить доступ к базе данных. И эти люди не будут использовать ВАШУ личную биометрию для покупки алкоголя. Просто лишитесь квартиры-машины-дачи-денег в банке .
Купите снова квартиру-машину-дачу, счет в банке. Снова украдут. Данные то биометрические.
Отредактировано: Коломбет - 21 ноября 2023 17:00:01
51 год
Цитата: Коломбет от 20.11.2023 16:54:36
Еще раз... вы заявили что работаете сисадмином...
Магазин, как и любой! (еще раз, любой! ) клиент системы авторизации не имеет не имел и не будет иметь доступа к БД. стоит датчик, снимает фотоморду, анализирует метки, шифрует, передает запрос в СА, там расшифровывают, переводят метки в понятные признаки, сравнивают с оригиналом, и отвечают магазину - авторизация пройдена. Или не пройдена.
Сфотографировать морду любого человека вы можете в любой момент.
Перс.данные это связка - морда + фио+год рожд. паспорт и т.д.
Без связки сама фотография морды перс.данными не является.
--
Для того чтобы ктото кому-то что-то продал ему нет нужды лезть в БД.
Ему нужно всего лишь создать копию вашего лица.
--
С моей т.з. авторизация и аутентификация по биометрии это излишняя торопливость.... но она не связана с протоколами ААА. А исключительно как опасение в недостаточности накопленных данных по возможности подделки этих биометрических данных.
Но тут работает другой принцип.
Пока что цена подделки сильно превышает стоимость любой сделки. Если сделка крупная то всегда требуется лицо удостоверяющее свободу воли продавца\покупателя, сиречь нотариус\адвокат\другой представитель закона и.д.
Отредактировано: gvf - 20 ноября 2023 17:12:59
Москва
53 года
Цитата: gvf от 20.11.2023 17:06:34
Во первых я не заявлял.
Во вторых взлом базы данных происходит не по урезанным правам для аккаунта магазина.
Грамотные люди знают как это сделать. Если база на Oracle - одно , если на мелкомягких- проще. и postgres и любые другие имеют уязвимости. просто те кто знает о них - не трындят в интернете.
Почитайте как Митник в лохматом году залез на комп советника президента США по информационной безопасности. Он просто нашел дырку в счетчике пакетов tcp-ip
К тому же в госструктурах норм админов нету. ( ну может в фсб). зарплаты не те. Это мое неправильное мнение. и взламывать то не надо. обиженный сисадмин продаст базу. Вы лично за деньги можете купить в тырнете базы данных на граждан России. Будете отрицать?
Вы можете купить базу данных таможенной службы и других, за прошлый год.
базы этого года будут продаваться в следующем
Отредактировано: Коломбет - 20 ноября 2023 17:23:44
X
20 ноября 2023 17:23Предупреждение от модератора gvf:
Откройте для себя принцип разделения прав. С такими вопросами в ветку ИТ.
51 год
Цитата: Коломбет от 20.11.2023 17:15:07
Здесь все таки политраздел.
Рассказывать основы комп.безоасности не к месту.
Специалисты понимают, неспециалисту вообще невозможно объяснить.
Москва
53 года
С.-Пб
24 года
Цитата: gvf от 20.11.2023 17:22:34
Но для политраздела интересен "массовый" уровень отечественного "низового" ИТ
51 год
Цитата: rat1111 от 20.11.2023 18:14:11
Ну я думаю термин ИТ уже не совсем адекватен.
Профессии разошлись (веб-разработчик это уже уровень пту).
Так что тут скорее речь об общей грамотности в области ИТ.
--
Ну и опять же, если 2\3 это досты с геками....
Отредактировано: gvf - 20 ноября 2023 18:26:50
Москва
53 года
Цитата: gvf от 20.11.2023 18:24:35
веб разработчики это кто? дизайнеры frontend?
а backend ( работа с базами данных) оплачивается очень хорошо.
все сайты серьезных контор сделаны не по шаблонам и не cms , типа битрикс24 слишком много ньюансов в каждом бизнесе
Отредактировано: Коломбет - 20 ноября 2023 18:31:28
X
20 ноября 2023 18:30Предупреждение от модератора gvf:
ау ставьте. я не собираюсь тут освещать эти вопросы
СПб
Цитата: rat1111 от 20.11.2023 18:14:11
Так весь "уровень" будет на уровне банковского терминала. Там сумму ввёл и карточку приложил. Здесь задача (продажа алкоголя) и "улыбнитесь вас снимают". После терминал даёт или не даёт разрешение на операцию.
Какой ещё уровень можно ожидать на месте обычного кассира?
Москва
53 года
Цитата: Советчик от 20.11.2023 18:40:59
Для законопослушных- именно так. А если не законопослушные? Вводя такие нормы необходимо думать в первую очередь о незаконопослушных.
Банковский терминал - компьютер, обычно на винде.
СПб
Цитата: Коломбет от 20.11.2023 20:28:15
После банковского (эквайрингового) терминала у кассира на винде вопросов больше не имею.
Цитата: Коломбет от 20.11.2023 16:54:36
К базе данных они понятно доступ никогда не получат, тольок через админов. Через магазин это невозможно сделать. Просто не будет ни при каких условиях выдаваться биометрия, будет выдаваться тольок результат поиска в базе по вводной биометрии - в данном случае возраст. Так же как и реквизиты дебетовой карты покупателя вы никогда в магазине не узнаете по отправляемым данным в банк. Но в целом это напрягает все равно. Я думаю птичку можно будет поставить на запрет использовать биометрию и элеткронную подпись для сделок.
Отредактировано: bushd - 20 ноября 2023 17:27:59
Обнинск
Москва
53 года
Цитата: Таф от 20.11.2023 17:55:29
деньги по биометрии не прокатят. А рожа без биометрии - только Ваша. А должна быть в базе. Доступ к вашей и моей Роже должен быть у "компетентных людей". Что не понятно то?
Отредактировано: Коломбет - 21 ноября 2023 18:15:01
Петербург
Цитата: Коломбет от 20.11.2023 18:11:13
Снять отпечатки, сделать фото, получить голос можно запросто у любого в любом подъезде, телефон и т.д. и не надо никакие базы взламывать.
Москва
53 года
Цитата: Galaxycon от 20.11.2023 20:50:25
только купить алкоголь не продадут, и машину и квартиру. Неужели разницы не понимаете между узаконенной продажей по биометрии и личными фото?