Шутки про электронную подпись
Обновлено: 25.12.2024
Нисмишно! В колледже сдаем комплект всех документов на лазерном диске (хер в магазине найдешь). Подписываем титульный лист (есстессно распечатанный) у замдиректора, сканируем и записываем на диск.
ответитьВзявшиеся обвинять автора в недалёкости и просвещать его в плане цифровых подписей так и не поняли сути анекдота.
ответитьНе понимаю вообще. Вы что о Docusign не слышали? Покупал дом в США и кроме 2-3 доков где нужен был нотариус все через них.
ответить ответитьТак это не анекдот, это суровая действительность.
ответитьЭлектронный документооборот в России — это когда у Петра есть автограф Ивана, а у Ивана - Петра, но на документе должны стоять обе их подписи!
ответитьсправедливости ради надо признать - что такая модель прекрасно действует во всем мире :)
ибо инстинность скана еще можно оспорить - а вот настоящую бумажку уже намного сложнее
Немного сухих фактов
- Утекли старые сканы паспортов — везде фигурируют старые адреса прописки.
- Скан паспорта жены в процессе переоформления хранился только в зелёном банке, и больше нигде не предоставлялся, а это значит, что утечка была либо через сотрудника этого банка, либо через человека снимавшего обременение в росреестре, либо через человека принимавшего документы в МФЦ.
- Госпошлину за регистрацию ОООшек заплатил некий господин с нерусской фамилией.
Про подделку подписей на Хабре
Но технологии могут служитт и «злоумышленникам».
Как от этого защититься?
К сожалению, налицо — законодательная дыра, которой пользуются мошенники, и пока не ужесточат контроль за выпуском ЭЦП, такие ситуации будут случаться только чаще.
UPD1. Форма 38001
Для заполнения формы PЗ8001, можно воспользоваться либо программой, либо скачать бланк. Заполняются для физ лица только первый лист и раздел Д (кроме адреса). Пример заполнения.
UPD2. Примерный алгоритм действий
алгоритм действийUPD3 Спустя год
Почти спустя год, наконец, через суд добились признания выданной ЭП недействительной. Параллельно налоговая сама начала процедуру исключения фирм из ЕГРЮЛ, и на данный момент 2 из 3 фирм уже ликвидированы, ещё одна в процессе. Но нам с супругой повезло, что быстро среагировали. Мне уже написало несколько людей с подобной проблемой (у нас даже есть чат в телеграмме), но уже у которых налоговая требует выплатить несколько миллионов налогов, и уже списывают штрафы со счетов — в их случае налоговая сама всё не сделает. Сейчас готовим ещё один иск к УЦ на компенсацию юридических расходов, но в целом история у нас практически завершена.
Если вы попали в такую же ситуация и у вас есть вопросы — пишите в телеграм, мой ник PaulZi.
UPD4 Результаты
Все фирмы ликвидировала сама налоговая, решающую роль в этом сыграло то, что на фирмах не успели образоваться долги. Суд к УЦ удовлетворён, но расходы которые были потрачены на юристов фактически потеряны, т. к. при наличии двух договоров по 30000 ₽, судья посчитала по соображениям "адекватности и справедливости" взыскать только по 3000 ₽. В общем такая у нас в стране "справедливость", вместо того, чтобы наказывать УЦ, отзывать у них лицензии, и выписывают копеечный "штраф". Ну как тут не штамповать такие поддельные ЭП?
UPD5 2020
Теперь на госуслугах можно посмотреть выданные ЭП. Заходим на сайт госуслуг, заходим в настройки, выбираем Электронные подписи, получаем полный список выданных сертификатов, находим среди них вами не выписанные и нажимаем кнопку "Заблокировать подпись". Готово!
Следующий анекдот
Анекдоты про программистов:
1.
Анекдот: Ты изменяла
Ты изменяла?
- Нет, как я могу?
- Изменяла?
- Да, с кем я могла?
- Признавайся, изменяла?
- Ну, было разочек с соседом…
- Я спрашиваю: пароль для входа в сеть изменяла?
3.
Анекдот: Вирус
Антивирусная программа обнаружила вирус. Что делать:
Вылечить.
Переместить в карантин.
Удалить вирус.
Игнорировать.
Послать другу.
6.
Сидят два админа, грусные тупо смотрят в монитор,
Заходит третий
-Чего такие грусные?
-Да вчера пиво пили… и пароли меняли…
7.
Клиент - администратору:
- Можно сделать так, что бы у меня с 00:00 до 9:00 не было интернета?
- Что, спать хочется?
