Общественники предложили каршерингу помечать документы клиентов водяными знаками для борьбы с утечками Статьи редакции

И повысить штрафы за утечки данных пользователей в десять раз.

  • Институт развития правового общества (ИРПО) направил руководителю Роскомнадзора Андрею Липову письмо с предложением увеличить штрафы за утечку данных пользователей каршеринга и усложнить регистрацию в таких приложениях. Так организация хочет снизить риски утечек, передают «Ведомости».
  • ИРПО предложил ввести единый образец для регистрации и список документов, которые нужно для неё предоставить, и помечать фотографии и сканы документов пользователя водяным знаком с названием каршеринга.
  • «При наличии водяных знаков на сканах банк или иные органы могут установить, что копии сделаны не для них, а для иного сервиса», — говорит руководитель направления «Разрешение IT&IP споров» юридической фирмы «Рустам Курмаев и партнеры» Ярослав Шицле.
  • Кроме того, организация предложила обязать виновного возмещать материальные и моральные убытки пострадавшему от утечки и увеличить штрафы в 10 раз: для граждан — до 20 тысяч рублей, для должностных лиц — до 100 тысяч рублей, для индивидуальных предпринимателей — до 200 тысяч рублей, для юридических лиц — до 500 тысяч рублей.
  • Источники в трёх крупных каршеринговых сервисах Москвы заявили изданию, что у них никогда не было утечек. «Единичные утечки были на заре развития отрасли у 1–2 мелких компаний-операторов, которые уже не работают на рынке», — сказал один из них.
  • Представители «Яндекс.Драйва» и YouDrive отказались от официальных комментариев. В BelkaCar не ответили на запрос «Ведомостей». В «Делимобиль» сообщили, что в сервисе никогда не было утечек.
  • В августе 2020 года суд оштрафовал россиянина Романа Амелина за продажу аккаунтов пользователей каршеринга «Делимобиль». Но откуда у него персональные данные, следствие не смогло установить.
{ "author_name": "Лиана Липанова", "author_type": "editor", "tags": ["\u043d\u043e\u0432\u043e\u0441\u0442\u044c","\u043d\u043e\u0432\u043e\u0441\u0442\u0438","\u043a\u0430\u0440\u0448\u0435\u0440\u0438\u043d\u0433"], "comments": 204, "likes": 50, "favorites": 15, "is_advertisement": false, "subsite_label": "transport", "id": 182196, "is_wide": true, "is_ugc": false, "date": "Mon, 30 Nov 2020 11:17:49 +0300", "is_special": false }
(function(w, d, id) { var h = 5000; var a = d.querySelector('#volvo-head'); var b = d.querySelector('[data-content-id="'+id+'"]'); var i = []; if (a && b) { a.style.display = 'block'; startSlideShow(); } var c = 0; var id = 0; function startSlideShow() { i = [].slice.call(a.querySelectorAll('.volvo-head__text span')); nextSlide(); }; function changeSlide() { var p = c; c += 1; if (c >= i.length) { c = 0; } if (i[p]) { i[p].classList.remove('volvo-head__active'); } if (i[c]) { i[c].classList.add('volvo-head__active'); } }; function nextSlide() { id = setTimeout(function() { var a = d.querySelector('#volvo-head'); if (a) { changeSlide(); nextSlide(); } }, h); }; }(window, document, 137185));
Объявление на vc.ru Отключить рекламу
0
204 комментария
Популярные
По порядку
Написать комментарий...
68

Почему только каршеринг? А как же банки, мобильные операторы и прочие кому требуются сканы?

Ответить
11

Надо привыкать к будущему, где персональные данные просто невозможно охранять, чем дальше, тем больше.
Надо бороться за то, чтобы само обладание ими не могло нанести ущерб в принципе.

Ответить
4

Вот именно: нет больше никаких ПЕРСОНАЛЬНЫХ данных, всё общедоступно и выложено в Интернет, вот с этим и учиться как-то жить.

Ответить
0

В принципе, центральный банк хранения, как база данных паспортов + подтверждение запроса (использования) данных по мобильному снимут большинство вопросов. Ну или цифровая подпись, если не изобретать ничего. Думаю, вопрос в запаздывании внедрения, а не в технологиях. 

Ответить
8

Мобильным операторам сканы вообще не нужны. Банкам во многих случаях тоже. Но конечно бесит ситуация, когда каждый первый ларек просит паспорт и, не спрашивая разрешения, зачем-то лезет делать с него скан. 

Ответить
5

Ага сейчас каждая собака требует KYC, это уже смешно.
Фактически, твоя фотка с паспортом в руке у кого-бы то ни было, у оператора, банка или еще кого не означает, что ты пользуешь их услугами, это лишь означает у них есть твоя фотка с паспортом в руке, то есть ни хрена. Потому что источник этой фотки может быть какой угодно.
Кстати водяные знаки сейчас убираются довольно легко, практически любой сложности.

