туда приходят пароли от госуслуг а значит перехватить их легко и просто.
Кстати господа мошенники, когда взломаете мои госуслуги, погасите пожалуйста мои исполнительные листы.
хотя бы тысяч на 300
Знакомые хотели дочери помочь, так надо заказывать за сколько-то дней, ибо лимит. Двумя суммами заказывали. А когда одному из супругов мошенники позвонили, так в отделение сразу же всю сумму выдали. Внезапно никаких лимитов.
Ну дык, система Вовы Надутого работает. У кормушки только воры и мошенники, под лозунгом борьбы с коррупцией!))
На исполнительные производства проценты не капают, а на кредиты - еще как
Такой расклад невозможен. При действующем исполнительным, по кредиту в любом банке будет автоотказ)
По такой логике - госуслуги самое мошенническое приложение, ведь туда ты вводишь данные госуслуг. Или банковские приложения, там данные твоих карт :)
Надо просто позвонить, представиться генеральным прокурором РФ и просто спросить в целях безопасности
Кретин умудрился повесить на себя кучу исполняемых листов. Не факт, что он знает как шнурки завязывать, а ты ему такие вопросы задаёшь.
Также, как и в https. Сертификатами TLS выданными доверенным центром сертификации.
Для современной криптографии - это уязвимость. Даже банк-клинты используют персональные сертификаты. Помню историю, как сертификат mail.ru утек
украсть сертификат можно только взломав сервер, который шифрует трафик. если он будет взломан, то там уже без разницы какие сертификаты он использует. всё будет украдено или подменено.
тбанк, кстати, использует самый обычный сертификат от GlobalSign сроком на год.
При p2p шифровании имея 1 ключ не прослушаешь трафик, нужен еще ключ Клиента. Это на порядок безопаснее
Сертификатами TLS выданными доверенным центром сертификации
А он не на Лубянке ли часом находится, этот Центр выдачи??
это вроде только для "секретных чатов", обычные чаты не шифруются p2p много кто создает секретный чат для обычной переписки?
Продолжаем ликбез. Сообщения приходят только на то конкретное физическое устройство, которое вы авторизовали и связали с ГУ. Коды приходят в официальном боте. Единственные риски потери: 1) старая добрая социальная инженерия 2) физический доступ к телефону 3)установка вредоносного ПО
если вы п.1,2,3 не соблюдаете, вы в любом мессенджере потеряете данные
туда приходят пароли от госуслуг а значит перехватить их легко и просто.
пздц тебе сложно живётся без логики и мозгов,
какие пароли? Хорош пиздеть
Может коды двухфакторки приходят??
А ничего что они еще и в смс приходят? Ахуенно безопасно, да? Особенно с учетом что твою сим-карту в любой момент могут подделать.
А может есть инфа как взломали мах? Ну хотя бы пример?
Без обид , но может стоит головой думать? Мне для входа в ГУ никакой мах не требуется . ГУ на компьютере , мах на смартфоне . Номер везде один .
Мож по работе, у госслужащих на госуслуги дохрена сервисов завязано, на многих сайтах авторизация через их апи идет
ну сегодня я как раз копался в гу, и там четко написано, что гу ограничены в связи с тем, что не создан цифровой айди. А его создаешь только на максе.
а всё, хотел зайти в гу поискать, заблокировали на 72 часа. Без айди быстро не разблокировать из дому. Но я не спешу.
пришлось на телефоне снова пароль от гу вводить.
Благо восстанавливать не пришлось
А меня Макс выкидывает из своего приложения и пытается найти приложение ГУ, чтобы создать цифровой ID. Так как нет приложения ГУ - не могу создать цифровой ID. Да и проблем с ГУ нет от слова совсем, захожу сугубо с компа, так как не считаю телефон безопасным устройством 🤷🏻♂️
да сегодня копался в гу руководителя организации, надо было отчеты высылать в трудвсем, и когда копался заметил такое сообщение, не додумался заскринить, а недавно вот снова искать полез и заблокировало.
да хоть жопой думай. на моём смартфоне нормально, на дочери нет. да, она пока может входить на компе, но это в любой момент может поменяться.
А может ты будешь понимать, что не всем он для госсуслуги нужен, а типо как мне для видения бизнеса, потому как 90% людей сейчас туда ушло и ты тупо должен адаптироваться.
если перехватить так легко и просто, то зачем постоянно просят произнести какой-то код вслух? Понятно, что ты не очень умный, но не обязательно об этом писать везде
Я вот тоже им такой сюрприз оставил. Хотелось даже действительно дать им доступ, но не стал.













