kornishin: Пользователи из Украины продолжат гарантированно обслуживаться в прежнем режиме по всем типам кошельков, кроме гривны. Так что, типа гривны на кошельке заморозили?
Шлюз вм закроют полностью, как тогда юзать другие типы? ;)
У меня вики например уже не открывается, дебт работает в полурежиме, плохо подгружаются картинки с уровнем БЛ...
Кипер перестанет работать и всё! А про впн, ну попользуешься ты им некоторое время, потом вм сами залочат, мол кошельком имеет право пользоваться один человек, и запрещено управлять нескольким, а тут мы видим вы то с франции заходите, то с германии... (условно)
Потом еще не факт, что сам вм не запрещает использовать впн!
Megamozg: С биометрической авторизацией схема та же, что и с любыми другими вариантами авторизации, например авторизация через соц.сети. Если ВК или FB перестанут работать, а вы всегда через них входили на сайт - что делать? Восстанавливать пароль и заходить напрямую.
Вы к ним приравниваете себя, у Вас мощности примерно такие же, у Вас сервера разбросаны по всему миру?
И второй вопрос, в чём профит для Вас или для вашей компании? В чём Ваш интерес? И не закончатся вдруг деньги поддерживать "Бесплатную биометрическую авторизацию для вашего сайта" ?
В процессе авторизации ваше изображение не передается на сайт, передается только идентификатор BID. И преобразовать его обратно в изображение вашего лица - невозможно!
тогда поясните вышесказанное пожалуйста:
Megamozg: Из приложения на сайт сигнатура не передается. Для распознавание хватает нескольких секунд и в среднем 500Кб трафика. После подтверждения пользователем авторизации, идентификатор BID передается на сайт напрямую с нашего сервера по защищенным каналам с дополнительным шифрованием и проверкой подлинности данных.
Хорошо, пусть на Вашем сервере хранятся открытые данные, а сигнатура только передается.
Но где гарантия безопасности именно на Ваших серверах?
Доступ к Вашим серверам могут иметь те же сотрудники ДЦ, легально/не легально уже другой вопрос.
Я уже молчу про сотрудников органов власти, которые могут злоупотреблять своим полномочием в интересах собственной наживы незаконным получением информации.
Megamozg: 3. Мы предоставляем механизм восстановления доступа к аккаунтам на сторонних сайтах без использования системы BID.
так в чём в таком случае безопасность?
Megamozg: 5. Номер телефона не обязателен. Авторизация может работать вообще без сим-карты.
Знаю, я пример привёл из опыта, что люди не готовы делиться личными данными будь то телефон или фейс - не важно! Регистраторы доменов для верификации даже не всегда в состоянии спокойно получить скан паспорта, даже аккредитованные!
Megamozg: если вдруг что-то упущу, переспрашивайте
И еще вопрос, я так понимаю работать будет это всё через API?
Скажу честно не заходил на сайт не читал и не проверял - не интересно.
Но всё же, без Вашего ресурса система будет дальше работать?
Или Вы закроетесь или Вас закроют и на этом всё? А как потом идентифицировать уже зарегистрированного пользователя, если вдруг из-за внешних вмешательств Ваша система на сайтах перестала работать?
Megamozg: По этим же причинам, мы сейчас не используем распознавание радужки глаза
это понятно, я этот вариант сразу исключил...
Megamozg: недостаточное распространение качественных камер
вот не поверите, с разными людьми общаюсь по камере и вижу смазанные лица, битые пиксели, я уже молчу за освещение. Камера не всегда передает то лицо которое ты видишь в жизни.
В связи с этим вопрос. Регистрацию лица по одной камере и авторизацию по другим камерам Вы испытывали? Или человеку придется со своей камерой везде ходить?!
Megamozg: Ваши фото в соц.сетях, ваши видео на ютьюбе, ваши фотографии с камер дорожного движения, ваши фото на пасспорт в гос.базах, видеозаписи камер безопасности в магазинах, фотографии на которые вы попали случайно на задний план и т.д.
Здесь нет ничего общего! В том плане, что да, информация слита, я не спорю, и именно по этой причине на улицах более менее спокойно, а в интернете куча героев, либо людей которые высказывают своё личное мнение, которое не просто высказать на улице.
Даже если не брать политику. Просто в домашних условиях, ты пишешь правду об органах, налоговая, полиция, другие структуры, да те же соседи которые могут мешать по всякому.
Если человек боится им сказать это в лицо, он будет искать поддержку в интернете, возможно заодно и ответы на вопросы, как поступить, куда обратиться, кому пожаловаться.
Да любое можно подумать, где человек будет боятся кому-то что-то доносить в интернете, переживая за собственную безопасность и возможность расправы, угроз и т.п.
