Επιλογή ταυτοποίησης μέσω κωδικών web banking στο gov.gr

[Iris07]

Εγώ νομίζω είχα ακούσει ότι σκεφτόντουσαν τον ΑΜΚΑ..
από την στιγμή που θα γεννηθεί κάποιος..

Πώς ο ΑΦΜ κέρδισε τη μάχη από τον... ΑΜΚΑ

https://www.euro2day.gr/chameleon/ar...-ton-amka.html

- - - Updated - - -

nnn - γειά σου gov.gr είμαι ο nnn και θέλω εξουσιοδότηση
gov.gr - απόδειξε μου πως είσαι ο nnn

nnn - ορίστε η πιστοποίηση μου μέσω του δημοσίου taxisnet
gov.gr - δεν σε πιστεύω, πήρες τους κωδικούς του μπαμπά σου..

nnn - ορίστε και οι κωδικοί Web Banking..
gov.gr - δεν σε πιστεύω, πήρες τους κωδικούς της μαμάς σου..

nnn - και τι πρέπει να κάνω τώρα..
gov.gr - θα χρειαστεί επαλήθευση dna !!

[bomberb17]

Το gov.gr δεν έχει δικούς του κωδικούς, βασικά δεν νομίζω ότι έχει καν accounts. Χρησιμοποιεί υπάρχουσες πλατφόρμες για να δοθεί η έγκριση χρήσης του. Μια από αυτές ειναι το taxisnet, και μπορεί πλέον να χρησιμοποιήσει και τις πλατφόρμες των τραπεζών. Όπως έχει ειπωθεί είναι πολύ διαδεδομένη μέθοδος. Προσωπικά το βρίσκω θετικό, διότι οι τράπεζες έχουν ιδιαίτερο συμφέρον να διαφυλάσσουν τα διαπιστευτήρια των χρηστών τους, οπότε και η ασφάλεια είναι αυξημένη.

Ναι αλλά 2fa μετά από εκεί δεν υπάρχει.. Αν π.χ. κάποιος σνιφάρει τα (ταυτοποιημένα με εμένα) credentials μου που έχω τώρα, βγάζει δάνειο στο όνομά μου.

[emeliss]

Το θέμα είναι πολύ μεγαλύτερο. Προσπαθούν να θεσπίσουν electronic ID. Στην προσπάθεια αυτή κάνουν τις τράπεζες, ένα ιδιώτη, πάροχο ταυτότητας. Συνολικής ταυτότητας για όλες τις χρήσεις και σε ιδιωτικό και σε κρατικό επίπεδο. Ο nm θεωρεί πως είναι αδύνατον να ταυτοποιηθούν ξανά όλοι οι πολίτες απευθείας από το κράτος. Διαφωνώ, ειδικά αφού θα τρέξει σε λίγο καιρό η αντικατάσταση των δελτίων ταυτότητας. Ότι έχει κόστος να το κάνει το κράτος, έχει. Ότι δεν θα είναι έτοιμο σε μια μέρα, δεν θα είναι. Αλλά συνολικά η λύση θα είναι καλύτερη. Χρόνια τώρα υπάρχει συζήτηση για το eIDAS και το θέμα έχει αναλυθεί σε όλα τα επίπεδα. Άλλο βέβαια να το βλέπεις να πραγματοποιείται.

[sdikr]

nnn γειά σου gov.gr είμαι ο nnn και θέλω εξουσιοδότηση
gov.gr απόδειξε μου πως είσαι ο nnn
nnn ορίστε η πιστοποίηση μου μέσω του δημοσίου taxisnet
gov.gr ευχαριστώ, ορίστε η εξουσιοδότηση σου

απλά και ωραία.

Κάθε υπηρεσία τους δικούς της κωδικούς και μόνο, χωρίς να "μπλέκεις¨τρίτον ιδιώτη στην όλη διαδικασία πιστοποίησης.

Ένας τεχνοφοβικός, που δεν έχει σχέση με την τεχνολογία και το infosec

Και όμως, και με το taxisnet είναι ξεχωριστό site αυτό που δίνει το πιστοποιητικό, καθώς δεν υπάρχει διασύνδεση όπως θα έπρεπε ακόμα.
ΠΧ μετά απο το auth μεσώ taxis σου ζητάει και το ΑΜΚΑ στο erv
Δεν βάζω κάν το θέμα λογιστών και τα σχετικά.

Το όλο το πράγμα γίνεται πάντως για να μην έχει η κάθε υπηρεσία δικούς της κωδικούς.

[aggeloukos_ch]

nnn γειά σου gov.gr είμαι ο nnn και θέλω εξουσιοδότηση
gov.gr απόδειξε μου πως είσαι ο nnn
nnn ορίστε η πιστοποίηση μου μέσω του δημοσίου taxisnet
gov.gr ευχαριστώ, ορίστε η εξουσιοδότηση σου

απλά και ωραία.

Κάθε υπηρεσία τους δικούς της κωδικούς και μόνο, χωρίς να "μπλέκεις¨τρίτον ιδιώτη στην όλη διαδικασία πιστοποίησης.

Ένας τεχνοφοβικός, που δεν έχει σχέση με την τεχνολογία και το infosec

Μερικές ιστοσελίδες του Δημοσίου δεν έχουν ούτε https... Νομίζω ότι το περιβάλλον της τράπεζας είναι 300% πιο ασφαλές σε σχέση με το taxisnet....

[DVader]

Ας θεωρήσουμε την παρακάτω συνομιλία

DVader: Γεια σου gov.gr, είμαι ο DVader και θέλω να εκδώσω μια εξουσιοδότηση

gov.gr: Γεια. Θα ήθελα μια απόδειξη ότι είσαι ο DVader

DVader: Τράπεζα, είμαι ο DVader, μπορείς να μου δώσεις ένα πιστοποιητικό ότι είμαι ο DVader;

Τράπεζα: Βεβαίως, δώσε μου τους κωδικούς σου

DVader: Ορίστε οι κωδικοί μου

Τράπεζα: Ορίστε το πιστοποιητικό

DVader: gov.gr ορίστε ένα πιστοποιητικό ότι είμαι ο DVader

gov.gr: Ευχαριστώ DVader, καλώς ήρθες

Και για όσους είναι λίγο παλιοί, είναι σα να χτυπάς την πόρτα και να λες "είμαι φίλος του William Lawson", μόνο που εδώ δε σου ανοίγουν διάπλατα την πόρτα αν δεν έχεις αποδείξεις ότι όντως είσαι φίλος του William.

Την ροή την ξέρω δεν είναι το θέμα ! Το πρόβλημα δεν είναι τεχνικό !

Απλά δεν καταλαβάινω γιατί το κράτος χρειάζεται τις τράπεζες για πιστοποιηση ... Εχει πολλούς τρόπους αν όντως θέλει ξέρει ότι είμαστε πραγματικά εμείς. Και επιπρόσθετα το κάνει για άλλα πράγματα...

- - - Updated - - -

Μερικές ιστοσελίδες του Δημοσίου δεν έχουν ούτε https... Νομίζω ότι το περιβάλλον της τράπεζας είναι 300% πιο ασφαλές σε σχέση με το taxisnet....

Και ας βάλει SSL 4 € έχει !

[aggeloukos_ch]

Την ροή την ξέρω δεν είναι το θέμα ! Το πρόβλημα δεν είναι τεχνικό !

Απλά δεν καταλαβάινω γιατί το κράτος χρειάζεται τις τράπεζες για πιστοποιηση ... Εχει πολλούς τρόπους αν όντως θέλει ξέρει ότι είμαστε πραγματικά εμείς. Και επιπρόσθετα το κάνει για άλλα πράγματα...

- - - Updated - - -



Και ας βάλει SSL 4 € έχει !

Υπάρχει και το τσάμπα από Let's encrypt

[DVader]

Υπάρχει και το τσάμπα από Let's encrypt

Εμα !

[bomberb17]

Μερικές ιστοσελίδες του Δημοσίου δεν έχουν ούτε https... Νομίζω ότι το περιβάλλον της τράπεζας είναι 300% πιο ασφαλές σε σχέση με το taxisnet....

Ποιες σελίδες δεν έχουν;

[nm96027]

nnn γειά σου gov.gr είμαι ο nnn και θέλω εξουσιοδότηση
gov.gr απόδειξε μου πως είσαι ο nnn
nnn ορίστε η πιστοποίηση μου μέσω του δημοσίου taxisnet
gov.gr ευχαριστώ, ορίστε η εξουσιοδότηση σου

απλά και ωραία.

Κάθε υπηρεσία τους δικούς της κωδικούς και μόνο, χωρίς να "μπλέκεις¨τρίτον ιδιώτη στην όλη διαδικασία πιστοποίησης.

