Электронные паспорта в России

[bumali]

Россиянам показали замену паспорту
http://news.mail.ru/society/5121674/gallery/782718/

Россиянам показали внешний вид универсальных электронных карт, которые начнут выдавать со следующего года. По этим картам можно будет оплачивать государственные и коммерческие услуги, а в некоторых случаях они заменят паспорт.
На официальном сайте ОАО «Универсальная электронная карта» (УЭК) появилось изображение электронных карт, которые в перспективе должны появиться у каждого россиянина.

Введение таких карт предусмотрено принятым в июле 2010 года Законом «Об организации предоставления государственных и муниципальных услуг». А в мае прошлого года было создано ОАО «УЭК», принадлежащее Сбербанку (34%), «Уралсибу» (33%) и банку «АК БАРС» (33%). Эта компания стала уполномоченным оператором проекта.

Универсальная электронная карта в предусмотренных законодательством случаях будет являться документом, удостоверяющим личность, права застрахованного лица в системах обязательного страхования и иные права гражданина.

Кроме того, по карте можно будет оплатить государственные и коммерческие услуги (пенсионный фонд, медицина, ЖКХ, билеты и т.д.). Планируется, что по мере развития проекта число услуг на карте может достигнуть нескольких тысяч.

План действий таков: с 1 июля 2011 года должно начаться предоставление госуслуг в электронном виде. Со следующего года россиянам начнут выдавать электронные карты. Для этого желающим придется писать заявление. А с 2014 года эти карты начнут получать уже все те, кто не напишет заявление об отказе от них.

Реализация проекта может столкнуться с двумя трудностями, говорит директор консалтинговой группы «Аспект» Артем Генкин: во–первых, ряд регионов уже запустили собственные аналогичные программы. Все они имеют разных операторов, разные функции, юридические аспекты и т.д. Вопрос в том, как эти программы будут интегрированы в единый проект.

Вторая сложность — техническая. Число поставщиков уже заявленных услуг достигает 40 тыс. «Это огромная техническая работа, гигантские базы данных», — говорит Артем Генкин. По его мнению, решение технических проблем займет до полутора лет.

http://news.mail.ru/society/5121674/?sent=1#articlepoll

[Александр Мальцев]

Я вот вообще подумываю, как от российского паспорта избавиться.

[Куминов Андрей]

Там несколько другие входные.
Это не электронный паспорт. Пока в качестве паспорта такие карты используют только в Эстонии, в крупных странах по-моему нигде. Это его аналог для получения услуг ограниченного действия, скажем как водительские права. Они тоже могу использоваться для идентификации гражданина. Суть её - это идентификатор данных о гражданине, на основе СНИЛС Пенсионного фонда + хранение ЭЦП для подписи запросов. Если почитать 210 ФЗ, в котором дано определение, то карту эмитируют региональные власти (паспорт - федеральный), но на единой технической базе - микросхеме, которую будут изготавливать в РФ, она ещё причём не определена.
Вторая (и на самом деле важнейшая) - это финансовое приложение. Недаром учредителями ОАО "Универсальная карта" являются Сбербанк и Уралсиб, эта карта во многом идёт как развитие идеи национальной платёжной системы, замены visa и mastercard, используемых для подавляющего большинства платежей в России (информация о которых проходит через обслуживаемые из-за рубежа информационные системы). Но проста создать такую систему, в этой конкурентной среде невозможно (Сбербанк пытался сберкарт протолкнуть, ещё Золотая корона есть и ряд других мелких). Так вот массово раздав карту и обеспечив через неё спрос на гос.и муниципальные электронные услуги, попутно можно решать вопрос с использованием карты для финансовых транзакций и перевод их в эту платёжную систему. Банки участники этого проекта, утверждаются федеральным центром.
Ну и третья - 1,5 года - это очень оптимистично. Разговор и движения в этом направлении идут уже лет 5-ть. И пока даже нет связки между проектом портала госуслуги.ру, федеральной системы межведомственного электронного взаимодействия (Ростелеком делает) и этой картой (сбербанк).
А в России, действительно уже много где эта карта реализуется, я видел применения - удобно.

