Как должен выглядеть процесс подписания документов квалифицированной электронной подписью?
Суть такая: technokad(technokad.ru) выпустил эцп, у меня остался фиговый листочек — сведение о сертификате с кодом открытого ключа. Флэшки нет, выпустить закрытый ключ на своем компьютере мне не дали. На одном листке, который ушел technokad с названием «Сведения о запросе на изготовление» было поле «Подпись:» и символы в шенадцатеричной кодировке. Надеюсь это не была та самая закрытая часть ключа которую ни кто не должен был видеть. Итого у меня ничего нет, кроме телефона, на который присылают смс. Теперь самое странное, мне пик собирается просто текст прислать смс с кодом и что бы я его ему сказал, тем самым что то там подписав. На резонный вопрос будет ли там хэш код md5 или аналог и документ на почту, мне сказали что ничего не будет. Мне предлагают воздух подписать.
Расскажите как должно подписание происходить? Совсем не ясно почему у меня нет контроля над закрытым ключом и где контроль над документом который мне подсовывают подписать.
P.S. вот тут описано техническое видение на то что творит пик: https://lefortovopark.ru/threads/ehlektronnaja-reg. — если кратко, то да вопиющим образом тебя лишают контроля над закрытой частью ключа и что там с ним тайна покрытая мраком, толи у пика, толи ключ у технокада, но при этом пик как себе домой ходит туда и закидывает на подпись документы. Из интересного там так же упоминается что одной смс можно бахнуть пакет документов.
- Вопрос задан более года назад
- 337 просмотров
- Вконтакте
Почему не задать этот вопрос технокаду, по самой процедуре и тд и тп?
Вообще закрытая часть ключа должна быть у вас, с помощью нее и формируется подпись (при подписании документа формируется его хеш и уже он подписывается, если внести изменения в документ хеш уже будет новый и подпись не действительна), передача КЭП третьим лицам сразу же компрометирует.
Конечно еще есть вариант облачного хранения ЭЦП, решения типа КриптоПро DSS (Например сервис Контур Эльба такое использует для отчетности ИП), но что то я сомневаюсь что там это стоит.
- Вконтакте
Василий Банников, к сожалению КЭП, у этой конторы в соглашении написано что выпускают квалифицированную и хранят у себя, на руки клиентам не передают.
Вот пункты для ТС
И еще для RedQuark,
В общем какой то треш. тут лучше юристу разбираться, что то мне кажется тут нарушения законов по полной программе.
Электронная цифровая подпись Сбербанка (ТехноКад) — отзыв
Цифровая подпись в сделках Сбербанка, как скрывают что на разовую сделку оформляется сроком на год!
Я писала в отзыве на ДомКлик что через этот сервис продала квартиру. Причем ситуация была не из простых: в момент сделки сам объект и участники — все находились в трех разных городах.
Необходимые для сделки подписи были выполнены через ЭЦП.
Как это работает и чего ожидать? Сейчас расскажу.
Первое, вы выходите на сделку, назначают день.
До дня сделки вам ничего для подготовки электронной подписи делать не надо — всё будет оформляться на месте, день в день.
Сначала вам дадут подписать, заявление на регистрацию пользователя в удостоверяющем центре (имеющем лицензию). Вот шапка заявления (целиком его не привожу — думаю сами понимаете почему):
У Сбербанка подписи изготовляются через ООО «Технокад».
Второе, сертификат ключа проверки ЭП.
Вы получаете сертификат ключа проверки ЭП — в каком смысле получаете, вам дают бумагу которая так и называется «сертификат ключа проверки ЭП», вам нужно на ней поставить подпись. На листе формата А4 будет куча-куча слов, написанных шрифтами от 12 в «шапке» до 8 в тексе. Что среди мелкого текста вы подписываете:
1. прямо в «шапке» указан длинный номер сертификата;
2. сведения о нем:
— срок действия (в течение года!!);
3. алгоритм открытого ключа и его значение;
4. сведения о владельце сертификата;
5. сведения об издателе сертификата;
6. расширения сертификата.
Третье, после сертификата проверки вы пользуетесь электронной подписью.
Как это выглядит физически — а никак! Вам не дадут в руки ключ подписи (похожий на флешку) и не предоставляют программное оборудование к нему.
Я, честно говоря, не думаю что флешка-ключ изготовлена физически. Скорее всего, сгенерирована электронно (но это моя версия).