- Ага…
8.
Анекдот: У кнопки “Reset”
У кнопки “Reset” есть один недостаток: маленькая очень, кулаком по ней попасть
сложно.
10.
Анекдот: Дорогой, ты будешь любить меня вечно
Она: Дорогой, ты будешь любить меня вечно?
Он: Не хочу тебя обманывать, я серьезно болен, и не знаю, сколько смогу еще протянуть.
Она: У тебя СПИД?
Он: Нет, хуже…
Она: Что?
Он: Интернет. Неограниченный. Дома.
14.
Анекдот: Американские программисты очень долго не могли понять
Американские программисты очень долго не могли понять,
почему их русские коллеги при зависании Windows
всё время повторяют фразу “твой кролик написАл” (Your Bunny Wrote)
(прим.: английский вариант следует прочитать быстро).
15.
Анекдот: Программист увидел HЛО
Программист увидел HЛО и думает:
Да-а-а… У кого-то диск полетел…
17.
Анекдот: Программист глубокой ночью за компом
Программист глубокой ночью за компом чувствует прикосновение сзади. Обоpачивается - жена стоит голышом и обвоpожительно - нежно на него
18.
Программист ошибается дважды: первый раз - при рождении, а второй раз - при выборе профессии.
20.
- Откуда этот программист берет столько денег на пиво? - спрашивает один юзер другого.
- Ты разве не знаешь? Он рисует антиалкогольные плакаты.
21.
Компьютер v это электронное устройство, которое не заменит человека до тех пор, пока не научится смеяться над шутками босса и сваливать свои собственные ошибки на соседний компьютер.
24.
В отделе кадров:
- Вы что-то выглядите недостаточно подвижно для своего возраста.
- А вам кто нужен: программист или обезьяна?
25.
Программист выходит к микрофону, чтобы сказать речь. Подходит и стучит по микрофону: тук-тук, тук-тук-тук… Из микрофона: ‘ЙЦУКЕНФЫВАQWERTY…’
26.
Три способа, которыми советские программисты достают программное обеспечение: воровство, грабеж, и обмен награбленным.
27.
Пользователь приходит и говорит программисту:
- Мне информацию в электронном виде надо. Ну, на дискете чтоб.
- А в каком формате?
- Как в каком? Ясно в каком - в A4.
30 Армянское радио спрашивают:
- Можно ли принимать женщин в компьютерный клуб?
- Можно. Если женщина не боится мышей, и не краснеет от слова ‘ABORT’.
32.
Разговаривают два программиста:
- А что он собой представляет?
- Очень общительный и доброжелательный, даже не скажешь, что программист.
33.
Как известно, Гай Юлий Цезарь умел делать несколько дел одновременно, но при этом ужасно тормозил процесс демократизации империи, за что и был убит своим лучшим другом - Хомой Брутом.
Вопрос: нужна ли нам истинная многозадачность такой ценой?
35.
Алгебра у программистов. Преподаватель пишет на доске: sin X = 1.
- Ну, кто может найти X?
Выбегает программист и так радостно:
- Вот, вот X, - показывает на X.
36.
Сидят трое за компьютером, читают почту. На экране длинное письмо. Двое прочитали, один не успел.
- Если будешь так читать, все не успеешь.
- Так я же дальше всех от монитора сижу.
39.
Сидит как то программист, налаживает свою пятилетнюю работу, обложился справочниками, документацией, неделю сидит - ни фига не получается. Мужик уже похудел весь, зарос щетиной… Тут входит в комнату его мама и говорит ему с горечью в голосе:
- Ну что, все играешь.
44.
Подходит пользователь к программисту и говорит:
- Мне нужен генератор случайных чисел.
Тот, не оборачиваясь:
- Четырнадцать-
46.
Звонок в компьютерную контору. Клиент:
- Заберите ваш компьютер, он не включается.
- А что, собственно, говорит?
- Пишет ‘Вставьте дискету, вставьте дискету…’
- А вы вставляли?
- Вы знаете, а я как-то не догадался…
47.
Едут в одном вагоне четверо программистов и четверо пользователей. У пользователей четыре билета на четверых, а у программистов один. Приходит пора предъявлять билеты. Программисты запираются в туалете, приходит контролер. Стучится, из сортира высовывается рука и протягивает билет. Контролер уходит. Пользователи все видят и им завидно.
Едут все те же пользователи и программисты обратно. Но на этот раз у пользователей один билет на четверых, а у программистов - ни одного. Приходит пора проверки билетов. Пользователи запираются в сортир. Приходит один из пользователей и стучится в дверь. Ему высовывают билет. Он берет билет, программисты запираются в другом сортире. Приходит контролер…
Мораль: не всякий алгоритм, разработанный системным программистом, подходит для рядового пользователя.