[Irene]

Вот такая новость. 

Хотят  ввести Универсальную карту со следующего года.

Затраты на выпуск УЭК и инфраструктуру гражданина оцениваются в 450 млрд рублей - Сбербанк

Готовится новая, большая афёра!

[Irene]

http://russview.ru/read/503-universalnaya-yelektronnaya-karta-rossiyanina.html

«С января 2012 года в России планируют запустить новый мегапроект - универсальную электронную карту гражданина. Кусок пластика фактически заменит многие документы, с его помощью можно будет получать и оплачивать государственные, муниципальные, а также банковские услуги. Такие новации предусмотрены в проекте закона «Об организации предоставления государственных и муниципальных услуг». Его рассмотрение во втором чтении запланировано на конец июня, сообщили вчера «РГ» в пресс-службе минэкономразвития. Карта, говорят в министерстве, будет действовать на территории всей страны. В проекте предусматривается, что с помощью пластика как минимум можно будет получать услуги в сфере обязательного пенсионного и медицинского страхования, рассказал на конференции по развитию национальной системы платежных карт и предоставлению госуслуг в электронном виде глава департамента финансовой политики минфина Сергей Барсуков. Предполагается также, что на региональном и муниципальном уровне карты можно будет дополнять собственными электронными приложениями, то есть «подвешивать» на нее еще и региональные и муниципальные услуги.

На пластике будет помещена фотография ее владельца, его фамилия и имя, номер карты и срок ее действия, а также номер индивидуального лицевого счета в Пенсионном фонде. А на электронном носителе, скрытом от посторонних глаз, укажут фамилию, имя, дату и место рождения владельца. При этом универсальная электронная карта должна храниться исключительно у ее держателя и не подлежит передаче. В случае утери карточки ее можно будет заменить.

Все желающие получить карту с января 201 2-го могут обратиться с заявлением о ее выдаче. С 2014 года пластик начнут внедрять повсеместно и обеспечат им всех граждан, не отказавшихся письменно от получения карты».

[-14-]

Главное, чтобы при утере, ее можно было быстро восстановить. А так, в целом очень удобно.

[v_andal]

Вчера был на конференции где как раз обсуждали безопасность подобных карт. Вроде говорят, что создание действительно безопасной карточки пока что не выходит. На данный момент в ходу в основном карты которые взламывать особого смысла нет. А если эта карта будет настолько универсальной, то возможно смысл появится

Впрочем, если у карточки будет PIN, то все будет сводится к сохранению этого кода в тайне.

[Irene]

Вроде говорят, что создание действительно безопасной карточки пока что не выходит.

Это как извечная борьба вирусов и антивирусов. Если и выйдет, то только временно. Если один что-то сделал, то другой завсегда сломать сможет. Лишь бы смысл был. А все «яйца в одной корзине» могут вызывать интерес.

А вообще, думается мне, не потянут. Это дело не на один год, если речь не идет о простой идентификационной карточке, а о многофункциональной смарт карте. И даже к 2014 не справятся. Лет через 20. А там, глядишь, и технологии новые созреют.
В общем, похоже на очередной прожект.

[Укенг]

Главное, чтобы при утере, ее можно было быстро восстановить.

Вроде говорят, что создание действительно безопасной карточки пока что не выходит. На данный момент в ходу в основном карты которые взламывать особого смысла нет. А если эта карта будет настолько универсальной, то возможно смысл появится

Впрочем, если у карточки будет PIN, то все будет сводится к сохранению этого кода в тайне.

Пишут еще о том, что, чтобы устранить эти проблемы (потеря, воровство и т.д.) следующим шагом будет внедрение такой карточки под кожу в виде микрочипа. Тогда уж полное удобство и безопасность. Ни потеряешь, не украдут. А на религиозных сайтах  проводят параллели со следующим местом из Апокалипсиса:

"16 И он сделает то, что всем, малым и великим, богатым и нищим, свободным и рабам, положено будет начертание на правую руку их или на чело их,
17 и что никому нельзя будет ни покупать, ни продавать, кроме того, кто имеет это начертание, или имя зверя, или число имени его.
18 Здесь мудрость. Кто имеет ум, тот сочти число зверя, ибо это число человеческое; число его шестьсот шестьдесят шесть."

