Греф на шаг впереди криптоанархистов-блокчейнеров. Но от реальности все равно отстает :)

[redreptiloid]

Очень интересно как это будет выглядеть, когда до социума наконец допрет простой, но суровый факт: ЭЦП под документом/транзакцией вовсе не означает факта что человек этот документ подписал и с транзакцией не то что бы согласен а вообще в курсе об ее существовании. Со всеми вытекающими.
Греф предсказал скорый отказ клиентов Сбербанка от пластиковых карт

Подробнее на РБК

А выглядеть будет очень просто: назад в оффлайн. биометрия в контролируемом окружении. и присутствии живого нотариуса.

Comments

[(Anonymous)]

Отпечаток ладони найти проще чем спереть карточку с пином. Вот если бы это был например отпечаток мошёнки, хотя тут не совсем понятно как быть с бабами.

[redreptiloid.livejournal.com]

ну в бвнкоматах будут наверняка по нескольким параметрам определять и требование сделают что бы лицо было открыто и распознавалось. если не сразу то довольно быстро допрет.
ну и введут двухфакторную аутентификацию, по биометрии (но все равно остается вопрос ее кражи и подделкии) смарткарте в большинстве операций где сейчас достаточо карты.

но вопрос даже не об этом, вопрос о том что будет когда до общественности допрет что обычные подписи уже всё и ЭЦП будет применятся везде, где сейчас применяется подпись, в т.ч. и в бытовых отношениях.

а карточку с пином... не принципиально сложнее чем наличные или документы. это ж будет происходить между пересекающимися в реале людьми.

[antresoliorg.livejournal.com]

Не существует принципиально невзламываемых систем. Есть только один определяющий фактор - цена вопроса.

[redreptiloid.livejournal.com]

тут не то что б о невзламываести, тут об понимании и оценке рисков нового социального механизма.
подписи тоже подделываются, а раньше вообще крестик ставили в присутствии свидетелей или даже без и ничего страшного.
просто за долгий период действия рукописных подписей возникло понимание возможностей и применимость метода. а внедрение ЭЦП повторяет ход ровно по тем граблям что были в свое время с введением подписи рукописной. смотреть на это забавно, но странно что это не артикулируется сколько то публично, мне по крайней мере не встречалось

[avn475.livejournal.com]

Как раз означает. Клиент получает сертификат ЭЦП с условием, что он никому ее не передает. То есть любой кто ею подпишет документ действует от его имени и с его согласия. Он обязуется принять все меры к тому, чтоб это так и было. В отличии от его отпечатка пальцев, потому что про палец он такого соглашения не заключал.

[redreptiloid.livejournal.com]

эх, если бы было все так просто в этом мире...
подпись под документом означает что подписавший этот документ прочитал, понял, в размере в среднем принятом в данном социуме и выразил свою волю и отношение. если этого не произошло то подпись ничего не стоит. и есть куча ситуаций и механизмов, позволяющих это установить и сделать подпись ничтожной.
и с обычной рукописной подписью веками происходила эволюция, раньше, когда большинство было неграмотно ставили крестик. эцп ровным счетом по функционалу не отличается от рукописной подписи и ее развитие сейчас находится как у крестика в средневековье, только хуже. крестик худо-бедно увидеть и понять могут все, а вот что эцп подписала в компьютере установить обычно физически невозможно даже специалисту высокого уровня ) т.е. принять меры пользователь эцп не в состоянии. можете гарантировать что у вас на компьютере не поселился троян и что то, что отображается в документе и то, что реально подписано совпадают ?
поэтому оставить механизм подписания эцп в текущем виде не получится.

[freedom_of_sea.livejournal.com]

сейчас к кредитному договору прилагается фотография клиента с развернутым паспортом в руке

[redreptiloid.livejournal.com]

это да, первые ласточки начались еще к середине массовой выдачи потребкредитов и удешевлению вебкамер :)

в перспективе - биометрия вообще на все операции. вот из свежего:
https://habrahabr.ru/company/speechpro/blog/307894/
"Голосовая биометрия в контакт-центре банка. Кейс внедрения

Всем привет! В прошлом году мы внедрили свое решение для голосовой верификации пользователей контакт-центров VoiceKey.Agent в Приорбанк (это один из крупнейших коммерческих банков Беларуси, входящий в австрийскую группу «Райффайзен») "