49.
Сидят два программиста у окна. Видят - за окном летающая тарелка. Один программист другому:
- Ну вот, опять у кого-то диск полетел.
50.
- Дело в том, - говорит автолюбитель постовому, - что я программист.
- Теперь понятно, почему ваш талон похож на перфокарту.
51.
Рабочий день. Вычислительный центр. Приемная директора. В приемную вбегает женщина и с ходу направляется в кабинет директора. Ее тормозит секретарша:
- Женщина, вы куда? У директора совещание.
- Да он меня звал, я с АСУ.
- Ну, я тоже сосу, но не во время совещания…
52.
Просыпаются утром программист с девушкой, грустный серый осенний день. Подходят к окну. Девушка:
- Какой сегодня серый день…
- Палитра слетела…
53.
У жены программиста спросили:
- А как он за тобой ухаживал?
Жена, после минутного раздумья:
- Компьютер показал…
54.
Встречаются значит программист и технарь. Давай друг другу на жизнь сетовать. Технарь:
- Вот намедни программку написал, не работает сволочь, я и память заменил, и винт переставил, и проц перепаял - ничего не помогло.
- Во-во, у меня, похоже, с дисководом проблема, я и ось переставил, и драйверок подправил, а на дисководе даже светодиод не загорается.
56.
- Сколько программистов надо, чтобы убить таракана?
- Два. Один держит таракана, второй ставит на него Win’95.
57.
- А почему у тебя в программе подряд два одинаковых JMP’а стоят?
- А вдруг первый не сработает.
58.
Директор вызвал к себе нескольких сотрудников фирмы и обращается к ним:
- Вы требуете, чтобы вам повысили зарплату. Администрация фирмы считает, что этого делать не следует. Разрешить этот спор я поручил нашему компьютеру. Если он ответит, что вы правы, я повышу вам зарплату за счет зарплаты программиста.
59. Рабочий день. Вычислительный центр. На окне сидят два программиста.
- Ты вон, за окном тополя видишь?
- Ага.
- Так у них обратной стороны нет.
- Это ж почему?
- Да программа с оптимизацией была: что не видно, то не рисует.
Биометрия
Вот многие индусы не умеют писать. Тогда в дело идут усы и хвост «пальчики». «Подпись» документа 1952 года.
Электронная подпись также может относиться к электронным формам подтверждения личности, для чего используется биометрическая «подпись» или идентификация путем распознавания биологических особенностей человека. Для таких подписей применяют способ, когда определенные биометрические показатели или их сочетание используются в качестве подтверждающего документа. Это могут быть отпечатки пальцев, геометрия руки (длина пальцев и размер ладони), узоры радужной оболочки глаза или узоры сетчатки. Все они собираются с помощью электронных датчиков определенного вида.
Поскольку эти физические характеристики уникальны у каждого человека, то любую из них, теоретически, можно использовать в качестве электронной подписи. Использовать биометрические показатели такого типа в качестве паролей бесполезно, так как их нельзя изменить, если они будут скомпрометированы. Тем не менее, эти данные могут быть пригодны в качестве одного из видов электронной подписи.
Скомпрометированная биометрия
Единственный минус в том, что их уже научились подделывать, и на сегодняшний день очень мало гарантий, что человек, который предположительно подписал документ именно тот, кому принадлежит биометрическая подпись.
К сожалению, любой из этих показателей легко подменить при формировании повторного электронного сигнала и предъявить компьютерной системе, ответственной за прикрепление электронной подписи к документу, в качестве подтверждения. Технологий перехвата данных, зачастую, для этого достаточно.
Так, если говорить конкретно об отпечатках пальцев, то японскому профессору с группой аспирантов удалось подделать все считыватели отпечатков пальцев, какие только можно найти в свободной продаже, с помощью обычной пищевой химии, применив немного изобретательности и конфетного геля, из которого делают мармеладных медвежат. И им не понадобились никакие фактические пальцы, чтобы успешно обмануть все эти устройства. Вдобавок, несколько немецких журналистов на «CeBit Сonference» смогли одурачить несколько моделей сканеров радужной оболочки глаза, используя импровизированные маски.
Следующий анекдот
Да, это смайлик. Человек использует смайлик в качестве личной подписи.
Ходит легенда, что раньше, чтобы совершить сделку, достаточно было «дать слово» и «ударить по рукам». Сегодня, порой, можно услышать, что и подпись, и печать ничего не значат.