Имеется в виду, что любой штрих-код содержит число 666 - две тоненькие параллельные линии, которые несколько длиннее всех остальных и находятся всегда в начале, в середине и в конце штрих-кода.  Это компьютерные шестерки второго сета. Называются они "параллелями безопасности". Реже, но бывает, что на их месте используются линии - компьютерные шестерки других сетов, но это не меняет "кода безопасности" - числа 666.

Захватывает, прямо как "Омен".



http://video.mail.ru/mail/bud.da/Societ/936.html

[v_andal]

Захватывает, прямо как "Омен".

Отсюда http://ru.wikipedia.org/wiki/Universal_Product_Code

Миф о закодированных 3-х шестёрках

Для синхронизации считывания кода Джордж Лорер предусмотрел 3 специальных защитных, или ограждающих, поля (Guard Patterns) — левое поле (LGP), центральное поле (CGP) и правое поле (RGP). На рисунке эти поля для наглядности выделены зелёным цветом, на самом деле они белые. Левое и правое поля имеют ширину по три единицы, среднее поле имеет ширину 5 единиц (напомним, код любой цифры имеет ширину 7 единиц). Легенда же возникла из-за того, что в одной из кодировок (см. таблицу выше) цифра 6 представлена последовательностью 1010000, что визуально можно воспринять как два штриха. Защитные же поля (101 и 01010) так же выглядят как два штриха, но это не имеет никакого отношения к кодировке цифры 6, кроме некоторого зрительного сходства. Сам Джордж Лорер признаёт некоторое сходство этих полей с кодированием шестёрки, но считает это случайностью.

Никаких закодированных 3-х шестёрок в штрих-коде UPC нет.

[Jek37]

Вчера был на конференции где как раз обсуждали безопасность подобных карт. Вроде говорят, что создание действительно безопасной карточки пока что не выходит. На данный момент в ходу в основном карты которые взламывать особого смысла нет. А если эта карта будет настолько универсальной, то возможно смысл появится

Впрочем, если у карточки будет PIN, то все будет сводится к сохранению этого кода в тайне.

Сперва смысла нет а потом появится, тем более что её еще пытаются завязать на счет для оплаты всевозможных услуг. Там где деньги там всегда есть охотники за ними.
Вот простой пример:
Одна из сотовых компаний огласила услугу по которой при регистрации на сайте номера банковской карты появилась мвозможность переводить денежные средства с карты на счет мобильного телефона, одновременно с которой появилась возможность снять деньги со счета мобильного телефона. В результате волна мошейничества связанная с любыми способами узнать номер банковской карты у абонента телефона.

Интересен процесс поступления денег на счет этой универсальной карты, если подрузамевается оплата каких-то услуг. Если перечисление на счет этой универсальной карты, то это перевод с карты другого банка, а это обычно облагается комиссией, что клиент банка не любит делать. Или слияние всех банков в один. УФАС в этом случае не нужен

[v_andal]

Одна из сотовых компаний огласила услугу по которой при регистрации на сайте номера банковской карты появилась мвозможность переводить денежные средства с карты на счет мобильного телефона, одновременно с которой появилась возможность снять деньги со счета мобильного телефона. В результате волна мошейничества связанная с любыми способами узнать номер банковской карты у абонента телефона.

Это скорее подтверждение слов уважаемой Irene. Помимо внедрения карточки, нужно еще отрабатывать механизмы ее использования. А то если для осуществления транзакции нужно будет только номер карточки ввести, то безусловно народ развернется 

Кстати, в Германии подобная операция (снятие поставщиком услуг денег со счета в банке) возможна только при наличии у поставщика разрешения с подписью владельца счета. Тоже не ахти что, но все-таки не просто номер карточки.

