http://www.msn.com/pl-pl/wiadomosci/polska/koniec-z-kserowaniem-dowod%c3%b3w-osobistych/ar-AAgfqrB?li=AAaGjkQ

"Generalnemu Inspektorowi Ochrony Danych Osobowych nie podoba się to, że firmy, jak np. banki czy telekomy, kserują nasze dowody osobiste. Przedsiębiorstwa tłumaczą się, że służy to identyfikacji klientów, jednak GIODO uważa, że nie poprawia to bezpieczeństwa Polaków i takie postępowanie należy zatrzymać."


Hm ... no nic, poczekamy, zobaczymy, co z tego wyjdzie.

J.

W dniu piątek, 11 grudnia 2015 18:36:06 UTC+1 użytkownik J.F. napisał:

http://www.msn.com/pl-pl/wiadomosci/polska/koniec-z-kserowaniem-dowod%c3%b3w-osobistych/ar-AAgfqrB?li=AAaGjkQ

"Generalnemu Inspektorowi Ochrony Danych Osobowych nie podoba się to, że firmy, jak np. banki czy telekomy, kserują nasze dowody osobiste. Przedsiębiorstwa tłumaczą się, że służy to identyfikacji klientów, jednak GIODO uważa, że nie poprawia to bezpieczeństwa Polaków i takie postępowanie należy zatrzymać."


Hm ... no nic, poczekamy, zobaczymy, co z tego wyjdzie.

A tak z ciekawości- czym grozi że ktoś ksero mojego do ma?

W dniu 2015-12-12 o 00:13, Kris pisze:

Hm ... no nic, poczekamy, zobaczymy, co z tego wyjdzie.

A tak z ciekawości- czym grozi że ktoś ksero mojego do ma?

Ma więcej niż potrzebuje, może zrobić kolejną kopię i przekazać dalej,
a może być trudno odróżnić kopię na którą zgodził się posiadacz
od tej o której nie miał pojęcia.

W dniu sobota, 12 grudnia 2015 00:23:43 UTC+1 użytkownik MarcinF napisał:

Ma więcej niż potrzebuje, może zrobić kolejną kopię i przekazać dalej,
a może być trudno odróżnić kopię na którą zgodził się posiadacz
od tej o której nie miał pojęcia.

I?
Co zły bankster może mi złego zrobić mając kopie mojego DO?

Co zły bankster może mi złego zrobić mając kopie mojego DO?

Niekoniecznie bankier, ale mozna wziac kredyt

W dniu sobota, 12 grudnia 2015 09:28:27 UTC+1 użytkownik jj napisał:

> Co zły bankster może mi złego zrobić mając kopie mojego DO?

Niekoniecznie bankier, ale mozna wziac kredyt

Jak niby?

W dniu 12.12.2015 o 13:42, Kris pisze:

Niekoniecznie bankier, ale mozna wziac kredyt

Jak niby?

Rok temu z okładem tu, na tej grupie, ktoś zapytywał:

Gdzie wyłudzić kredyt na siebie? Skoro tak łatwo jest to zrobić
przestępcom na kradzione dowody, to chciałbym na siebie, gdyż nie mam
zdolności kredytowej. Ktoś pomoże?

A tak na serio, to kredyt i licytacja domu to może nie, ale umowa na abonament komórkowy czy telewizyjny - jak najbardziej można się obawiać. A nawet chwilówki vivusówki bocianówki. Więc jednak wolałbym mojego DO nie gubić, ani nie kserować na prawo i lewo.

--
Alf/red/

On 2015-12-12 09:28, jj wrote:

Niekoniecznie bankier, ale mozna wziac kredyt

Zabawne, że technologia która pozwoliła by ukróćić ten proceder istnieje od bardzo dawna, jakieś ~40 lat.

W dniu 12-12-15 o 11:50, Sebastian Biały pisze:

On 2015-12-12 09:28, jj wrote:

Niekoniecznie bankier, ale mozna wziac kredyt

Zabawne, że technologia która pozwoliła by ukróćić ten proceder istnieje
od bardzo dawna, jakieś ~40 lat.

Najprostszą technologią pozwalającą z jednej strony ukrócić przestępczy proceder, a z drugiej przechowywać przez banku pragnioną kopię jest odręczne wpisanie na dokumencie w jego polu, że to "kopia dla banku X..."