Информационные технологии спешат на помощь и чтобы хоть как-то упорядочить процесс идентификации и скрепления сделок пытаются ввести электронную цифровую подпись. А совсем скоро всем вошьют чип в каждой симке будет ЭЦП и можно будет заключать сделки без паспорта физического присутствия. Ну, а если потерял телефон, то и квартиру потерял (шутка).
Секретная лаборатория «MegaLabs» от МегаФона давно проводит эксперименты по «скрещиванию» ЭЦП и sim-карты. Представляем вашему вниманию немного истории «подписей».
Электронная цифровая подпись
В 1976 году Уитфилдом Диффи и Мартином Хеллманом было впервые предложено понятие «электронная цифровая подпись», хотя они всего лишь предполагали, что схемы ЭЦП могут существовать («New Directions in Cryptography»)
В 1977 году Рональд Ривест, Ади Шамир и Леонард Адлеман разработали криптографический алгоритм RSA, который без дополнительных модификаций можно использовать для создания примитивных цифровых подписей (A method for obtaining digital signatures and public-key cryptosystems)
После RSA были разработаны другие ЭЦП, такие, как алгоритмы цифровой подписи Рабина (GHR, Secure Hash-and-Sign Signatures Without the Random Oracle), Меркле.
В 1984 году Шафи Гольдвассер, Сильвио Микали и Рональд Ривест первыми строго определили требования безопасности к алгоритмам цифровой подписи. Ими были описаны модели атак на алгоритмы ЭЦП, а также предложена схема GMR (доказуемо-стойкую), отвечающая описанным требованиям (Криптосистема Гольдвассер — Микали).
Следующий анекдот
Хотя в моём случае ситуация попроще, квартиру у меня не переписывали, зато куда более распространена — я и моя супруга без нашего ведома стали директорами нескольких ООО. Как нам сообщали в МВД, таких дел у них «только на этой неделе 17 шт». Напоминаю, что подписание документов с помощью ЭЦП равносильно подписанию собственноручной подписью юр. или физ. лица, поэтому, казалось бы, вопрос выпуска таких ЭЦП должен быть максимально безопасен, но к сожалению сейчас в России такие подписи выдают обычные коммерческие организации, действие которых контролируется только путём выдачи лицензий МинКомСвязи. И как показала практика, часто для этого нужна только картинка паспорта и номер СНИЛС, что есть у любого работодателя, банка, и других организаций, куда вынуждено даются такие документы.
Сначала я очень испугался, что мне где-нибудь, да в процессе переоформления подсунули какие-нибудь бумаги, и я возможно что-то по невнимательности подписал. Но когда ситуация повторилась с моей женой, которая нигде ничего не подписывает, а сидит с ребёнком дома, стало понятно, что тут дело в утечке персональных данных, и незаконном изготовлении ЭЦП. А дальше началась чреда отбивания порогов различных инстанций — МВД, Прокуратура, ОБЭП, Налоговая, Роскомнадзор, Администрация Президента, суд:
- По линии полиции — многочисленные отказы в возбуждении уголовного дела, из-за отсутствия события преступления. Т. е. если кратко, то «когда вас убьют, тогда и приходите». Так как пока ко мне никто не выдвинул финансовых требований, события преступления нет.
- По линии налоговой — они сделали всё согласно регламенту, вот есть заявление, вот оно подписано подписью «у нас нет оснований для отказа в регистрации ООО». Они внесли лишь пометку, что «По данным ФНС сведения недостоверны», но фирмы по-прежнему действуют. Также по запросу нам дали информацию об удостоверяющем центре — и у меня, и у супруги это был один и тот же УЦ находящийся в Томске (естественно мы там даже близко не были никогда).
- По линии Роскомнадзора — они запросили информацию от удостоверяющего центра, они им предоставили ответ, что вот есть якобы документы от меня, а так как подлинность документов они не выявляют — обращайтесь в суд.
Собственно, сейчас суд, и тут тоже не всё так просто. Но беда, как говорится, не приходит одна, на свой старый адрес мне пришло два письма, от коллекторского агентства, с требованием вернуть деньги, которые были взяты в двух микрофинансовых организациях. Тут пришлось тоже писать заявление в полицию, пока по ним тишина.
Оборотная сторона «подписи»
Французского священника немного попытали и сожгли, а суду в качестве доказательства его вины представили некий документ — «договор с Дьяволом», будто бы подписанный рукой обвиняемого.
