Вашу электронную цифровую подпись может получить любой желающий / Россия :: все плохо :: страны

Нотариус рискует, эти конторы нет. Им вообще ничего не будет.

Как человек почти каждый день сталкивающийся с ЭЦП по работе, могу сказать, с ними творится полный угар и садомия, причем в основном в госорганах.
Ситуация, когда начальство отдает свою подпись сотрудникам, что бы они сами подготавливали, подписывали и отправляли документы, не просто повсеместны, а практически единственно возможные.
С одной стороны вопиющая техническая неграмотность руководства, для которых документы на подпись это то, что секретарша заносит в красной папочке. С другой стороны полная непродуманность интерфейсов различных ГИС, когда документ невозможно подготовить заранее, и лишь потом подписать, а только после ручного заполнения формы кнопкой "подписать и отправить". Разумеется требуется подпись исключительно руководства и понятно что ни один руководитель не будет тратить на это время. Так и живем, по принципу ёжиков, которые колются, но едят кактус, ибо деваться некуда.

P.S. Только сегодня оформил на руководителя новую ЭЦП, которую он сам никогда не увидит и даже не узнает о ней. Зато пятеро сотрудников будут слать подписанные ей отчеты во всевозможные инстанции и подписывать финансовые документы.

Фигня, никто не выкладывает в социалка паспортные данные, зато всякие госконторы регулярно собирают тои персональные данные с пачпорта, снилса и всего прочего и периодически проебывают их.

У тебя ксерокопию паспорта в каждой второй конторе берут, толку от твоих соц сетей?

Не понял смысла твоего комментария. В социалках не просят особо чувствительную инфу указывать. Максимум мобилку.

Братишка, а ты интернетом дома пользуешься? Симки имеешь? Машиной владеешь? Хоть как-то засвечен в России? Если есть паспорт - твои данные найти дел на 5 минут.
Телекоммуникационные компании имеют прямой доступ к любым конфиденциальным данным, операторы сотовой связи также. В телеграме есть бот с базой ГАИ, который по номеру авто выявляет кто его владелец и выдает вообще все, что с ним связано. Даже страховку твоего драндулета, когда и где ты ее оформил.
Ты можешь привести контраргумент, что инет оформлен не на тебя, симка куплена в переходе, машины нет. Тогда это усложнит поиск до 10 минут. Но хотя бы раз в жизни, если ты конечно старше 14 лет, ты делал себе хотя бы один счет в банке. И там есть твои паспортные данные.
Даже если ты такой гений ананимус, то процесс поиска увеличиться до 15 минут.
Вы даже себе не представляете, как легко найти всю информацию о человеке.

Реальную ЭЦП без проверки личности не дают. В нормальных условиях.

Зачем взламывать ЭЦП, когда можно взламывать носитель ЭЦП?

Вот не понимаю, неужели этого нельзя предвидеть в законодательстве и заранее залатать дыры...

Проблема в полиции и судах. Если они не занимаются мошенничеством, то мошенники расходятся на широкую ногу - кто бы мог подумать.

Дополню что нельзя в одном и том же АЦСК получить 2 ЦП т.к при оформлении проверяется не была ли выдана подпись на данное физ лицо (если да то ее нужно анулировать ) + реестры открыты и можно проверить по базам АЦСК выдавалась ли подпись на твою фамилию или нет.

У нас несколько по другому. ЭЦП можно получить и простому гражданину для чего угодно. Раньше все делалось тоже через гос органы ~2009 или 2010..Но это было просто никому не нужно. Чуть позже обязали директоров гос. учрежденний иметь такую и подписывать ею все что идет в электронном виде. Потом появилось куча контор которые начали предлагать услуги ЭЦП населению. Та контора в которой я делал подходила более менее ответсвенно. А так, да. Рынок стал набирать обороты, бизнес потянулся за ЭЦП-шкой, и начали появляться разнве конторы, которые знамо как работают. Так что тут просто надо регламентировать работу таких контор. (Но они не хотят быть крайними, естественно....)