On 2015-12-12 13:23, Robert Tomasik wrote:

Najprostszą technologią pozwalającą z jednej strony ukrócić przestępczy
proceder, a z drugiej przechowywać przez banku pragnioną kopię jest
odręczne wpisanie na dokumencie w jego polu, że to "kopia dla banku X..."

Znakomita technika, szczególnie przydatna kiedy komornik właśnie licytuje Ci dom za długi oszusta. Możesz spokojnie między 1 a 2 zawałem wysłać pismo do banku żeby im pokazać!

W dniu sobota, 12 grudnia 2015 15:13:17 UTC+1 użytkownik Sebastian Biały napisał:

On 2015-12-12 13:23, Robert Tomasik wrote:
> Najprostszą technologią pozwalającą z jednej strony ukrócić przestępczy
> proceder, a z drugiej przechowywać przez banku pragnioną kopię jest
>odręczne wpisanie na dokumencie w jego polu, że to "kopia dla banku X..."

Znakomita technika, szczególnie przydatna kiedy komornik właśnie licytuje Ci dom za długi oszusta. Możesz spokojnie między 1 a 2 zawałem wysłać pismo do banku żeby im pokazać!

Tak pierdzielsz dla zasady czy znasz przypadek że komornik zlicytował bo ktoś komuś ksero dowodu..?

On 2015-12-12 15:53, Kris wrote:

Tak pierdzielsz dla zasady czy znasz przypadek że komornik zlicytował bo ktoś komuś ksero dowodu..?

Znam przypadek kiedy ktoś "zawiązał" umowę z operatorem komorkowym, gdzie sprawdzającym "dowód" był "kurier" tylko kilka tygodni po tym jak w salonie  tego samego operatora skserowano dowód w celu podpięcia pod właściwą umowę. Wygenerowało to wystarczajace skutki prawne aby pojawił się komornik. Dane w fałszywej umowie w 100% zgodne ze skserowanym dowodem osobistym, wliczając w to nieudolną probę podrobienia podpisu na wzór z dowodu, więc sprawca na 100% miał wgląd w ksero.

Problem nawet nie jest w tym czy masz ksero dowodu. Problem w tym ze masz komplet danych które Cie uwiarygodnią. Zakładanie że wszyscy na około sa uczciwi jest naiwne. Jest cała masa przekrętów z zaglądaniem kurierów w dowód. Wystarczy że masz komplet danych z dowodu i wyrobisz sobie "kolekcjonerski" dowód żeby 80% populacji nie widzialo żadnej różnicy wliczając w to pracownikow bior od chwilówek. A często nie trzeba nic wyrabiać. 10% zysku dla kuriera zapewne załatwia temat znacznie skutczniej.

Dnia Sat, 12 Dec 2015 16:55:31 +0100, Sebastian Biały napisał(a):

On 2015-12-12 15:53, Kris wrote:

Tak pierdzielsz dla zasady czy znasz przypadek że komornik zlicytował bo ktoś komuś ksero dowodu..?

Znam przypadek kiedy ktoś "zawiązał" umowę z operatorem komorkowym, gdzie sprawdzającym "dowód" był "kurier" tylko kilka tygodni po tym jak w salonie  tego samego operatora skserowano dowód w celu podpięcia pod właściwą umowę. Wygenerowało to wystarczajace skutki prawne aby pojawił się komornik. Dane w fałszywej umowie w 100% zgodne ze skserowanym dowodem osobistym, wliczając w to nieudolną probę podrobienia podpisu na wzór z dowodu, więc sprawca na 100% miał wgląd w ksero.

Problem nawet nie jest w tym czy masz ksero dowodu. Problem w tym ze masz komplet danych które Cie uwiarygodnią.

Jaki by ten zestaw nie byl, to i tak go maja.
No chyba, ze w dowodzie np 40-znakowy kod, i prosze podac 2-ga, 14, 28
i 35-ta literke ... a ktore, to generowane losowo.

Zakładanie że wszyscy na około sa uczciwi jest naiwne.

Ale zeby az tak ? Nieuczciwy pracownik, nieuczciwy kurier ... nie,
kuriera chyba skresle, wcale go nie bylo.

Teraz bedzie latwiej, skoro nie ma adresu w dowodzie.