Меня очень смутил момент что сертификат ключа проверки ЭЦП выписывается на год. Сразу вопрос: зачем. Да еще об этом прямо не говорится в заявлении на регистрацию ЭЦП, а указано лишь мелким шрифтом в самом сертификате. Риэлторша, сопровождающая сделку, не придала значения этому факту. Но я рисковать не собиралась. Все это как минимум напрягает, согласитесь. Все электронные подписи — напаханное поле для мошенников. Выход тут один, сделать так чтобы ключей после завершения сделки не было. Наводящими вопросами сотруднице Сбербанка мне удалось выяснить что чтобы прекратить действие сертификата ключа электронной подписи нужно написать заявление. Попросила мне его распечатать.
В заявлении указала что прошу прекратить действие сертификата ключа проверки электронной подписи, содержащего мои данные (перечислены) в течение 7 дней со сделки (указала точную дату). Подписала.
В отделении где я находилась, начальница ипотечного отдела категорически отказывались ставить свою подпись — ссылаясь на то что официально сделка у нас проходит вовсе в другом регионе (подробности читайте в отзыве) и ключ открывали они там. В результате довольно продолжительных переговоров, сошлись на том что в этом отделении поставят только печать на копию моего заявления. Ну, хоть так.
В это время в том же отделении проходила другая ипотечная сделка. Одна ее участница, понаблюдав за моими действиями, тоже потребовала себе заявление на прекращение действия сертификата ключа.
Но на том что есть я не остановилась. Заявление на закрытие это хорошо, конечно, но нужен документ, подтверждающий что данные ключи больше не работают. Как думаете, справедливое ли это требование? Я думаю да. Однако.
Чтобы получить официальную бумагу о закрытии сертификата ЭЦП мне нужно обращаться . внимание! Только в то отделение где проводилась наша сделка — а это один из городков Владимирской области, в 165 км от места где я проживаю. Мило, ничего не скажешь. То есть сложностей открыть его — никаких, пожалуйста, даже находясь в другом регионе. А закрыть только по месту открытия! На это технологии Сбера резко прекращают распространяться. Почему.
На этом всё. Выводы.
Идея с электронной подписью при оформлении сделки купли-продажи недвижимости, согласитесь, хорошая. Но и рисковая. И вызывающая вопрос: зачем оформляют ЭЦП на год для оформления разовой сделки? Вот зачем. Что с этим ключом потом делает этот частный банк (а Сбербанк, кто не знает, теперь частная лавочка).
Неожиданная электронная подпись на госуслугах
Всем привет! От госуслуг прилетело письмо о том, что у меня создана электронная подпись компанией ООО «ТЕХНОКАД». В том же письме была ссылка «Если вы не обращались в данный удостоверяющий центр». А я и не обращался.. Заблокировал конечно. Правильно сделал? Кто сталкивался?
UPD. ЭЦП была нужна для ипотеки, легальна #comment_186435746
Яндекс подсказывает, что Технокад выпускает ЭЦП для Сбербанковских сделок с недвижкой. А не исчезло ли у вас право собственности на квартиру?
Вы ипотеку брали последний год? Да, брали! 100% брали. И оформляли электронную сделку. Ну так надо было читать документы, которые вы подписываете, а не создавать тупые темы на Пикабу!
Люди, что с вами. Вы оформляете ЭЦП, подписываете документы в банке и знать не знаете о том, что такое ЭЦП. Где вы ее оформляете, зачем оформляете, какие у нее полномочия?
Просто подмахнули подпись и потом? А как это так? А что это тут пришло? А откуда это?
Вот я не понимаю как вы вообще в этом мире живете, если настолько финансово безграмотные?
Можете хоть 500 минусов поставить. Я буду вещи называть своими именами!
Просто достала эта тотальная безграмотность кругом
у них на сайте вон чё написано
Где то я уже подобное читал.
Они что массово всем эцп выпускают?
Необходимо обратиться именно в удостоверяющий центр для отзыва ЭЦП.
То что заблокировали на госуслугах-это заблокировали на госуслугах.
Госуслуги
Утром пришла СМС "Ваш номер телефона на Госуслугах изменен. Если не меняли, обратитесь в поддержку https://gosuslugi.ru/feedback ". Попутно сыпятся десятки смс от разных магазинов с одноразовыми паролями для регистрации. Пытаюсь войти на госуслуги, никак! Звоню в поддержку, не могут найти аккаунт по телефону и СНИЛС, значит удалили. Создаю новый аккаунт, еду в МФЦ подтвердить его. Захожу в новый ЛК, сразу оставляю запрос в бюро кредитных историй, в нем вижу два запроса на кредитную историю
О выданных займах инфы пока нет. Двухфакторки не было, но как они смогли взломать 12 значный пароль я хз. Посоветуйте что делать дальше? И мой вам совет, ставьте прямо сейчас двухфакторку, у кого нет!