Ответить
1

Хорошие знаки (если мы говорим про настоящие Digital Watermarks, а не про то что в обиходе называется "водяными знаками") особенно легко не убираются. Ну и хорошие вотермарковые решения включают в себя не только встраивание, но и отслеживание утечек.

Ответить
0

Угадайте какие вотермарки будут лепить на сканы :) Легкоудаляемые или сложные?

Ответить
16

А почему бы просто не обязать все сервисы обмениваться токенами с Госуслугами? Как гарант подтверждения личности он более чем ок, не?

Приходите в банк, говорите номер телефона, оператор вводит его в окно, вам приходит смс подтверждение, вы сообщаете его оператору и все. Личность подтверждена.

А паспортные данные только в одном месте лежат, а хотя кто это прочитает?)

Ответить
12

ну так уже есть авторизация через ЕСИА, я не знаю почему все её не используют

Ответить
0

еосаго используют.
дальше непомню

Ответить
0

Тогда все сильно зависят от стабильности госуслуг

Ответить
0

нужны госуслуги  на блокчейне

Ответить
0

Чтобы смс получить нужна симкарта, а чтобы симку получить - нужно предъявить паспорт)

Ответить
5

@Делимобиль @Яндекс Go

Я не знаю кто из вас это сделал, но мои данные паспортные утекли в сеть. Вы господа за это ответите? Кроме ваших приложений, больше никто их слить не мог, ибо я больше никуда их не вводил.

Ответить
24

Мне кажется, следующий уровень, это когда они будут заявлять, что данные угнали не у них, а у вас, как раз в момент когда вы их отправляли на сервер сервиса

Ответить
2

а у вас, как раз в момент когда вы их отправляли на сервер сервиса

Учитывая что со стороны телефона гарантированно ssl начиная с очень древней ios и android это может быть вызвано только дырами на их стороне :)

Ответить

Высокий фонарь

Roman
1

У Вас вирус в телефоне

Ответить
0

Ну, это ещё доказать надо, так что...

Ответить
0

У них есть «официальная бумажка», подтверждающая, что дырок нет

Ответить
–12

Ну утекли и утекли. Что теперь? Зачем вы вообще их давали?

Ответить
9

Смешно. Для того чтобы пользоваться каршерингом, очевидно ?

Ответить
–13

Нет, неочевидно. Все номерные документы пересылать через почту и приложения крайне опасно. Особенно паспорт и СНИЛС. Всегда говорю, что они могут ознакомиться с моими документами лично. Без фотографий.

Ответить
13

И как успехи? Ознакомливаются и открывают акки? 

Ответить
2

Одному мне смешно с данных комментарий Сергея? Такое категоричное нет. 

Ответить
0

Смешнее будет, когда вы будете отбиваться от коллекторов. Такие случаи были, есть и будут. В своё время в поиске Яндекса все паспорта, которые были ими обработаны, существовали в выдаче картинок. И этим пользовались месяца два-три.

Ответить
0

Есть ли смысл каждые год два менять паспорт?

Ответить
0

Смысла паспорт менять нет, проще прописку ;) к примеру, у меня 2 квартиры, и я при необходимости могу постоянную прописку поменять с адреса№1 на адрес№2 (со временной не канает, т.к. временную в паспорте не проставляют) и усё - паспорт не поменялся, но в слитой базе данных неполные данные, т.к. нет фотоданных о смене адреса постоянного пребывания... любой незаконный кредит на этом основании можно оспорить... 

Ответить
1

На мне 3 единицы оружия плюс авто возможность перепрописки в разных регионах только) так что в моем случае легче перевыпустить паспорт)
Но походу дело нужно раз в год хотя бы производить

Ответить
0

Ну утечки бывают у всех. Вы скажите что сейчас в наше время не взломали, не продали или сдали?

Ответить
–9

Можно приехать в офис и открыть. Так делали. Лично мне КШ не нужен. А вот с ЯД тогда намучились.

Ответить
0

а вы знаете пример открытия аккаунта каршеринга без пересылки им документов в приложение а лично через офис?

Ответить
0

Дели позволяли это делать. Яндекс также.

Ответить
1

Не позволяли. В ответ на подобный запрос присылали чудовищно идиотскую отписку о том, что нужно предоставить справку о подлинности водительского удостоверения.

Получается, по фотке не надо, а лично приезжай со справкой, которой наверняка ещё и в природе существовать не может))

Ответить
0

Но не всегда это удобно, в таком случае нужно время тратить. Нужно понимать как пользоваться безопасностью.

Ответить
0

А как «пользоваться безопасностью»?