Jest cała masa przekrętów z zaglądaniem kurierów w dowód. Wystarczy że masz komplet danych z dowodu i wyrobisz sobie "kolekcjonerski" dowód żeby 80% populacji nie widzialo żadnej różnicy wliczając w to pracownikow bior od chwilówek.

Ale do tego nie trzeba ksera oryginalnego dowodu. Cokolwiek wpiszesz.

A często nie trzeba nic wyrabiać. 10% zysku dla kuriera zapewne załatwia temat znacznie skutczniej.

Taki kurier to imo szybko wpadnie - w koncu ktos skojarzy, ze cos za
duzo ma takich przypadkow. Zreszta troche trudne do realizacji - jak
zapewnic, zeby pismo z centrali dostarczal ten kurier co trzeba ?
Rejonizacja ? To trafi potem do jednego komisariatu.

A niekserowanie cos tu da ? dalej bedzie mogl twierdzic, ze widzial.

Znajomej dowod ukradli ... wkrotce zaczely przychodzic wezwania za
telefony i odbiorniki satelitarne.
Nie wiem - dobrali podobna osobe, premia od sprzedazy przyciemnia
wzrok, czy sobie dorobili dowod "kolekcjonerski" z innym zdjeciem. Akurat w tym ostatnim przypadku, to kserowanie by sie przydalo - widac
ze nie ta osoba, widac sprawce. Choc z tym sprawca to bylbym ostrozny.

J.

On 2015-12-12 19:59, J.F. wrote:

Zakładanie że wszyscy na około sa uczciwi jest naiwne.

Ale zeby az tak ? Nieuczciwy pracownik, nieuczciwy kurier ... nie,
kuriera chyba skresle, wcale go nie bylo.

Instytucje finansowe nie są nastawione na uczciwość. To nie te czasy.

Z resztą ... kurierzy się spieszą. Mój, jak kiedys podpisywałem w ten sposób umowe, nie zerknął w dowód. Załatwione na gębę.

Teraz bedzie latwiej, skoro nie ma adresu w dowodzie.

Zawsze było łatwo. Głównie dlatego że urzędnicy, jako dupochronu, wymagają podawania na pierdyliardzie pism numeru dowodu osobistego choć zawsze o to pytam i zawsze nie dostaję odpowiedzi po co. Idę o zakład że gdybym przystapił do jakiegoś przetargu to w wyniku debilizum przepisów komplet danych wyląduje w necie. Na to już da się wziąć chwilówkę.

sobie "kolekcjonerski" dowód żeby 80% populacji nie widzialo żadnej
różnicy wliczając w to pracownikow bior od chwilówek.

Ale do tego nie trzeba ksera oryginalnego dowodu. Cokolwiek wpiszesz.

Oczywiscie, możesz cyknąć fotkę jak dowód delikwenta leży na ladzie w banku przez kilka chwil. Ale ksero *zdecydowanie* ułatwia sprawę. Nie wiesz, co w bankach robią z tym ksero. Byc może uzupelniają braki papieru toaletowego lub zapychają pojemniki recyclingowe. Nie widze żeby było to traktowane jako ścisłe zarachowanie. To nastepny dupochron i nic więcej.

Taki kurier to imo szybko wpadnie - w koncu ktos skojarzy, ze cos za
duzo ma takich przypadkow.

W przypadku który opisałem Policja nie dala rady nawet ustalić kto był kurierem. Kompletna olewka. To przekracza możliwości wydłubania z tego premii, bo jak sie okaże że kurier jednak w innym rejonie to swojej statystyki wykrywalności łatwo nie podnisą.

Zreszta troche trudne do realizacji - jak
zapewnic, zeby pismo z centrali dostarczal ten kurier co trzeba ?

Kurierzy w danym rejonie są łatwi do selekcji, ponadto umowe mozna wysłać na inny adres niż w dowodzie, tym bardziej że go już tam nie ma.

Rejonizacja ? To trafi potem do jednego komisariatu.

Policja nie zajmuje się takimi duperelami.

A niekserowanie cos tu da ? dalej bedzie mogl twierdzic, ze widzial.

Kazda sytuacja kiedy okazuje dowód i ktoś zapamiętuje dane jest niebezpieczna. Dlatego napisalem, że od 40 lat znamy techniczną metodę zapobiegania. Ale nikt nie jest tym zainteresowany ponieważ oszukiwanie jest na rękę wszystkim poza garstką oszukanych.