Например, я сейчас конечно это всё с потолка выдумываю, но с таким люди сталкиваются, как хамтсво в магазине, наплеватльское отношение ветеринара к твоему любимцу, хамское отношение на дорогах, и т.д. т.п. Вариант с ладонью информацию передает только системе, обычный человек по ладони почти не определит свою возможно жертву.
Возможно я не внятно объяснил, но люди которые не разбираются в безопасности подумают что это глупость и покинут ресурс.
Тут не все хотят при регистрации мобильный свой оставлять, причем из личного опыта знаю этих людей, они уже который год наши клиенты, но и скрывать им нечего, бизнес белый, люди вменяемые, но не хотят (не хотели на тот момент) оставлять номер мобильного при регистрации.
Психологию каждого понять сложно.
Как-то так...
Еще что-то хотел дополнить, пока писал вылетело из головы.
Данная система актуальна только для работы с банками, деньгами, гослужащим, но никак не частным лицам.
Ведь кроме лица ты еще оставляешь за собой контактные данные для связи, в отличии от улицы, ты же не кричишь идя по улице свой номер телефона, скайп, емайл и т.д.
Megamozg: Ваши фото в соц.сетях, ваши видео на ютьюбе
Это по желанию, в вк вообще можно много фейков или аккаунтов с пустыми фотоданными найти, и ограничить от просмотра можно, например сделать только для друзей.
Т.е. есть понятие, хочешь выкладывай фото, хочешь не выкладывай, но это не означает, что раз нет фото в вк или одноглазниках, то ты преступник.
Megamozg: А мы предлагаем вам использовать эти данные для вашего же удобства.
Моя мама этого не поймёт :)
И еще вопрос, я так понимаю работать будет это всё через API?
Скажу честно не заходил на сайт не читал и не проверял - не интересно.
Но всё же, без Вашего ресурса система будет дальше работать?
Или Вы закроетесь или Вас закроют и на этом всё? А как потом идентифицировать уже зарегистрированного пользователя, если вдруг из-за внешних вмешательств Ваша система на сайтах перестала работать?
---------- Добавлено 30.04.2018 в 15:40 ----------
Megamozg: Что касается слива информации - лица большинства людей есть в открытом доступе и хранятся в разном виде в разных базах данных, на разных серверах и в разных компаниях.
Даже гугл карты замазывают номера машин и лица!
Вы бы с юристами проконсультировались на предмет легальности Вашей затеи!
---------- Добавлено 30.04.2018 в 15:42 ----------
Человек даёт согласие, ок.
Сегодня он пьяный в дребодан и регистрируется, завтра трезвым подаёт в суд на использование личных данных!
Вы в суде готовы подтвердить, что добыли его данные законным путём и он согласился с этим? Я думаю вряд ли...
---------- Добавлено 30.04.2018 в 16:11 ----------
Вот небольшой пример из жизни.
Рядом магазин и детская площадка.
Заметил как подросткам с черного входа выносят алкоголь сотрудники магазина на детскую площадку.
Написал заявление в полицию, так как в магазине ведется видеоконтроль и факт моего заявления это доказывает.
Но вот к примеру, пишу об этом я тут на форуме.
Далее за неплохую сумму предлагают админу форума, админу сервера, хакеру, без разницы... предоставить фото человека которые написал об этом пост, чисто гипотетически.
Я могу быть уверен как пользователь интернет ресурса, что кто-то из участников проекта не сольет обо мне информацию? Наверное нет!
Для чего придумали возможность оставлять заявления в полицию анонимно, не просто же так.
Мне кажется тут есть некая коллизия с юриспруденцией и правом.
Megamozg, вот появился у меня интересный вопрос...
Насколько реально сделать такое, например идентификация по ладони?
Вот по безопасности виднее наверное Вам, но в этом есть преимущества свои.
1. Не нужно будет светить своё лицо
2. Передача происходит теми же методами видеофиксацией
3. Отпадает вариант проверок по фото, перехват видеопотока и т.п.
Вариант идентификации по лицу это фактически слив информации неизвестно куда и мало кто захочет проходить такую идентификацию.
Да и совет, если делаете биометрическую идентификацию, то не делайте альтернативного варианта логина и пароля, о чем Вы писали выше, потому как теряется смысл данной идентификации, если взломать можно будет обычным методом, методом брута и другими...
proweb.com.ua, а как Вы вообще в кошелек заходите?
Пока пускает, так и захожу =)
---------- Добавлено 26.05.2018 в 15:48 ----------
Они могут встроить обход блокировки в кипер для Windows, например.
Я об этом тоже думал, даже версию кое как проверял, с марта нет новых версий кипер про.
---------- Добавлено 26.05.2018 в 15:51 ----------
Почему не заблокировали WMZ и WMR, я не понимаю.
потому что де-юре они давно вне закона в Украине!