[-14-]

Вчера был на конференции где как раз обсуждали безопасность подобных карт. Вроде говорят, что создание действительно безопасной карточки пока что не выходит. На данный момент в ходу в основном карты которые взламывать особого смысла нет. А если эта карта будет настолько универсальной, то возможно смысл появится

Впрочем, если у карточки будет PIN, то все будет сводится к сохранению этого кода в тайне.

А вот если все средства защиты ограничатся тупо пином, это задница. Зная номер карты, пин можно подобрать на раз. А номера можно (и их точно будут) сливать. Но наверное это слишком очевидно, чтобы могло стать правдой.

[Irene]

Сперва смысла нет а потом появится, ...

Иногда даже смысл не нужен. Просто азарт хакерский. 

Из старых новостей
Взлом электронного паспорта стоит 250 долларов

Очередное практическое доказательство того, что электронные документы с RFID-чипами не защищены от взломов, представил калифорнийский хакер Крис Пейджет (Chris Paget). С помощью приобретённого по дешёвке электронного оборудования он соорудил устройство, которое легко помещается в салоне автомобиля и способно автоматически считывать RFID-идентификаторы электронных паспортов и водительских удостоверений нового образца на расстоянии до 10 метров, сообщает The Register.

Упомянутое оборудование — это бэушные RFID-ридер, антенна и ноутбук, общей стоимостью около 250 долларов. Программу, которая постоянно подбадривает RFID-считыватель, заставляя его искать в зоне действия радиометки, и записывает в файл обнаруженные идентификаторы, Пейджет написал сам.

По его словам, программа вовсе не является сложной, так что о каком-то серьёзном достижении говорить не приходится. Тем не менее исследователь собирается представить свою разработку на хакерском съезде Shmoocon, который вскоре пройдёт в Вашингтоне.

А другая сторона. Параноидальный пример. Блокируют карточку. Был гражданин – и нет гражданина. 

[Irene]

Пишут еще о том, что, чтобы устранить эти проблемы (потеря, воровство и т.д.) следующим шагом будет внедрение такой карточки под кожу в виде микрочипа. Тогда уж полное удобство и безопасность. Ни потеряешь, не украдут.

Нет. Сразу в голову. Как балалайка с психоприводом в "Анклавах" Панова или  у Питера Гамильтона в "Пришествие ночи" 

[Jek37]

Нет. Сразу голову. Как балалайка с психоприводо в "Анклавах" Панова или  у Питера Гамильтона в "Пришествие ночи" 

И штрих-код на лбу, щеке, затылке и т.д. как запасной вариант.

[Frod]

да ничего КРОМЕ удостоверения личности такая карта не должна в себе нести! т.е. тот же самый паспорт, только другой по размеру.
по идее, в российском паспорте то, в отличие от заграничного, НЕ нужны куча страниц. сами подумайте, нафига там страницы то?! визы внутри России не ставятся. прописку вроде как тоже уже отменять собрались, да и ее можно совершено спокойно и на самой карте написать и в чипе закодировать. штамп о браке\разводе? тоже это все равно так или иначе надо справкой из загса подтверждать, да и опять же в чип можно закодировать.

т.е. я за такую карту, но чтобы она всего-лишь была УДОСТОВЕРЕНИЕМ личности и отменить внутрение паспорта в России. ну и как во всем нормальном мире сделать, чтобы и водительские права были приравнены тоже к удостоверению личности полноценному.

для оплаты всяких услуг достаточно уже существующих кредитных карт, кеш карт, карт предоплаты и тп и тд.
для оплаты проездов - просто сделать обыкновенные электронные проездные по типа как в японии suica или pasmo есть. или в штатах тот же metro card.


запихивать в ОДНУ карту все что можно и что нельзя - это маразм. а тем более хранить на карте все эти данные. данные должны храниться в комьютерных базах данных, а карта это всего-лишь ключ к доступу туда. причем после предъявления карты, надо еще ввести и пин, как это делается сейчас при платеже кредиткой. а при каких-то серьезных операциях с ней, то еще и задавать ряд вопросов секретных, которые может знать непосредственно только сам владелец карты. либо приносить специальную справку с места жительства, подтверждающую личность.

imho во всем мире уже давно всякие подобные системы удостоверения давно существуют и действуют. так что не надо изобретать велосипед, а надо просто изучить опыт штатов, канады, европейских стран.