Nie wiem - dobrali podobna osobe, premia od sprzedazy przyciemnia
wzrok, czy sobie dorobili dowod "kolekcjonerski" z innym zdjeciem.

Jeste wiele metodą sądząc po skali oszustw opisywanych w mediach. Pamiętaj ze każdy kto ma premie liczoną od umowy prędzej czy później przymknie oko. Ludzie uczciwi nie pracują w bankach.

Dnia Sat, 12 Dec 2015 20:43:18 +0100, Sebastian Biały napisał(a):

On 2015-12-12 19:59, J.F. wrote:

Zakładanie że wszyscy na około sa uczciwi jest naiwne.

Ale zeby az tak ? Nieuczciwy pracownik, nieuczciwy kurier ... nie,
kuriera chyba skresle, wcale go nie bylo.

Instytucje finansowe nie są nastawione na uczciwość. To nie te czasy.

Ale nie na taka. Naciagnac klienta na 5 zl prowizji/mc czy kredyt na
30% RRSO - o, to tak.

Z resztą ... kurierzy się spieszą. Mój, jak kiedys podpisywałem w ten sposób umowe, nie zerknął w dowód. Załatwione na gębę.

Mozliwe, tym niemniej ktos papiery wyslal, kurier dostarczyl - adres
sie zgadza. Owszem, pewnie by mozna poprosic o dostarczenie na inny adres, moze
nawet slad w papierach by nie zostal, tylko telefon ... na karte :-)

Teraz bedzie latwiej, skoro nie ma adresu w dowodzie.

Zawsze było łatwo. Głównie dlatego że urzędnicy, jako dupochronu, wymagają podawania na pierdyliardzie pism numeru dowodu osobistego choć zawsze o to pytam i zawsze nie dostaję odpowiedzi po co. Idę o zakład że gdybym przystapił do jakiegoś przetargu to w wyniku debilizum przepisów komplet danych wyląduje w necie. Na to już da się wziąć chwilówkę.

Na jedno wychodzi - jak nie beda wymagali urzednicy, to i ci od
chwilowek nie. Chyba, ze bedzie pelno numerow - jeden do banku, drugi
do zus, trzeci do urzedow, czwarty dla notariuszy itp ...

sobie "kolekcjonerski" dowód żeby 80% populacji nie widzialo żadnej
różnicy wliczając w to pracownikow bior od chwilówek.

Ale do tego nie trzeba ksera oryginalnego dowodu. Cokolwiek wpiszesz.

Oczywiscie, możesz cyknąć fotkę jak dowód delikwenta leży na ladzie w banku przez kilka chwil. Ale ksero *zdecydowanie* ułatwia sprawę. Nie

Ale w ogole niepotrzebne. Wszelkie dane mozesz zmyslic i po chwilowke
sie udac.

wiesz, co w bankach robią z tym ksero. Byc może uzupelniają braki papieru toaletowego lub zapychają pojemniki recyclingowe. Nie widze żeby było to traktowane jako ścisłe zarachowanie. To nastepny dupochron i nic więcej.

Owszem, ale pewnie gdzies tam w teczce klienta siedzi. A skan na
serwerze :-)

Taki kurier to imo szybko wpadnie - w koncu ktos skojarzy, ze cos za
duzo ma takich przypadkow.

W przypadku który opisałem Policja nie dala rady nawet ustalić kto był kurierem. Kompletna olewka.

Bo go pewnie nie bylo.

To przekracza możliwości wydłubania z tego premii, bo jak sie okaże że kurier jednak w innym rejonie to swojej statystyki wykrywalności łatwo nie podnisą.

Zreszta troche trudne do realizacji - jak
zapewnic, zeby pismo z centrali dostarczal ten kurier co trzeba ?

Kurierzy w danym rejonie są łatwi do selekcji, ponadto umowe mozna wysłać na inny adres niż w dowodzie, tym bardziej że go już tam nie ma.

Rejonizacja ? To trafi potem do jednego komisariatu.

Policja nie zajmuje się takimi duperelami.

Zajmuje zajmuje. Tzn papiery wypisuje - zgloszenie, umorzenie.

A niekserowanie cos tu da ? dalej bedzie mogl twierdzic, ze widzial.