Нормально так =)
Пользователи из Украины продолжат гарантированно обслуживаться в прежнем режиме по всем типам кошельков, кроме гривны.
Так что, типа гривны на кошельке заморозили?
Шлюз вм закроют полностью, как тогда юзать другие типы? ;)
У меня вики например уже не открывается, дебт работает в полурежиме, плохо подгружаются картинки с уровнем БЛ...
Кипер перестанет работать и всё! А про впн, ну попользуешься ты им некоторое время, потом вм сами залочат, мол кошельком имеет право пользоваться один человек, и запрещено управлять нескольким, а тут мы видим вы то с франции заходите, то с германии... (условно)
Потом еще не факт, что сам вм не запрещает использовать впн!
Не актуально, сеть продана.
Сомневаюсь, что удастся продать подсеть по такой цене, т.к. цена выше рыночной.
Спасибо за Ваше мнение, но я никуда не тороплюсь ;)
Более того, есть уже реальные желающие, правда пока лишь на словах.
Так что на счет рыночной цены, наверное где-то с Вами соглашусь, но она приблизительна.
Есть желание купить, а не высказывать своё мнение в финансовых топиках, прошу в ЛС.
Здесь как бы не "Курилка", да и вроде я не просил оценивать стоимость ;)
Без обид!
актуально...
С биометрической авторизацией схема та же, что и с любыми другими вариантами авторизации, например авторизация через соц.сети.
Если ВК или FB перестанут работать, а вы всегда через них входили на сайт - что делать?
Восстанавливать пароль и заходить напрямую.
Вы к ним приравниваете себя, у Вас мощности примерно такие же, у Вас сервера разбросаны по всему миру?
И второй вопрос, в чём профит для Вас или для вашей компании? В чём Ваш интерес? И не закончатся вдруг деньги поддерживать "Бесплатную биометрическую авторизацию для вашего сайта" ?
2. Биометрическая авторизация BID - АНОНИМНАЯ!
В процессе авторизации ваше изображение не передается на сайт, передается только идентификатор BID.
И преобразовать его обратно в изображение вашего лица - невозможно!
тогда поясните вышесказанное пожалуйста:
Из приложения на сайт сигнатура не передается.
Для распознавание хватает нескольких секунд и в среднем 500Кб трафика.
После подтверждения пользователем авторизации, идентификатор BID передается на сайт напрямую с нашего сервера по защищенным каналам с дополнительным шифрованием и проверкой подлинности данных.
Хорошо, пусть на Вашем сервере хранятся открытые данные, а сигнатура только передается.
Но где гарантия безопасности именно на Ваших серверах?
Доступ к Вашим серверам могут иметь те же сотрудники ДЦ, легально/не легально уже другой вопрос.
Я уже молчу про сотрудников органов власти, которые могут злоупотреблять своим полномочием в интересах собственной наживы незаконным получением информации.
3. Мы предоставляем механизм восстановления доступа к аккаунтам на сторонних сайтах без использования системы BID.
так в чём в таком случае безопасность?
5. Номер телефона не обязателен. Авторизация может работать вообще без сим-карты.
Знаю, я пример привёл из опыта, что люди не готовы делиться личными данными будь то телефон или фейс - не важно! Регистраторы доменов для верификации даже не всегда в состоянии спокойно получить скан паспорта, даже аккредитованные!
если вдруг что-то упущу, переспрашивайте
И еще вопрос, я так понимаю работать будет это всё через API?
Скажу честно не заходил на сайт не читал и не проверял - не интересно.
Но всё же, без Вашего ресурса система будет дальше работать?
Или Вы закроетесь или Вас закроют и на этом всё? А как потом идентифицировать уже зарегистрированного пользователя, если вдруг из-за внешних вмешательств Ваша система на сайтах перестала работать?
Ну фсё, теперь не пускает :(
По этим же причинам, мы сейчас не используем распознавание радужки глаза
это понятно, я этот вариант сразу исключил...
недостаточное распространение качественных камер
вот не поверите, с разными людьми общаюсь по камере и вижу смазанные лица, битые пиксели, я уже молчу за освещение. Камера не всегда передает то лицо которое ты видишь в жизни.
В связи с этим вопрос. Регистрацию лица по одной камере и авторизацию по другим камерам Вы испытывали? Или человеку придется со своей камерой везде ходить?!
Ваши фото в соц.сетях, ваши видео на ютьюбе, ваши фотографии с камер дорожного движения, ваши фото на пасспорт в гос.базах, видеозаписи камер безопасности в магазинах, фотографии на которые вы попали случайно на задний план и т.д.
Здесь нет ничего общего! В том плане, что да, информация слита, я не спорю, и именно по этой причине на улицах более менее спокойно, а в интернете куча героев, либо людей которые высказывают своё личное мнение, которое не просто высказать на улице.