Ένας τεχνοφοβικός, που δεν έχει σχέση με την τεχνολογία και το infosec

Μικρές διορθώσεις και συμπληρώσεις!

nnn γειά σου gov.gr είμαι ο nnn και θέλω εξουσιοδότηση
gov.gr απόδειξε μου πως είσαι ο nnn
nnn ορίστε η πιστοποίηση μου μέσω του δημοσίου taxisnet
gov.gr ευχαριστώ, δυστυχώς στην συγκεκριμένη πιστοποίηση έχει πιθανόν πρόσβαση ο λογιστής σου, οι υπάλληλοι του καθώς και οι προηγούμενοι λογιστές σου και οι προηγούμενοι υπάλληλοι τους. Επίσης είναι αρκετά πιθανόν ο λογιστής σου να κρατάει τους κωδικούς των πελατών σου, σε κάποιο χαρτί στο γραφείο του, ή σε ένα ξεκλείδωτο excel στον υπολογιστή του. Επειδή λοιπόν θέλω να ξέρω πως είσαι όντως εσύ, και επειδή είναι προς συμφέρον σου να εκδίδοδνται εξουσιοδοτήσεις από σένα κι μόνο από σένα, θες να μου δώσει έναν αριθμό κινητού τηλεφώνου, που να είναι βέβαιον πως είναι δικός σου;
nnn Πως μπορώ να το κάνω αυτό;
gov.gr Δώσε άδεια στην τράπεζα σου να μου το δώσει. Ή μάλλον καλύτερα: δεν θα μου το δώσει η τράπεζα σου, γιατί δεν το επιτρέπει η σύμβαση που έχεις υπογράψει με την τράπεζα σου, αλλά κάνε κάτι πιο απλό (σε οτι αφορά τα προσωπικά σου δεδομένα): συνδέσου στο περιβάλλον της τραπεζας σου, δώσε μου το κινητό σου, και η τράπεζα θα μου απαντήσει αν αυτό είναι το σωστό ή όχι.
nnn Κι αν δεν θέλω να το κάνω αυτό; Δεν έχω άλλες επιλογές;
gov.gr Θα πρέπει να περιμένεις λίγες μέρες, ίσως όχι πάνω από 10, ώστε να ζητάς από τον πάροχο κινητής τηλεφωνίας, να πιστοποιήσει πως στο ΑΦΜ σου αντιστοιχεί το συγκεριμένο νούμερο. Θα επιλέγεις ποιον πάροχο έχεις, θα εισάγεις το ΑΦΜ σου και θα σου επιστρέφει τον αριθμό του κινητού που είναι στο όνομα σου.
nnn Μα αν έχω εταιρικό κινητό, ή οικογενειακό πακέτο ή για κάποιο λόγο δεν υπάρχει ΑΦΜ στην βάση του παρόχου, τι θα κάνω;
gov.gr Τότε θα πρέπει να πας στα ΚΕΠ και να δηλώσεις με ταυτοπροσωπία το κινητό σου τηλέφωνο. Αλλη λύση δεν υπάρχει!
nnn Πως δεν υπάρχει; Έχετε ακούσει κάτι που λέγονται authentication app;
gov.gr Αμέ. Πιστεύω πως θα έχουμε να προσφέρουμε μία τέτοια λύση μέσα στο 2020, όμως και πάλι θα χρειαστούμε κάποια στοιχεία ταυτοπροσωπίας. Και όχι μην μας αναφέρεις το taxisnet γιατί θα ξεκινήσουμε πάλι στην συζήτηση για τους λογιστές!

- - - Updated - - -

Την ροή την ξέρω δεν είναι το θέμα ! Το πρόβλημα δεν είναι τεχνικό !

Απλά δεν καταλαβάινω γιατί το κράτος χρειάζεται τις τράπεζες για πιστοποιηση ... Εχει πολλούς τρόπους αν όντως θέλει ξέρει ότι είμαστε πραγματικά εμείς. Και επιπρόσθετα το κάνει για άλλα πράγματα...

Πες μου ενδεικτικά έναν τρόπο που μπορεί να χρησιμοποιηθεί άμεσα.

