ALARM! Портал госуслуг: разрешения на проведение входа в систему

Проверил. Самарская область и "Мой налог" только

Ну бегайте бейте ноги по конторам оффлайновым, кланяйтесь чинушам и посредникам.

ТС не разобралась. Это - разрешение для того чтобы ТС входил на указанные сайты для получения услуг под аккаунтом с госуслуг. Никто в ЛК на госуслугах не заходит.

Я человек старый, мне уже никуда не надо "бегать".
А вы, молодые, вогнали себя в цифровое ярмо, уже не вырветесь.

Ну я полез проверить, ибо отключал это все несколько лет назад. Стало интересно, просочились или нет) Вроде ничего нового.

Данная строка "проведение входа в систему" означает, что тем кому дано это разрешение (то есть сайтам) вы можете входить с помощью данных госуслуг, а не то, что эти сайты могут войти в ваш кабинет на госуслугах.
А что на счёт "интерактивных форм", вот тут непонятно. Видимо для москалей только, так как там написано про информационные ресурсы Москвы, который для России не предоставляется.

Через госуслуги можно взять микрозайм под 300% годовых! И мошенники уже это делают, было в новостях!

Проведение на вход в систему - всего лишь способ того, что ты можешь заходить с использование аутентификации госуслуг на те ресурсы, которым даешь доступ, и дает их сам человек, увидел "Вход через госуслуги" и тыкает, после этого разрешение на вход добавляется.
Причем тут, что кто-то может юзать ваши госуслуги??? Там если есть инфа, то "Просмотр таких то вкладок"....
почитайте про oauth 2 блять штоле ебаный врот, полмира юзает эту систему авторизации)

Это сообщение отредактировал Riddli - 5.02.2022 - 14:22

Вы не на госуслуги заходите, вы заходите на сайт судебных приставов использую учётную запись госуслуг

вы из той категории людей которые рано или поздно попадут на фишинговый сайт..
НЕЛЬЗЯ приучать себя ходить по сайтом через поисковики.. если знаешь название сайта вводи его в строку браузера а не поисковика..

Это сообщение отредактировал FunnyBanana - 5.02.2022 - 14:24

Да бесполезно им это обьяснять. Сами же разрешили доступ когда заходили на те же сайты налоговой, приставов, и тп. Но потом забыли, и сочинили вселенский заговор.

Двухэтапную авторизацию включи и будет счастье. Ну покой так точно)
Ща залез на госуслуги, а они лежат. Тетка темой заддосила сайт)))

Это сообщение отредактировал Stanne - 5.02.2022 - 14:37

а кто-нить понял как через госуслуги входить в банк или брать кредиты? Друг интересуется

Наоборот цифровые сервисы сокращают армию чиновников и всяких посредников на этом кормящихся. Всё на чистой математике на алгоритмах шифрования. Ещё бы сделать эмулятор госдуры и правительства и систему онлайн голосования чтобы каждый гражданин принимал участие в обсуждении законопроектов и принимал решение а не кучка дилетантов с спортивным образованием.

Это уже МСП дает кредиты или сервисы Сравни.ру. там цифровая подпись ускоряет заполнение заявки.

Это API со связанными сайтами по алгоритму шифрования. Левые люди не получат энтих данных кроме доверенных сайтов.

Какой лютый трэш в головах у людей...

А что там в учетной записи секретного? Паспорт, который самим же государством и выдается...

Даже имея все мои данные мошенники на меня не возьмут кредитов с моей кредитной историей.

:D пароли не хранятся на контроллере домена, а только хэши. А узнать - можно. Тупым (или не очень) брутом, до тех пор, пока хэши не совпадут)) Лично свой же вытаскивал, когда у нас огромный профицит по мощностям был)) Ровно на одну бутылку пива спорили) Я - победил. За 4 месяца

Эмм, сударыня, а как кто-то посторонний может в Вашем ЛК шароёбится?
И как он может поменять пароли? Единственный вариант, Вы в лифте вывесили бумажку со своим логином и паролем на всеобщее обозрение, в чём я сомневаюсь.

Ну с чего Вы взяли? На примере некоторых контор - стоит некий программно-аппаратный коплекс, который весь трафик на бэкдоры\вири\ещё на пару нежелательных вещей чистит. Работатет так - идёт обращение с компа сотрудника на адрес, набранный в браузере, https протокол, само-собой. Но - нужно железяке знать, что внутри, чтобы понять - нет ли чего не того. Железяка выдаёт свой сертификат (зашифрованный трафик не проверить, нужны исходные данные), рабочий комп, естественно, его хавает (потому, что изначально так настроено), железка всё хавает, переваривает, что ей нужно, а дальше о5 криптует, и всё отправляет, будто ничего и небыло (это если грубо).
Теперь представим, что железяку кто-то, помимо админа, контролит. В результате он получает голый трафик, а достать оттуда логины-пароли - пффф!
Выше про ЭЦП писали - это спасает от такого варианта.

Это сообщение отредактировал Оторопь - 5.02.2022 - 15:20

Это авторизации на сторонних ресурсах через госуслуги.

Размещено через приложение ЯПлакалъ

Ходил(а) в МФЦ или в ещё какое подобное учреждение типа поликлиника,сбербанк и т.д так вот они всегда дают бумажки на подпишите так вот подписывая подобные бумаги очень часто вы даёте разрешение на обработку не только данной организации, а ещё и третьим лицам(хуй знает кому)

И в чем разница? Просто ты ходишь пешком и предоставляешь свои данные в бумажном виде. Потом они сохраняются в электронном, вне зависимости от твоего желания. Без регистрации у тебя просто нет к ним доступа, а у кого надо, как раз есть.

Может у тебя и медкарты нет, и мобильного, и счета в банке?