Интернет-мошенники мимикрируют под ГОСУСЛУГИ и ФССП
Добрый день уважаемые пикабушники. Спешу к вам с печальной новостью о новом виде мошенничества. В очередной раз попытка мимикрировать под популярный ресурс ГОСУСЛУГИ.
Суть мошенничества: На почту прилетает документ с требованием оплатить налоговую задолженность. В письме прикреплен PDF с кнопкой. При нажатии на кнопку переход на сайт с оплатой. Не ведитесь на развод. Перепроверяйте на Госуслугах лично и на сайте налоговой лично. Берегите себя.
Госуслуги, взлом / Cлив базы
Сегодня ковырялся в почте и чёрт дёрнул — зайти в спам, а там значит — 3 успешных входа.
Моментально прошибло в пот, быстрее бегу на сайт менять пароль и поставить секретный вопрос, заодно попытавшись связаться с поддержкой, но спасибо «инновациям» в виде робота-Макса, от которого толку нет, а в обычном чате естественно никто не отвечает.
Заодно решил посмотреть активность, а и тут успели активность проявить.
Успели зайти в систему ЮMoney и Шлюз ООО НКО «Мобильная карта», так вот — что теперь делать и стоит ли волноваться в ближайшее время?
А так же советую всем проверить подобные проникновения у себя на почте.
Госуслуги. Взлом?
Ситуация. 10.08 встаю с рабочего места,приходит смс с госуслуг с кодом для входа. Захожу, проверяю свой аккаунт,меняю все пароли. Попутно вспоминаю ,что у мужа не подключена двухфакторная аутентификация( проверка входа через смс),захожу,подключаю ее выхожу из аккаунта. Сегодня 15.08 мужу приходит смс с кодом для входа. Заходим к нему в акк, обнаруживаем 09.08( то есть за день до установки двухфакторной аутентификации) вход с подозрительного ip. Следом 'ВХОД В КИВИ БАНК ИС". И плюсом в привязанных устройствах значится приложение на iphone. Чего физически не может быть совершенно с нашей стороны,ввиду отсутствия Айфона. До госуслуг дозвонились спустя час ожидания на линии,отправлена заявка на " рассмотрение действий с вашего аккаунта". Больше сказали ничем помочь не могут.
________________
Если кто-то может помочь,есть вопросы:
________________
1. Что такое киви банк ис?
2. Что могут сделать мошенники? Взять кредит в этом банке? Или используют киви систему для карт?
3. Как самому проверить это? Кредитные истории и прочее.
4. Как ещё обезопасить себя,или уже поздно?
Электронная подпись ООО «ТехноКад» в Госуслуги: что это такое, как отказаться и заблокировать?
Многие жители России уже, так или иначе, оказались зарегистрированы на сайте Госуслуг. В самом деле, с его помощью можно произвести большую часть действий, связанных с заполнением или пересылкой документов, прямо не выходя из дома. В случае, когда необходимо личное присутствие, через теже Госуслуги можно записаться на определенное время и не стоять в очередях.
Входить на сайт можно с помощью логина и пароля, либо с помощью электронной подписи, которую нужно получать в специальных сертифицированных удостоверяющих центрах(УЦ). При этом, именно её наличие позволяет производить большую часть действий, связанных с отправкой или получением документов.
Некоторые пользователи официального портала государственных услуг получили уведомление о том, что с 1 сентября 2020 года их сертификат будет загружен в единую систему идентификации и аутентификации (ЕСИА), а так же здесь указывался удостоверяющий центр, его выдавший. У многих таким центром оказался ООО «ТехноКад». У таких людей, сообщение обычно начиналось с фразы «Уважаемый пользователь электронной подписи, выпущенной удостоверяющим центром ООО «ТехноКад».
Однако, если гражданин не пользуется ключом для входа на портал, то у него могут возникнуть вопросы о том, что же это за сертификат такой и что за фирма его выдала.
Здесь нужно вспомнить о тех операциях, которые проводились в течение последнего года. Если пользователь обращался для получения услуг по кадастровому учету или регистрации прав в электронном виде, то в этот момент и был сформирован ключ. В этом случае все документы подписываются в электронном виде. Подпись выдается только после идентификации пользователя по паспорту и его ознакомлением со всеми нужными документами.
В большинстве случаев, для отзыва подписи достаточно отсканировать QR-код, который находится в нижней части бланка, рядом с фамилией владельца. После этого останется только подтвердить свои действия, и ключ будет аннулирован. Если этого сделать не получилось, то нужно зайти на официальный сайт ООО «ТехноКад» найти там «Заявление на аннулирование (отзыв) сертификата ключа подписи», после чего отправить им на почту. После этого они пришлют уведомление об отзыве, и на этом история с электронной подписью будет окончена.