[Jek37]

Что-то вспомнился "Пятый элемент"
Корман Даллас - мультипасс 

[Sciff]

Ну, идея здравая, хотя кто и как реализовывать будет - большой вопрос.

Карта планируется чиповой, как новые банковские карты.
Защищать карту только ПИН-ом - это значит вообще ее не защищать.

Планируется делать карту платежной, в первую очередь, для проведения госплатежей: налоги, пошлины, штрафы и т.п.

P.S. Взломать можно все. Это не значит, что ничего внедрять не надо.

[Jek37]

Ну, идея здравая, хотя кто и как реализовывать будет - большой вопрос.

Карта планируется чиповой, как новые банковские карты.
Защищать карту только ПИН-ом - это значит вообще ее не защищать.

Планируется делать карту платежной, в первую очередь, для проведения госплатежей: налоги, пошлины, штрафы и т.п.

P.S. Взломать можно все. Это не значит, что ничего внедрять не надо.

Давеча столкнулся с Таможенной картой. Карта с чипом и персонифицирована на держателя карты. При оплате нужно ввести ПИН, при этом проверят подпись на чеке и паспорт тоже.
При оплате госплатежей остается либо метнуть нужную сумму на ЛЭК и все быстро заплатить за все, но тут опять же коммиссия за перевод с другого банка, либо дать возможность или указание банкам на перевод на счета госуслуг с минимальной комиссией и раздавать реквизиты перечисления желающим оплатить услуги.

[Irene]

да ничего КРОМЕ удостоверения личности такая карта не должна в себе нести! т.е. тот же самый паспорт, только другой по размеру.

Все, скорее всего, к этому электронному паспорту и сведется.

Идея универсальной карты нормальная и не новая (слушала об этом на лекциях лет 25 назад ), но очень затратная.

Сами карты + терминалы везде (гос. учреждения, больницы, школы, ЖЭКи, налоговые, страховые, кадровые, ГАИ и т.д.) + общая база + процессинг (новую службу надо)+ ЗАЩИТА (деньги лучше на эту карту вообще не завязывать)+....

Очень вероятное дело будущего, но отдаленного. Мега проект - слишком уж МЕГА. Так что спим пока спокойно.

[Frod]

Все, скорее всего, к этому электронному паспорту и сведется.

Идея универсальной карты нормальная и не новая (слушала об этом на лекциях лет 25 назад ), но очень затратная.

Сами карты + терминалы везде (гос. учреждения, больницы, школы, ЖЭКи, налоговые, страховые, кадровые, ГАИ и т.д.) + общая база + процессинг (новую службу надо)+ ЗАЩИТА (деньги лучше на эту карту вообще не завязывать)+....

Очень вероятное дело будущего, но отдаленного. Мега проект - слишком уж МЕГА. Так что спим пока спокойно.

такое будет возможно только в принципе, если этот чип будет вшиваться куда-то под кожу, а при изъянии будет самоуничтожаться, чтобы его нельзя было ни потерять, ни пересадить кому-то.

плюс возможность того, чтобы разные функции на нем защищялись разными пинкодами.  т.е. удостоверение личности - вводишь один пин. чтобы оплатить услуги - другой пин надо вводить.
естественно, должна быть база данных по картам в реальном времени, чтобы при заблокировании карты в случае потери, если где-то ей пытаются воспользоваться, то она уже не работала бы и не отдавалась обратно из того же банкомата, плюс вызов в полицию сразу шел где и когда ей пытались восользоваться, желательно с фото\видео камер.

кстати, в японии на многих банкоматах давно уже есть такая штука, как сканер отпечатков. мало того, что надо вводить пин код к банковской карте, так еще и надо руку на сканер положить. причем сканируются не пальцы, а ладошка.