Kazda sytuacja kiedy okazuje dowód i ktoś zapamiętuje dane jest niebezpieczna. Dlatego napisalem, że od 40 lat znamy techniczną metodę

Jaka ?

zapobiegania. Ale nikt nie jest tym zainteresowany ponieważ oszukiwanie jest na rękę wszystkim poza garstką oszukanych.

Myslisz, ze jest ich tak duzo ?
Poza tym - cokolwiek spisza, to przeciez moze byc uzyte ponownie,
kserowanie nic tu nie zmieni.

Inna sprawa, ze naszym wladzom sie nie chce nic zrobic, nawet jakiegos
systemu sprawdzania dokumentow.

Nie wiem - dobrali podobna osobe, premia od sprzedazy przyciemnia
wzrok, czy sobie dorobili dowod "kolekcjonerski" z innym zdjeciem.

Jeste wiele metodą sądząc po skali oszustw opisywanych w mediach. Pamiętaj ze każdy kto ma premie liczoną od umowy prędzej czy później przymknie oko. Ludzie uczciwi nie pracują w bankach.

Bez przesady. A gdzie pracuja ?

J.

On 2015-12-12 21:39, J.F. wrote:

Instytucje finansowe nie są nastawione na uczciwość. To nie te czasy.

Ale nie na taka. Naciagnac klienta na 5 zl prowizji/mc czy kredyt na
30% RRSO - o, to tak.

Polisolokaty naciągneły klientów na dziesiątki tysięcy. Bez mrugnięcia okiem. Zgodnie z prawem, nikt nie ma pretensji. Nie ma tu mornalności, dlatego należy się spodziewać że bank w ktorym zostawiasz dane osobowe opchnie je komuś rączkami maluczkich pracowników albo wyrzuci na śmietnik jak już wiele razy bywało.

Ale w ogole niepotrzebne. Wszelkie dane mozesz zmyslic i po chwilowke
sie udac.

To będzie trywialne do obrony w sądzie. Kiedy na umowie jest komplet danych z nieźle podrobonym podpisem - trywialne już nie będzie.

A niekserowanie cos tu da ? dalej bedzie mogl twierdzic, ze widzial.

Kazda sytuacja kiedy okazuje dowód i ktoś zapamiętuje dane jest
niebezpieczna. Dlatego napisalem, że od 40 lat znamy techniczną metodę

Jaka ?

Chipy w kartach, szyfrowanie, podpisywanie. Wkładam dowod w czytnik i na milion procent to jest mój dowód. Ukradli? Idę do dowolnego urzedu i zglaszam. 1 sekunde później nie działa. Skopiować się nie da. Aby więc chronić się przed oszustwem wystarczy nie pozwolic na kradzież *fizycznego* dowodu. To jest łatwiejsze niż nie pozwolić na kradzież miliona ksero które zostawiałem wszedzie gdzie jakiś przygłup potrzebował dupochronu. Umowy kredytowe/abonamentowe nie podpisane elektroniczne z osobą fizyczną są zgodnie z prawem nie ważne. Problem solved.

Że niby nikt nie ma czytników? Jak wprowadzili karty chipowe w śląskiej Kasie Chorych to się nagle znalazły i nikt nie narzekał. Środki techniczne są, ale skoro jakiś ministerialny przyglup techniczny z sejmowej mówicy mówił że tajne algorytmy szyfrowania są bezpieczniejsze...

Inna sprawa, ze naszym wladzom sie nie chce nic zrobic, nawet jakiegos
systemu sprawdzania dokumentow.

Problemem są jakies niepojęte paraliże przy każdym duzym projekcie informatycznym. Setki mln zł za trywialne i gówniane bazy danych które i tak nie działają a za 3 lata trzeba je zmieniać i robić od nowa. Nic dziwnego, w sejmie głównie prawnicza swołocz bez pojęcia jakie są możliwości techniczne załatwienia kilku drobnych problemów obywateli.

przymknie oko. Ludzie uczciwi nie pracują w bankach.

Bez przesady. A gdzie pracuja ?

Zapewne też nie w ubezpieczeniach. Metoda wynagradzania za sukcesy prostą drogą prowadzi do małych oszustw a moralność powolutku zanika.

Dnia Sat, 12 Dec 2015 22:47:14 +0100, Sebastian Biały napisał(a):

On 2015-12-12 21:39, J.F. wrote:

Instytucje finansowe nie są nastawione na uczciwość. To nie te czasy.

