[EuroPenguin]

Сообщение от eminka

по логике не должны приниматься заявления и на остальные услуги, например выдача загран.паспорта и т.д. Ведь и тут можно подать от имени чужого человека.

Да, так и есть, поэтому и переделывают всё под закон об электронной подписи.

[Ronny]

Нет, гражданам РФ доступ к порталу открывается только по предъявлении паспорта (в офисах Ростелекома или на почте при получении контрольного кода заказным письмом).

[EuroPenguin]

Проблема в том, что на почте почти никогда не проверяют паспорт, а верят заполненным реквизитам паспорта в почтовом уведомлении. Я лично недавно получал два заказных письма из прокуратуры города Москвы и ни разу у меня на почте не проверили паспорт, хотя я его держал в руках и готов был предъявить. А третье заказное письмо из прокуратуры вообще доставили по адресу, то есть его мог кто угодно забрать, а не только я лично.

А этим многие пользуются. Вот один из примеров (там и описание, и видео).

Да и вообще услуги на этом портале не соответствуют закону об электронной подписи, поэтому с точки зрения закона нельзя считать, что поданное заявление было подано именно тем лицом, которое выдаёт себя за заявителя.

[Vetersv]

моей жене просто письмо с кодом пришло на домашний ящик, никакого предъявления паспорта гос. служащим не было

[Ronny]

Сообщение от EuroPenguin

Да и вообще услуги на этом портале не соответствуют закону об электронной подписи

Соответствуют. Они подпадают под определение простой электронной подписи.

Сообщение от Vetersv

никакого предъявления паспорта гос. служащим не было

Это плохо, конечно, что и говорить.

[EuroPenguin]

Сообщение от Ronny

Они подпадают под определение простой электронной подписи.

ФЗ "Об электронной подписи", статья 5, часть 2:

Статья 5. Виды электронных подписей
2. Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.

И где тут коды и пароли, подтверждающие формирование простой электронной подписи определённым лицом? Злоумышленник узнал номера ИНН и СНИЛС Иванова И.И. (эти номера не являются кодами и паролями, они написаны в открытую на документах Иванова, которые злоумышленник мог просто видеть, в том числе их знает весь отдел кадров на работе, могли видеть случайные посетители и баз данных "левых" полно с этими номерами). Аналогично злоумышленник знает адрес Иванова И.И или придумывает его сам. Регистрируясь на сайте от имени Иванова И.И. и придумывая пароль, нет никаких оснований полагать, что Иванов И.И. сам зарегистрировался, потому что это никто и никак не проверил. Дальше злоумышленник получает письмо по почте или на почте без предъявления паспорта, как описано выше, после чего от имени Иванова И.И. подаёт заявления.

Если бы каждое заявление кодировалось и проверялось открытыми и закрытыми ключами RSA или DSA Иванова И.И. и УФМС, тогда бы можно было говорить о том, что именно Иванов И.И. его подавал. А пока это всё не работает, надеюсь, что это сделают, для подачи налоговых деклараций в электронной форме сделали ведь нормальный вариант с ключами.

Так что возможно, что факт временного закрытия госуслуг даже к лучшему. Когда будет нормально работать, тогда и откроют.

[Ronny]

Сообщение от EuroPenguin

И где тут коды и пароли, подтверждающие формирование простой электронной подписи определённым лицом?

Под этим понимается логин (снилс) и пароль, которые вы вводите при входе на сайт. Предполагается, что их знаете только вы. Зная только СНИЛС и/или ИНН, пароль получить невозможно. То, что код активации вы можете получить без паспорта -- это вина Почты России, а не простой электронной подписи.

Сообщение от EuroPenguin

Если бы каждое заявление кодировалось и проверялось открытыми и закрытыми ключами RSA или DSA Иванова И.И. и УФМС

То это была бы усиленная электронная подпись. Случаи использования простых и усиленных подписей разграничены в законе, и для использования простых подписей установлены существенные ограничения.

С усиленными (криптографическими) подписями тоже всё не так просто в наших широтах. Почти во всех случаях ваш закрытый ключ вам выдаёт удостоверяющий центр. Это просто оксюморон, ещё больший идиотизм, чем выдача кода активации без паспорта. Плюс непонятно какие алгоритмы. Плюс непонятно что за токены.

[EuroPenguin]

Сообщение от Ronny

То, что код активации вы можете получить без паспорта -- это вина Почты России, а не простой электронной подписи.

Согласен. Но Почта России так сильно нарушает эти правила, что по сути фактически не приходится говорить о том, что код активации знает только нужный человек. Паспорт на почте проверяют меньше, чем в половине случаев.

Сообщение от Ronny

Почти во всех случаях ваш закрытый ключ вам выдаёт удостоверяющий центр.

Всё-таки это лучше, чем тётя или бабушка на почте, которые в этом мало что понимают. ПИН-коды к банковским карточкам тоже выдают, но механизм понадёжнее, чем Почта России. Теоретически конечно можно любую систему взломать, но сейчас реально можно было свободно от чужого имени подавать заявления с сайта госуслуг. Это поняли и решили исправить.

[alena.vsk]

Коллеги, я так понимаю прием заявок на ВНЖ через госуслуги всё еще "временно приостановлен"?...

П.С. По поводу регистрации: мигранты регятся без спец.кодов активации через почты и Ростелекомы. А россияне - именно по этой схеме. Вроде бы так.

[Mingus]

видимо на гос услугах эту функцию не включат еще долго...