а пока надо начинать с малого: заменять бумажные паспорта на электронные удостоверения личности по типу, как allien registration card, как в штатах или в японии:
http://www.usimmigrationsupport.org/alienregistration-card.html
http://en.wikipedia.org/wiki/Alien_registration_in_Japan

внутри ее должен быть чип, защищенный пин кодом где и должна содержаться большая часть информации. на самой карте должен быть минимум:
имя
адрес регистрации
дата рождения
дата выдачи документа

все остально внутри. при проверке во1х, надо ввести пин-код. а потом еще ответить на несколько вопрос, ответы на которые есть внутри и которые может знать только либо сам человек, либо его хорошо знающий. типа там др детей и их имена и тп.

[v_andal]

внутри ее должен быть чип, защищенный пин кодом где и должна содержаться большая часть информации

Пин код это не защита. Пин код это "удостоверение" пользователя. Защит в карточке должна быть куча. В первую очередь она должна быть защищена от самого пользователя. Мало ли найдется желающих изменить свои данные Для того чтобы карточка была действительно защищена, туда много чего нужно впихнуть, а это все денег стоит. А уж сколько денег будет стоить инфраструктура для использования подобной каточки ... 

А управление деньгами с помощью такой карточки обязательно сделают (если сумеют сделать карточку). Она будет служить идентификатором пользователя. Только при этом все равно должны требовать дополнительный канал авторизации. Типа отправка специального кода на сотовый телефон владельца счета и тп.

Впрочем, как всегда, у всякой палки два конца. Подобная карточка принося множество удобств, создает и множество проблем

[viktor schipper]

такое будет возможно только в принципе, если этот чип будет вшиваться куда-то под кожу, а при изъянии будет самоуничтожаться, чтобы его нельзя было ни потерять, ни пересадить кому-то.

плюс возможность того, чтобы разные функции на нем защищялись разными пинкодами.  т.е. удостоверение личности - вводишь один пин. чтобы оплатить услуги - другой пин надо вводить.
естественно, должна быть база данных по картам в реальном времени, чтобы при заблокировании карты в случае потери, если где-то ей пытаются воспользоваться, то она уже не работала бы и не отдавалась обратно из того же банкомата, плюс вызов в полицию сразу шел где и когда ей пытались восользоваться, желательно с фото\видео камер.

кстати, в японии на многих банкоматах давно уже есть такая штука, как сканер отпечатков. мало того, что надо вводить пин код к банковской карте, так еще и надо руку на сканер положить. причем сканируются не пальцы, а ладошка.


а пока надо начинать с малого: заменять бумажные паспорта на электронные удостоверения личности по типу, как allien registration card, как в штатах или в японии:
http://www.usimmigrationsupport.org/alienregistration-card.html
http://en.wikipedia.org/wiki/Alien_registration_in_Japan

внутри ее должен быть чип, защищенный пин кодом где и должна содержаться большая часть информации. на самой карте должен быть минимум:
имя
адрес регистрации
дата рождения
дата выдачи документа

все остально внутри. при проверке во1х, надо ввести пин-код. а потом еще ответить на несколько вопрос, ответы на которые есть внутри и которые может знать только либо сам человек, либо его хорошо знающий. типа там др детей и их имена и тп.

Сомнительный алгоритм - всё можно взломать, был бы мотивчик денежный.

Вот давеча по радио слышал, что планируют вживлять чипы домашним собакам, где будет хранится инфо и питомце и его владельцах. Утверждают , что он размером с рисовое зернышко, безвреден и поможет в борьбе с бродячими животными. Начитались апокалипсиса и решили начать с собак.

При изятии самоуничтожаться ? Да это аннигилятор какой то

[Jek37]

Фантастика стимул к созданию нового в нашей жизни.
Все таки электронный паспорт с финансовой сферой думаю не стоит пока объединять. На сто раз проверить еще надо.
У нас тут новая волна мошейничества. Сегодня на корпоративный телефон пришла СМС от Centrbank 
"Ваша карта заблокирована. По всем вопросам обращайтесь в службу безопасности банка тел..."
А ведь кто-то обратился. Смешно правда