Ответить
0

Нужно анализировать сервисы, которые предоставляют данные услуги. При этом хорошо изучить все риски. Уделив время этому вы избавите себя от беготни. 

Ответить
0

Видимо Вам много чего не нужно, потому что ни карту открыть, ни в аренду взять без скана не дадут.
Буду рад ошибаться, если какой-то закон по этому поводу есть

Ответить
0

Скан не является обязательной процедурой.

Ответить
0

Это опять Ваше мнение человека, которому не многое нужно поэтому всё идёт нормально?
Отказывают без этого в открытии счетов/аккаунтов, если у Вас есть какое-то тайное знаньице о законе, что не могут такое требовать или там внутренний регламент какой, был бы признателен

Ответить
0

Письменное основание для отказа можно получить? Обычно после этого открываются многие двери.

Ответить
0

Понятно, - не многое нужно.
P.S. Получал. Не открываются. Успехов с приватностью ;)

Ответить
0

А можно приложить? Ведь на деле можно давить сверху и продавливать. 

Ответить
0

Успехов в борьбе!

Ответить
4

А вам не кажется, что вы по себе других судите ? Вам не нужно - а мне нужно! И в том числе по работе. Я езжу в командировки и во многих городах мне просто как воздух нужна машина.

Ответить
0

Я по себе не сужу. Прокатная машина значительно надёжнее и лучше КШ.

Ответить
5

"Прокатная машина значительно надёжнее и лучше КШ."
ну что за глупости? у КШ и прокатной машины совсем разные цели использования.

Вы можете прокатную машину бросить в любой точке города? Можете прокатную машину взять на 2 часа?

Прилетая в аэропорт, на КШ можно доехать до дома за 40 минут и 500 рублей.

НО вы возьмете такси за 1200 или прокатную машину на сутки за 2500?

А может быть вы поедете на Аэроэкспрессе, который  тронется только через пол часа, едет до вокзала в центре Москвы, а потом оттуда нужно будет добираться до дома на метро и в сумме 2 часа займет?

Ответить
–1

Человек говорит, что ему нужна машина по работе в другом городе. Это предполагает постоянное её использование, то есть не одна поездка из аэропорта до гостиницы или обратно.

Ответить
2

даже с арендой на сутки-двое, каршеринг ведь имеет и такие тарифы, - это проще, чем ехать в какую-то прокатную контору, арендовать, а потом возвращать обратно. Каршеринг и в этом смысл предоставляет именно удобный сервис (в приложухе взял, вернул где угодно, продлил если нужно).

Если вы брали когда-нибудь машину в прокат в прокатной конторе, должны знать сколько это занимает времени на оформление и возврат. Предлагаете ему это в каждом городе проделывать? Зачем ,если он может арендовать каршеринг выйдя из аэропорта и у него уже есть для этого всё в телефоне?

Вы говорите, что вам всё равно, а потом сравниваете каршеринг с чем-то. Значит не всё равно. Каршеринг - это всего лишь ещё один сервис, как прокатные авто или как такси, как тролейбус. И человек волен выбирать из всех доступных сервисов то ,что ему удобнее. Если выбирает, значит ему так удобно. Если конкретно у вас нет потребности или модели использования каршеринга - это не значит, что у других нет таких моделей.

Ответить
1

в другом городе кстати каршеринг как раз удобнее тем что он не привязывает. его как минимум не надо на ночь думать где парковать если ты живешь в чужом городе в командировке в гостинице в центре, где парковки бесплатной нет.

Ответить
0

Не совсем понятно, что за командировка такая. Если предполагается, что на месте будет постоянная разъездная работа с парковкой возле объектов (в 90% случаях там, где КШ не закроешь) в промзонах или за городом, то лучше уж арендованный авто. Если нужно посетить 1 или 2 места за всё время - мне работа вызывала такси и довозила до места. Получалось дешевле. 

Вот только всё же тема разговора уходит не туда. Проблема в том, что данные утекают.

Ответить
2

совершенно верно, не совсем понятно но вы уже безапелляционно заявили что аренда удобнее.

я просто заметил что вы не любите апелляции в принципе)) у вас все безапелляционно всегда.

я вам также безапелляционно ответил.

и тут оказалось что "не совсем понятно что за командировка такая" - то есть что нужно нюансы выяснять.)) а нельзя просто так "хуйнуть" свое мнение. да?

вообще любой каршеринг удобнее аренды именно тем что от машины есть опция отказаться в любой момент, и главное ее можно припарковать как правило в большем количестве мест(например на очень дорогих платных) чем обычную машину (это и в других странах тоже верно).
вот и все. 
поэтому в средней ситуации в чужом городе эта опция удобнее. Если вам в командировке гарантируют парковку в месте жительства и во всех местах куда ехать то арендная машина хорошо. если не гарантируют то учитывая незнакомый город могут быть ситуации когда непонятно что как и куда.

