OneID електронска идентификација

[Oktar]

Погледнете го атачментот 165720

Кој претходен сертификат кога мислам дека овој ми е прв... Малку губам доверба во овие.

Пред година дена и јас имав некоја ваква порака и мислем дека е поради тоа што сменив телефон или така нешто или не можев да се најавам па ресетирав акаунт или што-ти-ја-знам и фактички генерирав нов сертификат. Е известувањето е за тој стариот. Како и да е, игнорирај.

 

[FikanA]

11 фирми, меѓу нив и за брзи кредити, можат да користат OneID. А кога секојдневно се злоупотребуваат туѓи идентитети, кој гарантира дека утре нема да земат кредит на наше име? Кој ќе одговара?

Кој ќе одговара не е важно ако ти/јас/ние мораме да си ја плаќаме цената. Дали ќе е буквално плаќање или фигуративно не е важно.

Погледнете го атачментот 165720

Кој претходен сертификат кога мислам дека овој ми е прв... Малку губам доверба во овие.

Ја пробав ова ОнеИД годинава за полесно да можам во банка да си ажурирам податоци првично, да не се мкнам гужва едно друго, али на крај баталив.
Прво ја самиот сум си скептик за такво сликање на лична/ возачка/ пасош, а и овие ептен ми чинеа скечи и само угасив и си фатив пат до банка.. Уште не сум наместил GooglePay или тоа уплаќање со телефон како и да се вика, не па личната да ја тутнам во сервер на некои дудуци завчера што отвориле фирма..

 

[Daniel86]

Пред година дена и јас имав некоја ваква порака и мислем дека е поради тоа што сменив телефон или така нешто или не можев да се најавам па ресетирав акаунт или што-ти-ја-знам и фактички генерирав нов сертификат. Е известувањето е за тој стариот. Како и да е, игнорирај.

Е тоа е веќе сосема можно да се има случено кај мене, не сум целосно сигурен. Има логика, пред точно една година сменив уред ама ич не се сеќавам што направив со OneID.

 

[389mk]

Прво искуство со сервисот ми е пред една недела, искористив за ажурирање податоци во банка за повозрасен роднина кој не живее во град, за да избегне одење во банка.

Забележав неколку недостатоци во целиот сервис. Ако направиш профил со емаил, но се одлогираш/избришеш апликација пред да се внесе телефонски број, тој профил е готов во неповрат, и нема начин да се откаже претходно логирање, и да се логираш наново. И нема начин да се избрише тој емаил

Поврзување на телефонски број, и емаил како траен врзувачки податок, како нема шанси во иднина да изгубиш пристап до нив е кусогледо за еден сервис кој креира идентитетски сертификат кој кошта простор и пари.

Целата процедура и она што се бара за потврда на идентитет изгледа како гимик, не знам колку е издржано како процедура.

Исто така, сервисот ја згреши адресата во внесувањето, не се сеќавам дека имав можност да корегирам или тоа беше само автоматски пополнето од скенирањето на личната карта, но направи грешка во бројот на улицата, станот и влезот, сосема ги измеша, и сега таков е податокот и во банката.

Друг недостаток на апликацијата е токму тоа што го спомнувате. Едно лице/матичен број, може да прави безброј нови сертификати, со нов емаил и телефонски број, и тоа нема воопшто да има никакво влијание на претходниот сертификат.
Ова е безбедносен недостаток, токму од причината за злоупотреба, треба да се провери дали апликацијата може да се користи на рутирани телефони и дали може да и се подметне симулирана селфи камера за проверка на лицето. Ако може, треба да се реагира и да се забрани да се користи во банкарскиот сектор.

 

[Oktar]

Друг недостаток на апликацијата е токму тоа што го спомнувате. Едно лице/матичен број, може да прави безброј нови сертификати, со нов емаил и телефонски број, и тоа нема воопшто да има никакво влијание на претходниот сертификат.

Зошто мислиш дека може? Зошто мислиш дека при генерирање на нов сертификат стариот сеуште може да се користи?

 

[389mk]

Зошто мислиш дека може? Зошто мислиш дека при генерирање на нов сертификат стариот сеуште може да се користи?

Пробав, имав успешно направено сертификат и обновено податоци за банка, но процедурата не била успешна, односно не завршила цела процедура до крај. Но тој уред на кој беше направен сертификатот повеќе го немав во владение, и на нов уред, со нов телефонски број и емаил направив нов сертификат за истото лице. Е сега не знам дали во позадина го менува стариот сертификат, и ако бил активен телефонот и апликацијата ќе покажело некоја грешка.
За тоа лице всушност искористив 3 различни емаил адреси. Прво направив еден профил, но не успеав да верифицирам со телефонски број пред да ми се избрише кешот, па кога се најавив повторно со првичната емаил адреса, не ми дозволуваше затоа што веќе таа емаил адреса веќе некаде била „најавен“. Креирав втор, успешно цела процедура, но неуспешно кај банката. Потоа и трет профил и втор сертификат.

 

[Oktar]

Пробав, имав успешно направено сертификат и обновено податоци за банка, но процедурата не била успешна, односно не завршила цела процедура до крај. Но тој уред на кој беше направен сертификатот повеќе го немав во владение, и на нов уред, со нов телефонски број и емаил направив нов сертификат за истото лице. Е сега не знам дали во позадина го менува стариот сертификат, и ако бил активен телефонот и апликацијата ќе покажело некоја грешка.
За тоа лице всушност искористив 3 различни емаил адреси. Прво направив еден профил, но не успеав да верифицирам со телефонски број пред да ми се избрише кешот, па кога се најавив повторно со првичната емаил адреса, не ми дозволуваше затоа што веќе таа емаил адреса веќе некаде била „најавен“. Креирав втор, успешно цела процедура, но неуспешно кај банката. Потоа и трет профил и втор сертификат.

Пак, не гледам доказ дека стариот сертификат може да се користи.

 

[389mk]

Пак, не гледам доказ дека стариот сертификат може да се користи.

И да не може, поентата моја и на тој што спомна кредити беше дека е лесно да се злоупотреби, полесно и од креирање лажна лична карта. Изводливо е креирање на нов сертификат дури и ако веќе постои веќе креиран за тоа лице. Само да се провери дали е можно инсталирање на рутиран телефон за да се помине полесно процесот на верификација на ликот со АИ дипфејк видео.

 

[null_ptr]

@Daniel86
Сертификатот се ресетира и ако додадеш/промениш отпечаток, и при промена на уред, бидејќи е врзан за конкретниот телефон и неговите биометриски податоци од моментот на активација. Во двата случаја мора повторно да го активираш.