- - - Updated - - -

Γιατί μην ξεχνιόμαστε μιλάμε για ΙΔΙΩΤΙΚΑ συστημικά τραπεζικά συστήματα

Τα οποία ιδιωτικά συστήματα αυθεντικοποιούν τους χρήστες με βάσει κρατικά ή άλλα ιδιωιτκά έγγραφα: ταυτότητα, διαβατήριο, φορολογική δήλωση, λογαριασμό κινητής τηλεφωνίας.

Υπάρχει πάντα η λύση να στείλει η κυβέρνηση 11 εκατομμύρια έλληνες στα ΚΕΠ για να αυθεντικοποιηθούν εκ νέου, αλλά φοβάμαι πως οι υπάλληλοι των ΚΕΠ θα εξεγερθούν (και καλά θα κάνουν).

[emeliss]

Και όπως ήταν αναμενόμενο γέμισαν τα inbox με ψεύτικα email από τις "τράπεζες" για "ταυτοποίηση". Το νου σας.

nm, πότε θα ξεκινήσουν να πηγαίνουν κατά εκατομμύρια οι Έλληνες στην αστυνομία για την νέα ταυτότητα;

[ardi21]

Και όπως ήταν αναμενόμενο γέμισαν τα inbox με ψεύτικα email από τις "τράπεζες" για "ταυτοποίηση". Το νου σας.

nm, πότε θα ξεκινήσουν να πηγαίνουν κατά εκατομμύρια οι Έλληνες στην αστυνομία για την νέα ταυτότητα;

Eμενα μου ηρθε χτες το βραδυ απο "paypal" δηθεν οτι ο λογαριασμος μου θα κλειδωθει.

[nm96027]

Και όπως ήταν αναμενόμενο γέμισαν τα inbox με ψεύτικα email από τις "τράπεζες" για "ταυτοποίηση". Το νου σας.

nm, πότε θα ξεκινήσουν να πηγαίνουν κατά εκατομμύρια οι Έλληνες στην αστυνομία για την νέα ταυτότητα;

Υποθέτω σε δύο χρόνια.

[nnn]

Και όπως ήταν αναμενόμενο γέμισαν τα inbox με ψεύτικα email από τις "τράπεζες" για "ταυτοποίηση". Το νου σας.

nm, πότε θα ξεκινήσουν να πηγαίνουν κατά εκατομμύρια οι Έλληνες στην αστυνομία για την νέα ταυτότητα;

Oh yes, ήρθε στο πιστοποιημένο σε τράπεζες και taxis email μου από την Alpha και καλά.

https://topolio.s3.eu-west-1.amazonaws.com/uploads/5e91745be2177/1586590882.jpg>

ALPHA BANK

Ο ΛΟΓΑΡΙΑΣΜΌΣ ΣΑΣ ΕΊΝΑΙ ΚΛΕΙΔΩΜΈΝΟΣ



Αγαπητέ βουλευτή,
ενημερώνουμε το σύστημα ασφαλείας μας, για το λόγο αυτό κλειδώσαμε το λογαριασμό σας μέχρι να αναβαθμίσετε την ασφάλειά σας.
Ο λογαριασμός σας έχει κλειδωθεί προσωρινά. Για να τον ξεκλειδώσετε, πρέπει να επαληθεύσετε τα στοιχεία σας.

ΕΊΣΟΔΟΣ <http://box5898.temp.domains/~athensje/ALPHA/GR/>

Πολιτική για Cookies | Προστασία Προσωπικών Δεδομένων |Copyright 2020© |

Το που το βρήκαν τώρα είναι άλλου παπά ευαγγέλιο.

- - - Updated - - -

Είμαι βουλευτής όπως καταλαβατε

[goku]

[...]δυστυχώς στην συγκεκριμένη πιστοποίηση έχει πιθανόν πρόσβαση ο λογιστής σου, οι υπάλληλοι του καθώς και οι προηγούμενοι λογιστές σου και οι προηγούμενοι υπάλληλοι τους. Επίσης είναι αρκετά πιθανόν ο λογιστής σου να κρατάει τους κωδικούς των πελατών σου, σε κάποιο χαρτί στο γραφείο του, ή σε ένα ξεκλείδωτο excel στον υπολογιστή του[...]

Γιατί δεν αλλάζεις απλώς τον κωδικό πρόσβασης στον λογαριασμό του taxisnet; Εγώ άλλαξα και του πατέρα, και της μητέρας μου, και της αδερφής μου και τον δικό μου (παρότι οι 2 τελευταίοι δεν είχαμε δώσει τους κωδικούς μας σε κάποιον λογιστή).