в своем городе проще.

Ответить
0

Я в аэропорт всегда прилетаю пьяным, поэтому только такси!

Ответить
0

у некоторых и командировки такие, что за руль нельзя никогда ;)

Ответить
0

Надо ездить на метро и не загрязнять воздух каршерингом. 

Ответить
2

Мы тут посовещались на VC и пришли к выводу, что абсолютно не против этого. Ездите на метро!

Ответить
1

У них тут номинальное присутствие: первый только в своей собственной статье комментировал, вторые только постят, без комментов. Если у вас действительно такой серьёзный случай, то, мне кажется, лучше официальное обращение к ним отправить (так дольше, да, но действенней - если ответы не понравятся, то можно в надзорные органы уже потом обращаться).

Ответить
1

Всё в процессе.

Ответить
1

Как в такси... Скажут виноваты какие-то партнёры)))

Ответить
10

Я так понимаю, исходя из ответа Делимобиля, раз утечек не было, то Роман Амелин их официальный менеджер по продажам...

Ответить
1

Я так понимаю он продавал готовые действующие аккаунты, т.е. как раз где-то брал персональные данные, оформлял на них аккаунты каршеринга, а потом эти прошедшие верификацию аккаунты продавал тем, кто сам верификацию пройти не мог или не хотел (бандито, нет доков, лишен прав и т.д.)

Ответить
1

Каршеринг уже 4 года. И за это время армия зайцев без прав и школьников успели покататься на каршеринге. Но нам продолжают втирать, что каршеринг это общественный транспорт. 

Ответить
3

Именно на общественном транспорте уже десятки лет катается армия зайцев без прав и школьников.
Все подходит :-)

Ответить
5

идея звучит здраво, пусть каждое учреждение хранит у себя копии документов только с вотермарками

Ответить
7

Вотермарка легко убирается программно. Это лишь усугубит проблему, организации будут думать ,что раз есть вотермарка, значит данные защищены - это их расслабит и утечек будет больше.

Ответить
3

Сможете убрать ватермарку незаметно? :) Файл прилагаю. Пойду за попкорном.

Ответить
7

Ну, 40 минут попыхтел, ручками, не особо запариваясь над качеством (на ноуте можно немного заметить косяки). Кому надо, считаю, все сможет убрать.
P.S. Никогда не считал водяные знаки чем-то защищающим хоть что-то.

Ответить
1

В целом, норм )

Ответить
3

Прямо представил, как судья будет говорить "постановляю, что вы мошенник, потому что тут два пикселя не такие, как на фото, что предоставил истец!!!111"

Ответить
1

Я ж говорил, что тут как в анекдоте про неуловимого Джо.
Вашу водную марку никто не убирал по той же причине, почему Джо из анекдота - неуловимый :)

Конкретно я демонстрировать вам лёгкость убирания такой вотермарки не буду. Мне это не нужно. Но любому профи не составит труда качественно повозится с ней, создать вычитающую маску, а потом автоматом убирать со всех слитых других фото.

А имея оригинал и результат с водной маркой - нужная маска вычитанием делается за секунду. Потому эта маска накладывается на все остальные слитые фотки.

Ответить
1

Но любому профи не составит труда качественно повозится с ней, создать вычитающую маску, а потом автоматом убирать со всех слитых других фото.

Проверяли на спецах. Лучший результат - размытие ))))))))))))))

Ответить
2

на каких спецах вы проверяли? На сыне маминой подруги?
Поверьте, та, водная марка, которую вы показали - совершенно простейшая.
Да и даже с любой самой навороченной - имея оригинал и результат с маркой - получить вычитающую маску для идеального удаления - не проблема.

Ответить
0

Удачи. Применялось несколько алгоритмов, которые пытались рассчитать маску и вычесть по соседней области, что приводило искажению и размытию в местах WM. Даже на 1200х800 было заметно глазом эти искажения.

Ответить
1

так вы ж не о том говорите.
водная марка - это некая маска, которая накладывается на оригинал, что-то делая с пикселями оригинальной фотографии. Т.е. смешивает оригинал и саму водную марку.
Имея чистый оригинал, сравнив его с той картинкой, которая получается после наложения, можно вычислить разницу, т.е. создать маску, которая будет полностью откатывать внесенные изменения.

Слив данных, в основном происходит с помощью работников (друга мошенника). Мошенник берёт и засылает в базу фотку, т.е. оригинал. Сервис на этот оригинал накладывает водную марку. Друг мошенника сливает базу вместе с нужной фоткой, к которой у мошенника есть оригинал. Далее любой школьник в фотошопе делает вычитающую маску ДЛЯ ВСЕХ слитых фоток. И автоматически очищают их все.

Ответить
0

Имея чистый оригинал, сравнив его с той картинкой, которая получается после наложения, можно вычислить разницу, т.е. создать маску, которая будет полностью откатывать внесенные изменения.

А кто вам оригинал даст? 

Ответить
3

"А кто вам оригинал даст?"

Я же только что написал, что оригинал заливают сами злоумышленники, чтобы уже в слитой базе увидеть свою же залитую картинку с водной маркой. Читайте внимательно, пожалуйста.

Ответить
2

ааа... удачи! ) Особенно если маска накладывается рандомно по 4 каналам. )

Ответить
0

да хватит спорить, все равно куча сервисов требуют делать фотографию из их приложения, там хрен ты вотермарку воткнешь, она сразу отправляется

Ответить
1

Давно уже фоткаюсь и делаю фото паспорта с вложенным листочком, где указываю для чего и когда сделана эта фотография. Проблема была только с @Tinkoff их курьер был против вкладывания листочка шириной 0.8  см между страничек.

Ответить
–6

Это не из вредности, поверьте. Документ должен полностью читаться. Чтобы исключить повторные проверки и выезды, лучше сразу сфотографировать документ без обложек и закладок. Данные паспортов остаются только в нашей системе.

Ответить
11

После ложной задолженности государству  по налогам на несколько миллионов рублей по фирме в которой я якобы являлся учредителем, меня налоговые инспектора научили делать сканы через прозрачный файл поверх этого файла маркером писать цель скана...
но почему-то банки считают, что так нельзя, а госорганы считают что так безопаснее... кому верить???

Ответить
0

Возьму на заметку, спасибо, что поделились.

Ответить
0

Очень хорошо, что вы ответственно относитесь к вопросу собственной безопасности. Нам важно, чтобы все данные в документе читались, поэтому представитель мог попросить убрать все лишнее из паспорта. Если считаете, что он излишне настаивал, можете написать в личку ФИО, дату рождения и примерную дату встречи. Дополнительно все проверим.

Ответить
0

банки, точнее их сторудники вообще любят воровать деньги клиентов и использовать сканы для открытия кредитов на чужое имя

Ответить
3

и на телефоне курьера ;) 

Ответить
0

Представители используют банковский софт, поэтому на свои личные устройства документы не загружают.

Ответить
0

это не претензия к моему любимому банку Тинькофф... это констатация факта... Когда представитель  банка фотографирует я не вижу пользуется он софтом банка или софтом камеры телефона... а потом говорит "ой что-то смазано, давайте ещё раз" переключает с своей камеры на банковский софт... занавес... (повторюсь к любимому банку Тинькофф претензий нет, есть стойкое нежелание постоянно фоткать паспорт, на получение дебетовой карты, на получение сим-карты, на регистрацию в каршеринг№1, в каршеринг№2, в каршеринг№9,  на покупку авиабилетов, на проход в сортир - всё равно припёрло и ни куда не денешься). самое страшное это не то что везде надо копировать паспорт, а каким образом это делается, и как большинство мест берущих копию паспорта безответственно относиться к хранению данных. К примеру, я своим сотрудникам запрещаю делать копии паспортов или сканы при возврате товаров, но ОЧЕНЬ много магазинов берут, т.к. в заявление на возврат необходимо указать паспортные данные. А потом эти данные спокойно по недосмотру попадают в третьи руки и пошло-поехало

Ответить
1

Мы понимаем вас и уважаем ваш подход. Со своей стороны делаем все, чтобы данные не попадали сторонним лицам. Все попытки потенциального мошенничества жестко пресекаются системой безопасности. К сожалению, порядок сейчас такой, что нужно фотографировать паспорт. Возможно, в скором времени придумаем, как улучшить этот процесс.

Ответить
0

Как нам понять, что у курьера в руках? Он не показывает брендированный телефон, а просто щелкает документы своим телефоном, даже если бы он показал интерфейс приложения (идея вам), это всё равно не гарант.

Ответить
0

Вы можете запросить у представителя официальный документ о том, что он уполномочен выполнять все эти действия, в рамках этого соглашения на нем лежит большая ответственность хоть за попытку как-то повлиять на распространение клиентских данных. Не говоря о том, что мы предусмотрели такой исход и есть необходимые меры для безопасности.

Не планировали выпускать такой материал в паблик, но не исключаем, что как-нибудь потом сделаем, чтобы рассказать о подробностях.

Ответить
0

Вы можете запросить у представителя официальный документ о том, что он уполномочен выполнять все эти действия, в рамках этого соглашения на нем лежит большая ответственность хоть за попытку как-то повлиять на распространение клиентских данных. Не говоря о том, что мы предусмотрели такой исход и есть необходимые меры для безопасности.

Не планировали выпускать такой материал в паблик, но не исключаем, что как-нибудь потом сделаем, чтобы рассказать о подробностях.

Ответить
0

Шутите? В складке основных страниц неинформативная красная полоска и всё. 
Лучше клиент будет нервничать, зная о том, что "наша система" - это как трехлитровая банка, кому надо увидит, чем просто позволить ему маркировать фотографию..
Вы можете в паблик выложить описание "вашей системы"? Используемые алгоритмы и технологии? Или предлагаете доверять "безопасности через неясность"?

Ответить
0

Чисто в теории можно написать что угодно карандашом, а потом стереть

Ответить
0

"их курьер был против вкладывания листочка шириной 0.8 см между страничек."
Так а что это даст то? Мошенники в фотошопе как раз на этом листочке пишут новое содержимое, типа "для Быстро-денег на Савеловской" и ваша фотка становится легитимной. Это даже еще легче, чем вытравливать водную марку.

Ответить
0

Когда ты украл базу из тысяч паспортов и один из них не чистый, что ты с ним сделаешь? Удалишь или будешь искать фотошописта?

Ответить
0

"Когда ты украл базу из тысяч паспортов и один из них не чистый, что ты с ним сделаешь? Удалишь или будешь искать фотошописта"

Если ты украл, то ты УЖЕ украл и у тебя уже это есть.
Ты так и будешь это продавать где-нибудь в подполье с формулировкой "продаю базу паспортов клиентов Бета-банка", верно? Ты ничего не будешь чистить, наоборот оставишь для доказательства, откуда это и вот как раз для примера и доказательства, ты выложишь этот скан с полоской ;). Ведь так обычно базы продаются? Человек заявляет, что у него есть слитая база на 10000 человек и для примера выкладывает данные десяти из них. А тут прям на сканах у некоторых слитых людей будет написано откуда это. Удобно же.

А дальше те, кто это купит, уже будут думать, что с этим делать. Дальше мошенники начинают уже штучно работать с каждый сканом, пробивать его по кредитной истории, сопоставлять ещё какую-то инфу. Зафотошопить вложенную полоску (заменить на ней надпись), это будет часть работы, которая займет процентов 5 подготовки.

Короче, это может сработать как в сторону защиты скана, так и наоборот быть вкусным и лакомым сканом и привлекать внимание мошенников. Вот я о чём.

Ответить
0

"Особенно если маска накладывается рандомно по 4 каналам. )"
Даже если рандомно - это всё равно позволяет её убирать с качеством достаточным для того, чтобы уже было непонятно с какого сервиса слит скан паспорта.
Задача мошенников ведь не в том, чтобы убрать марку идеально, а всего лишь в том, чтобы можно было фотку дальше использовать для получения кредита в другой организации. А в другой организации не будут заниматься пиксель хантингом, сам jpeg уже вносит искажения.

Ответить
1

А нафига незаметно? Как будто фоткии охуенно проверяют, ну будет искажение - его не заметят да и все

Ответить
1

Пфф... сейчас уже софт начали использовать, которые показывает замыливания. 

Ответить
5

Кредиты в банках выдают без присутствия человека на чей паспорт оформляют, а вы говорите, что кто-то будет проверять не стерли ли с фотографии ватермарк?

Для примера ситуация: у каршеринга утекает база фоток с ватермарками -> софтом стираются все ватермарки -> фотки используются где угодно

Ответить
3

Всегда были сервисы, которые показывали области файла, которые были обработаны редактором http://fotoforensics.com

Ответить
2

Отличный кейс. ) Сейчас попробую из US подложить похожий файл.

Ответить
0

Спасибо Роскомнадзору за то, что научил всю Россию-Мать пользоваться VPN :)

Ответить
0

Гемора больше, но можно обойти при желании. Проще всего через печать + скан + замыливание/ужимание с артефактами

Ответить
1

Я не спорю что искажения можно найти, я говорю что их могут и не искать

Ответить
0

Соглашусь. Зависит от исполнителя и СБ над ним.

Ответить
0

покажите ваши антенны плиз

Ответить
0

Inverted V 40-80m - на одном балуне. 1,5 кВт держит :)
Inverted V 20m 
Anli A100

Ответить
0

Чисто из любопытства - а как у вас устроена грозозащита?

Ответить
0

Заземлено. Аппаратура в грозу отключается из-за высокого риска статического напряжения.

Ответить
0

В вашем случае, водяной знак не верно расположен. Знаки надо располагать массово, на сложных деталях фона и с использованием смешивания слоёв.

