Как получить ЭЦП на любого человека

> Которые по фотошопу паспорта и пенсионного удостоверения выдают кому попало сертификат усиленной квалифицированной электронной подписи, и даже оригиналов документов не спрашивают? Туда им и дорога.

проблема в том, что фото в паспорте не сравнили с копией которая у них должна была бы быть. ну и получается, что подпись тоже могли отфотошопить, для упрощённой подделки доверенности.
в остальном ЭП разрешено давать по доверенности, доверенность подделали, по ней и получили ЭП.
о каких оригиналах документов спрашивается, если всё делается по доверенности - хз.

дыра здесь в принятии подложной доверенности, т.е. это ровно тоже самое что придти в МФЦ с такой же доверенностью и начать делать по ней свои злоумышленные операции.

> Конечно же можно! Но вот потом надо выдать токен с этим сертификатом и ключом ЭП законному владельцу ключа ЭП, а как его можно правильно идентифицировать по отфотошопленной копии паспорта? Ну и, считаю, верх идиотизма — выдавать этот токен совершенно левому гражданину с поддельной доверенностью от организации, морфема! Доверенность на получение токена должна быть как минимум нотариально заверенной и на бланке, потому что токен с закрытым (секретным) ключом ЭП для усиленной квалифицированной ЭП — это не канцтовар какой-то, это, фактически, второй паспорт гражданина и он должен выдаваться только ему лично в руки, причём только сотрудником УЦ, который обязан подтвердить его личность по общегражданскому удостоверению. По-другому никак нельзя.

какая нотариальная доверенность если речь о юр лице? юр. лицо правомочно делать доверенность без участия нотариуса, об этом говорится в ГК.
в данном "расследовании" речь про ключ не физ лица, а организации, это не "второй паспорт" гражданина.
данные о владельце есть в базах, на предоставленных копиях есть все цифры для его идентификации.
паспорт кстати они не фотошопили, а изменили только фотку, для полноты эксперимента нужно было бы конечно полностью паспорт рисовать

А вот для физ лица нужна как раз нотариальная доверенность, либо лично присутствие.

> Всё для упрощения жизни мошенников, естественно.

ага, условно ЭП получили 5-7 млн. организаций, 100 тыщ. из них подверглись атаке, естественно это нужно считать, что сделано для упрощения жизни мошенников.
особенно интересно сравнить количество атак с помощью ЭП против традиционных бумажных носителей, ну естественно в процентном соотношении.

> Где ж оригинальные? Фотографию-то в картинку паспорта они вфотошопили поддельную. А фотография — это тоже, как бы, реквизит паспорта.
> facepalm.jpg

нахрена один и тот же тезис делить на два? оверквотинг - зло.

цифры оригинальные по ним и сверяют. надо будет, доработают систему чтобы она автоматом сравнивала и фото.
сейчас видимо полагаются только на цифры, вот если бы цифры не соответствовали и им бы всё-равно выдали бы ЭП, тогда это была бы дыра.

> Законом об ЭП и прочими подзаконными актами в настоящее время сертификат ключа ЭП, выданный аккредитованным УЦ, фактически приравнен к общегражданскому удостоверению личности. Давайте теперь и паспорта тоже будем получать по доверенности, чего уж там.

паспорт невозможно получить по доверенности т.к. там необходимо ставить подпись в самом документе.
и ЭП не приравнивается к общегражданскому удостоверению личности, если говорить об аналогах, то это скорее та же самая доверенность, которую можешь получить у не очень чистого на руку нотариуса или бухгалтера организации.

> Трояны, угоняющие реквизиты доступа к порталу госуслуг, на котором они все лежат, не могут существовать просто принципиально?

проще бухгалтера организации подкупить, кмк. чем ждать, что условный атакуемый зайдёт на портал госуслуг или сервис который требует получение доступа к порталу.

> Что, неужто деньги, с3,14зженные с помощью поддельной ЭП, будет проще вернуть обратно?

посмотреть какие операции совершались с помощью ЭП точно можно будет быстрее.
соответственно и отменять будет проще, ну или хотя бы заморозить.
само рассмотрение дел, естественно зависит от судей.

> Меня интересует не купить, а продать, и желательно чужое ;) Шучу, меня интересует, чтобы моё мимо меня не продали.

нужно оформить в МФЦ запрет на регистрации без личного участия собственника.

> Например, в отсутствии необходимости личного присутствия злоумышленника в месте вручения документов, разве нет?

эм.. если злоумышленник такой продвинутый. что подделывает доверенность на получение ЭП, то что ему мешает не получать ЭП, а просто подделать такую же доверенность на проведение ряда операций, в том числе и на получение документов?

> Получение сертификата ключа усиленной квалифицированной ЭП на чужое имя привлекает гораздо меньше внимания, чем личный поход с поддельной доверенностью в налоговую.

думаешь в налоговых более пристально проверяют ксерокопии паспортов?
чем там больше внимания то?