Крипто - про - это криптопровайдер, они выдачей подписей не занимаются, они только шифрование осуществляют. Крипто про - платный вариант, есть бесплатный Вип-нет, но его серверный вариант то же платный. Само создание электронной подписи осуществляет Калуга Астрал или Таском к примеру. То есть крипто - это не сама подпись это контейнер для ее хранения и инструмент для ее создания. Просто создать подпись средствами криптопровайдера мало - надо получить на нее сертификат от аккредитованной организации, что бы сделать ее действительной. В процессе получения электронной подписи осуществляется - верификация: установка личности владеющей электронной подписи. Сами Таском и Калуга Астрал этим заниматься особо не хотят - этим занимаются как правило сотрудники организации оказывающей услуги по получению подписи и уполномоченные это делать по доверенности от Калуги Астрал или Таскома или иной организации. Почему - поле нового года должны были принять закон об уголовной ответственности для лица проводящего верификацию в случае если он не верно установил личность - делалось это в рамках борьбы с фирмами однодневками. и подставлять под это дело своих сотрудников они не хотят. В идеале это выглядело так: Лицо получающее подпись( директор или главбух) приезжают в офис или к ним выезжает сотрудник который удостоверяет их личность делает фотографию лица с паспортом в руках и собирает комплект нужных документов: заверенную подписью и печатью директора или уполномоченного лица копию снилса, паспорта и заявления на выдачу (все заверенное) и оптимально копию сертификатов, оригиналы тоже должны прислать потом. После чего документы отправляются в Калугу Астрал или таском с тем, что бы они заверили сертификат этп, а сотрудник расписывается в том, что личность он удостоверил. На практике: верификацию осуществляют частные организации и у их клиентов есть много рычагов давления на них как у платежеспособных клиентов. То есть - для старых клиентов или клиентов которые сильно скандалят они могут сделать исключение и обойтись без личной встречи сотрудника с лицом подлежащим верификации и обойтись фотографией клиента с паспортом + комплект документов. Во многом решение об этом принимает сотрудник который понимает, что его посадят в случае чего посадят. На самом деле на сколько я знаю бизнесмену который хочет не светить себя как владельца этп - проще платить 30 тысяч в месяц какому ту алкашу, чем использовать для этого случайного человека. Ну что еще можно посоветовать - не светите в интернете фотографию своего паспорта вместе со своим лицом и снилс. Ладно я и так много написал, а хочется погамать немного.

паспорт сканят конечно, но сам паспорт не проверяют на подлинность, на утерю и т.п.
С начала этого года должны проверять - до передачи заявки на генерацию ЭП, данные в ней проходят проверку СМЭВ на достоверность.

Есть возможность сдавать отчетность в налоговую при помощи эцп в электронном виде - средств для этого много. На счет того, что бы встать на учет в налоговую, заявление должен подать учредитель, руководитель или лицо по доверенности, его подпись должна быть заверена нотариусом. Сделка по жилому помещению раньше можно было провести в простой письменной форме, нотариус это опция но не обязательно, но это было раньше, а сейчас не знаю - слышал, что сейчас даже правоустанавливающих документы не нужны, а обходятся записью в росреестр, а для сделки используют выписку из ЕГРН, но ту я предупреждаю - я только слышал, сам в этом разобраться не пытался - не нужно.

Так совпало, что я как раз собирался делать ЭП. Она делается раз и навсегда или действительно какое-то время, а потом протухает?

Только скопировав твою. Подделать ЭЦП невозможно. Там учитывается всё, начиная от ФИО пользователя до данных удостоверяющего центра и времени выдачи. На секунду опоздал и сертификат ЭЦП уже другой.

Мошенники могут завести вторую настоящую. Это должно проверяться на этапе удостоверения твоей личности, но, как показывает сабж, махинации есть и здесь. Технически процесс ничем не отличается от получения кредита на другого человека.