Тогда даже нейронкой будет няпряжно заменить фон так, чтобы не осталось артефактов :)

Но всё равно, в наше время существует тысяча и один «Top 20 Best Watermark Removers Ai», которые сводят все усилия практически на ноль — https://topten.ai/watermark-remover-review-to-remove-watermark/

Ответить
0

Вы путаете то, что большинство людей называют "водяным знаком", т.е. видимый полупрозрачный логотип/надпись/картинку поверх изображения и реальный Digital Watermark, который работает по принципу стеганографии.

Хороший вотермарк:

а) незаметен или малозаметен невооруженным глазом (это просто цифровой шум)
б) убирается с большим трудом даже с одного изображения
в) не убирается с других изображений (он не работает как маска вычитания, т.е. нужно заново проходить операцию удаления)
г) включает в себя сервис поиска утечек и юридическую поддержку

Другое дело, конечно, что никто в данном случае морочиться не будет, потому что такие сервисы стоят денег.

Ответить
1

в статье ничего не говорилось про digital. Там речь про классический вотермарк, который именно виден глазом.
Стеганография, в случае распечатывания скана, тоже будет малоэффективна, её примет менеджер человек как валидную, возможно при печати (учитывая масштабирование и обесцвечивание), вообще метки пропадут.
Да никто такое внедрять не будет, так как элементарно, будут не уверены в безопасности, а тут, в случае слива, явно можно будет тыкать носом. Так что все эти потенциальные места - будут динамить для внедрения.

Ответить
6

А я просто в уголке паспорта помечаю названия сервиса, но операторы этого видимо не видят))

Ответить
1

аналогично) 

Ответить
0

Лучше делать водяные знаки во всю площадь скана, работы на пару минут, а безопасность выше.

Ответить
1

все это убирается, даже сложные водяные знаки

Ответить
0

Спасибо, кэп. Если кому-то очень потребуется чистый скан вашего паспорта, он и водяные знаки уберет, и даже через продажного мусора запросит копию паспорта в МВД. 

Вопрос только в целесообразности, ради оформления симки или аккаунта в платежной системе вряд ли этим кто-то будет заниматься.

Ответить
0

Можно мастер-класс? 

Ответить
0

Не во всех приложениях можно из галлереи фотку залить, часто через камеру только

Ответить
–8

Каршеринг это не общественный транспорт. Дополнительно 40 тысяч авто каршеринга в Москве это вонь и пробки на дорогах. Нет денег на  личное  авто, катайся на трамвае и метро! Можно ещё на велике. 

Ответить
16

Как насчет случая, когда есть деньги на авто, но ради пары поездок в месяц брать его нет смысла, т.к. есть каршеринг. Сколько тысяч авто не появилось на дорогах и не стоят во дворах благодаря этому?

Ответить
–2

Пару раз можно пережить.

Ответить
1

Что значит пережить? Перевезти комод на метро?

Ответить
–1

Зачем вы пару раз в месяц возите комод? Не проще ли на такси довезти? В том числе на грузовом.

Ответить
0

какая принципиальная разница между такси и каршерингом в случае "пару раз в месяц" ?

Ответить
1

В одном случае вас везут за деньги, в другом - сами себя за те же деньги + отдали свои данные компании.

Ответить
0

"В одном случае вас везут за деньги, в другом - сами себя за те же деньги + отдали свои данные компании."

А если я предпочитаю сам себя везти, а не доверять это непонятному дяде, который, возможно, не спал сегодня, находится под бутиратом или ещё что-нибудь такое.

Я имел автомобиль, с развитием такси и каршеринга - отказался от своего авто, когда нужно езжу на такси или каршеринге, конечно же, с развитием общественного транспорта в Москве - стал больше ездить и на общественном транспорте.

Я к тому, что каршерниг не увеличивает количество автомобилей, как вы говорите. На моём примере видно, что я из-за этого наоборот от личного авто избавился.
Каршеринг - всего лишь сервис, такой же как грузовое такси. Вы зря так на него накидываетесь.
А уж проблема слива данных вообще с каршерингом не связана. Например, касается также и банков. Предлагаете не пользоваться банками?

Ответить
0

 Я к тому, что каршерниг не увеличивает количество автомобилей, как вы говорите.

Я с вами только за документы говорил. Остальное - путаете. Мне глубоко по фигу до каршеринга, так как им пользоваться не собираюсь.

Ответить
0

Да, про недовольство каршерингом, спутал, сорри.

Ответить
0

Такси дешевле!!! По крайней мере в Волгограде так.

Ответить
0

В том вся фишка, что КШ стал дороже такси. ))

Ответить
0

Если семья из 4 человек то же на метро катать? 

Ответить
–1

А если из 6?

Ответить
0

Микроавтобус.