В «договоре» Урбен Грандье «заключал соглашение» с целым рядом демонов, в том числе Сатаной, Люцифером, Астаротом, Левиафаном и Вельзевулом, чтобы получить «любовь женщин, цветы девственности, милость монархов, почести, наслаждения и власть».
Сейчас появились графологическая экспертиза и верификация подписи, так что костра можно не опасаться.
Росчерк пера
Подпись — уникальная совокупность символов, написанных от руки, с применением определенных оформительных приёмов, служащая для идентификации человека.
В российском законодательстве нет регламентирующего положения о личных подписях. С подписями бардак, в общем.
Хорошая подпись (личная подпись) имеет следующие свойства.
- Устойчивость к подделке.
- Повторяемость.
- Идентифицируемость (подпись обычно напоминает имя, фамилию или псевдоним человека).
- Быстрота написания.
Тугра Махмуда II, элементы показаны в порядке выписывания; цветом указано их значение по словам: «Махмуд хан, сын Абд ал-Хамида, победоносный навеки»
Печати
Скрепление документов печатью относится к дополнительным требованиям, которым должна соответствовать простая письменная форма сделки (статья 160 Гражданского кодекса Российской Федерации). Такие дополнительные требования могут предъявляться только в определенных законом, иными правовыми актами или соглашением сторон случаях. При этом наличие подписи лица, совершающего сделку в простой письменной форме, на документе, выражающем содержание сделки, является обязательным требованием во всех случаях.
Именная барельефная печать байвэнь, читается сверху вниз, справа налево: Е Хао Минь Инь (дословно «Печать Е Хаоминя»)
Пинтадеры из Древней Мексики и Эквадора
С неолита и по настоящее время используются керамические штампы, называемые в археологии пинтадера (исп. pintadera, от pintar — писать красками, изображать). С их помощью наносили узоры на различные поверхности, в том числе, и на человеческое тело.
Оттиск печати Войска Донского, 1704 год (слева) и стандартизированная печать (кит. 公章) организаций КНР (справа).
Государственная печать Ивана Грозного, XVI век (слева) и печать сосновой смолой на велени, на метке или «хвосте» английского акта 1638 года (справа).
Россия
В 2002 году для обеспечения большей криптостойкости алгоритма взамен ГОСТ Р 34.10-94 был введён одноимённый стандарт ГОСТ Р 34.10-2001, основанный на вычислениях в группе точек эллиптической кривой. В соответствии с этим стандартом, термины «электронная цифровая подпись» и «цифровая подпись» являются синонимами.
В России юридически значимый сертификат электронной подписи выдаёт удостоверяющий центр. Правовые условия использования электронной цифровой подписи в электронных документах регламентирует Федеральный закон Российской Федерации от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи».
После становления ЭП при использовании в электронном документообороте между кредитными организациями и кредитными бюро в 2005 году активно стала развиваться инфраструктура электронного документооборота между налоговыми органами и налогоплательщиками. Начал работать приказ Министерства по налогам и сборам РФ от 2 апреля 2002 года № БГ-3-32/169 «Порядок представления налоговой декларации в электронном виде по телекоммуникационным каналам связи».
Многие российские компании осуществляют свою торгово-закупочную деятельность в Интернете, через системы электронной торговли, обмениваясь с контрагентами необходимыми документами в электронном виде, подписанными ЭП.
Это значительно упрощает и ускоряет проведение конкурсных торговых процедур. В силу требований Федерального закона от 5 апреля 2013 года № 44-ФЗ «О контрактной системе. », государственные контракты, заключаемые в электронном виде, должны быть подписаны усиленной электронной подписью.
С 1 июля 2013 года Федеральный закон от 10 января 2002 года № 1-ФЗ утратил силу, на смену ему пришёл Федеральный закон от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи». В результате было введено определение трех видов электронных подписей:
Простой электронной подписью является электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом.
Усиленной неквалифицированной электронной подписью является электронная подпись, которая:
- получена в результате криптографического преобразования информации с использованием ключа электронной подписи;
- позволяет определить лицо, подписавшее электронный документ;
- позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;
- создается с использованием средств электронной подписи.
- ключ проверки электронной подписи указан в квалифицированном сертификате;
- для создания и проверки электронной подписи используются средства электронной подписи, получившие подтверждение соответствия требованиям, установленным в соответствии с 63-ФЗ
Говорят, что в Америке закон «о цифровой подписи» был подписан цифровой подписью. Некоторые анонимусы закупаются симками «свободными» от ЭЦП в прок, а для бизнеса ЭЦП и ЭДО экономит много времени, поэтому технологии быть.
Читайте также: