Достаточно моргнуть: Минцифры обновило сервис «Дія.Підпис», который заставлял пользователей крутить головой

Raubtier 13 января 2022, 16:10     +1      

е Филькина грамота

Victor 6932 13 января 2022, 16:14     +3      

Ничем больше приложение это крутить перед камерой не заставляло, а только головой? «Мало.»

Манучар 13 января 2022, 19:49     -3      

Даже отрезанную голову можно заставить моргнуть

Oddy Odbourne 13 января 2022, 23:44     -3      

Учитывая то, что дешевые китайские смартфоны, которых большинство в Украине, реагируют на «фото котика», а даже «усложненный дией алгоритм» (пошевелиться — типа ты не фотка, а затем сделать фотку для криво написанной программы на сервере, сверяющей фотку с паспортной), все это одна сплошная ДЫРА В БЕЗОПАСНОСТИ ОБРАЩЕНИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ МАСШТАБА ВСЕГО ГОСУДАРСТВА.

И тех, кто это все незащищенное «удобство» запустил, надо пересажать.

Эта простота подписи документов (например, о взятии кредита на ваше имя) вызывает не скепсис, а большое опасение.

Уже ходят по интернету байки о взятых левыми людьми кредитах, и полным игнором проблемы со стороны ДИИ и НБУ.

А доказать потом ничего не возможно. ДИЯ на сервере ничего (якобы) не хранит, а тупо сравнивает сделанную смартфоном ЛЕВУЮ фотку с фоткой, подгруженной из плохо защищенного государственного реестра.

Правильно сравнила — или это было ложное срабатывание — вы никому не докажете. А Дия ничего не подтвердит и не опровергнет.

Перечисления данных, которые дия реально хранит о вас у себя на сервере, нет нигде. И это даже не сервер Дии, а облако от третьего лица. А хотя бы подробные данные обо всех операциях от вашего имени должны храниться — для вашей же безопасности. У них даже толкового подробного договора нет, есть только написанное в общих словах уведомление о конфиденциальности.