Ответить
–4

Мне кажется, что в этом мире явно что-то изменилось. Я помню как мы к бабушке ездили на рейсовом автобусе (даже на двух). Никто не умер. Или к родне в Рязань: на обычной переполненной электричке, которую брали штурмом, а потом на троллейбусе и автобусе до деревни. 

А сейчас - нас трое - давайте такси возьмём через весь город, когда быстрее и проще доехать на метро.

Только речь тут идёт о чувствительных документов, с которыми никто не умеет толком работать и не несёт ответственности за утечку данных перед их владельцем.

Ответить
2

"Я помню как мы к бабушке ездили на рейсовом автобусе (даже на двух). Никто не умер. Или к родне в Рязань: на обычной переполненной электричке"

Так да, мир меняется и появляются новые удобные сервисы и вещи.
Раньше были только городские телефоны и никто не умер. Откажитесь от смартфона и его возможностей, раз раньше пользовались проводным и было всё ок.

Ответить
1

тролль обыкновенный этот Сергей.

Ответить
0

 Откажитесь от смартфона и его возможностей, раз раньше пользовались проводным и было всё ок.

Не пользуюсь. Мне некому звонить. Всё через электронку.

Ответить
0

вы советской "Электроникой" пользуетесь?

Ответить
0

Немецкой в DO.

Ответить
0

не проще, мне нужно ещё до метро доехать.а  не дойти, с маленькими детьми. Если это здорово по вашему, что то там штурмом брать, как говорится о вкусах не спорят. До какой деревне можно доехать троллейбусе?

Ответить
0

А детские кресла в машине уже лежат?

Ответить
0

Если своя машина, то конечно да лежат.

Ответить
6

Вы будете удивлены, но у многих пользователей каршеринга (по одной оценке 70%) и так есть машина. 
Ну а велосипед вы упомянули как самый недорогой вариант? Хороший вел стоит как пусть и убитая, но машина.

Ответить
1

в Москве ежедневно выезжает на дороги около 1,5-2 млн автомобилей. Каршеринг с их 40.000 (из которых за день ездит тысяч 10) - это капля в море

Ответить
2

причем многие, с развитием такси и каршеринга, отказались от своих авто, например я так сделал.
Если посчитать, если ездишь не каждый день, каршеринг и такси обходятся дешевле личного автомобиля (если посчитать на круг все затраты и падение стоимости от покупки до продажи).

Ответить
0

Я всё не могу понять. Как речь заходит о пробках, так каршерингов за день ездит только четверть. Как о парковках, так сразу все каршеринги на дорогах, катаются постоянно и парковку не занимают.

А как на самом-то деле?

Ответить
0

ну из этой капли в море автомобилей в москве дейтсвительно ездит только часть, треть, наверное - в ремонте/разбиты, из 2/3 половина за день поездит. Но этих машин, в любом случае столько, что никакого влияния на пробки и занятость парковочных мест они не оказывают.
Тем более в центре, каршеринг там правда, не стоит сутками (в отличие от личных), а ездит. На окраинах же всегда есть объект ненависти, занимающий все места - приезжие, газели, такси, авто в кредит, иномарки, нашемарки, красные, зеленые машины и т.д.

Ответить
0

Только личное авто используется 2 раза в сутки, а каршеринг — 6–9.

У 60% пользователей каршеринга есть личный автомобиль.

Ответить
3

Для того, чтобы на вас кредит до 15тр повесить скан вообще не нужен. По 115-ФЗ (да-да, по тому, ради исполнения которого вам банки могут счет заблокировать за подозрительный платеж) для упрощенной удаленной идентификации клиента (для операций до 15 тр, включая выдачу микрокредита МФО) нужны: ФИО, номер паспорта, СНИЛС или ИНН или номер ОМС.
Вместо ИНН достаточно знать дату рождения, тогда сайт налоговой вам услужливо подскажет ИНН через общедоступный сервис или API. Например, Киви при регистрации за вас запрашивает ИНН у налоговой и просто интересуется не ваш ли это номер.
Так что селфи с паспортом можно не делать, но это не убережет вас от неудачного стечения обстоятельств и доказывания в суде того, что вы не брали деньги у какого-нибудь кемеровского МФО Займер, поскольку вышеуказанные данные вы оставляете в большом количестве мест и не оставлять их значит жить где-то на необитаемом острове, не заключать договоры и не ездить в путешествия.

Ответить
0

Вообще-то это МФО придётся доказывать в суде, что Вы брали.

Ответить
1

Конечно, придётся, и, скорее всего, суд на вашей стороне будет, но сначала вам будет нужно подать исковое в этот суд и на суд придти - уже проблема на ровном месте. Это, если вы узнали о таком кредите из бюро кредитных историй. В более грустном варианте вы узнаете о том, что на вас кредит, когда с карточки приставы денег спишут, потом суд, потом будете возвращать списанные деньги из мфо.