Даже если не брать политику. Просто в домашних условиях, ты пишешь правду об органах, налоговая, полиция, другие структуры, да те же соседи которые могут мешать по всякому.
Если человек боится им сказать это в лицо, он будет искать поддержку в интернете, возможно заодно и ответы на вопросы, как поступить, куда обратиться, кому пожаловаться.
Да любое можно подумать, где человек будет боятся кому-то что-то доносить в интернете, переживая за собственную безопасность и возможность расправы, угроз и т.п.
Например, я сейчас конечно это всё с потолка выдумываю, но с таким люди сталкиваются, как хамтсво в магазине, наплеватльское отношение ветеринара к твоему любимцу, хамское отношение на дорогах, и т.д. т.п. Вариант с ладонью информацию передает только системе, обычный человек по ладони почти не определит свою возможно жертву.
Возможно я не внятно объяснил, но люди которые не разбираются в безопасности подумают что это глупость и покинут ресурс.
Тут не все хотят при регистрации мобильный свой оставлять, причем из личного опыта знаю этих людей, они уже который год наши клиенты, но и скрывать им нечего, бизнес белый, люди вменяемые, но не хотят (не хотели на тот момент) оставлять номер мобильного при регистрации.
Психологию каждого понять сложно.
Как-то так...
Еще что-то хотел дополнить, пока писал вылетело из головы.
Данная система актуальна только для работы с банками, деньгами, гослужащим, но никак не частным лицам.
Ведь кроме лица ты еще оставляешь за собой контактные данные для связи, в отличии от улицы, ты же не кричишь идя по улице свой номер телефона, скайп, емайл и т.д.
Ваши фото в соц.сетях, ваши видео на ютьюбе
Это по желанию, в вк вообще можно много фейков или аккаунтов с пустыми фотоданными найти, и ограничить от просмотра можно, например сделать только для друзей.
Т.е. есть понятие, хочешь выкладывай фото, хочешь не выкладывай, но это не означает, что раз нет фото в вк или одноглазниках, то ты преступник.
А мы предлагаем вам использовать эти данные для вашего же удобства.
Моя мама этого не поймёт :)
И еще вопрос, я так понимаю работать будет это всё через API?
Скажу честно не заходил на сайт не читал и не проверял - не интересно.
Но всё же, без Вашего ресурса система будет дальше работать?
Или Вы закроетесь или Вас закроют и на этом всё? А как потом идентифицировать уже зарегистрированного пользователя, если вдруг из-за внешних вмешательств Ваша система на сайтах перестала работать?
---------- Добавлено 30.04.2018 в 15:40 ----------
Что касается слива информации - лица большинства людей есть в открытом доступе и хранятся в разном виде в разных базах данных, на разных серверах и в разных компаниях.
Даже гугл карты замазывают номера машин и лица!
Вы бы с юристами проконсультировались на предмет легальности Вашей затеи!
---------- Добавлено 30.04.2018 в 15:42 ----------
Человек даёт согласие, ок.
Сегодня он пьяный в дребодан и регистрируется, завтра трезвым подаёт в суд на использование личных данных!
Вы в суде готовы подтвердить, что добыли его данные законным путём и он согласился с этим? Я думаю вряд ли...
---------- Добавлено 30.04.2018 в 16:11 ----------
Вот небольшой пример из жизни.
Рядом магазин и детская площадка.
Заметил как подросткам с черного входа выносят алкоголь сотрудники магазина на детскую площадку.
Написал заявление в полицию, так как в магазине ведется видеоконтроль и факт моего заявления это доказывает.
Но вот к примеру, пишу об этом я тут на форуме.
Далее за неплохую сумму предлагают админу форума, админу сервера, хакеру, без разницы... предоставить фото человека которые написал об этом пост, чисто гипотетически.
Я могу быть уверен как пользователь интернет ресурса, что кто-то из участников проекта не сольет обо мне информацию? Наверное нет!
Для чего придумали возможность оставлять заявления в полицию анонимно, не просто же так.
Мне кажется тут есть некая коллизия с юриспруденцией и правом.
Megamozg, вот появился у меня интересный вопрос...
Насколько реально сделать такое, например идентификация по ладони?
Вот по безопасности виднее наверное Вам, но в этом есть преимущества свои.
1. Не нужно будет светить своё лицо
2. Передача происходит теми же методами видеофиксацией
3. Отпадает вариант проверок по фото, перехват видеопотока и т.п.
Вариант идентификации по лицу это фактически слив информации неизвестно куда и мало кто захочет проходить такую идентификацию.
Да и совет, если делаете биометрическую идентификацию, то не делайте альтернативного варианта логина и пароля, о чем Вы писали выше, потому как теряется смысл данной идентификации, если взломать можно будет обычным методом, методом брута и другими...