Ale nie na taka. Naciagnac klienta na 5 zl prowizji/mc czy kredyt na
30% RRSO - o, to tak.

Polisolokaty naciągneły klientów na dziesiątki tysięcy. Bez mrugnięcia okiem. Zgodnie z prawem, nikt nie ma pretensji. Nie ma tu mornalności,

A co z polisolokatami nie tak ?

Ale w ogole niepotrzebne. Wszelkie dane mozesz zmyslic i po chwilowke
sie udac.

To będzie trywialne do obrony w sądzie. Kiedy na umowie jest komplet danych z nieźle podrobonym podpisem - trywialne już nie będzie.

Oczywiscie ale po co ktos mialby sobie trud zadawac i prawdziwe dane
umieszczac, jesli z podrobionym dowodem po chwilowke idzie ?

Owszem, byloby dobrze, wszelkie sprawdzenia nic nie wykaza.
Tylko ze wtedy ksero u pozyczajacego moze ofiare uratowac, jak sie
okaze ze to nie jest ksero jej dowodu - bo sie cos nie zgadza, chocby
pozycja o milimetr.

A niekserowanie cos tu da ? dalej bedzie mogl twierdzic, ze widzial.

Kazda sytuacja kiedy okazuje dowód i ktoś zapamiętuje dane jest
niebezpieczna. Dlatego napisalem, że od 40 lat znamy techniczną metodę

Jaka ?

Chipy w kartach, szyfrowanie, podpisywanie. Wkładam dowod w czytnik i na milion procent to jest mój dowód. Ukradli? Idę do dowolnego urzedu i zglaszam. 1 sekunde później nie działa.

Chipy w kartach to nie 40 lat temu. Teletransmisja powszechna to od
~15 lat. Sekunde pozniej nie dziala ... a jak sie zorientujesz miesiac
pozniej ? Komornik zlicytuje.
No i zapomniales o przylozeniu palca do czytnika linii papilarnych.

Bogatsze kraje ... paszport z chipem to raptem od kilku lat, karty
kredytowe z chipem to w USA chyba od tego roku, GB dowodow osobistych
ciagle nie ma itp ...

Skopiować się nie da.

Poczekamy, zobaczymy.

Aby więc chronić się przed oszustwem wystarczy nie pozwolic na kradzież *fizycznego* dowodu. To jest łatwiejsze niż nie pozwolić na kradzież miliona ksero które zostawiałem wszedzie gdzie jakiś przygłup potrzebował dupochronu. Umowy kredytowe/abonamentowe nie podpisane elektroniczne z osobą fizyczną są zgodnie z prawem nie ważne. Problem solved.
Że niby nikt nie ma czytników? Jak wprowadzili karty chipowe w śląskiej Kasie Chorych to się nagle znalazły i nikt nie narzekał.

Slaskiej ... wprowadz w podlaskiej.

Środki techniczne są, ale skoro jakiś ministerialny przyglup techniczny z sejmowej mówicy mówił że tajne algorytmy szyfrowania są bezpieczniejsze...

No, sa i nie sa ...

Inna sprawa, ze naszym wladzom sie nie chce nic zrobic, nawet jakiegos
systemu sprawdzania dokumentow.

Problemem są jakies niepojęte paraliże przy każdym duzym projekcie informatycznym. Setki mln zł za trywialne i gówniane bazy danych które i tak nie działają a za 3 lata trzeba je zmieniać i robić od nowa.

Teoretycznie. Jakbys chcial zrobic projekt projekt na kilka tysiecy
jednoczesnych dostepow, z przeszkoleniem kilkudziesieciu tysiecy
urzednikow, z supportem w calej Polsce - to nie za milion.
Teraz to temu moze jeden pecet podola, kiedyc trzeba bylo
powazniejszego serwera, i wykonawca musial ten serwer miec w celach
rozwojowo-dydaktycznych.
Zrobisz to na kolanie i na linuxie - hakerzy zaczna po systemie
buszowac. Choc akurat drozsze systemy nie gwarantuja.

Nic dziwnego, w sejmie głównie prawnicza swołocz bez pojęcia jakie są możliwości techniczne załatwienia kilku drobnych problemów obywateli.

Ja tam nie widze jak sie zabezpieczyles, zebym nie poszedl do urzedu i
nie powiedzial, ze sie nazywam Bialy i ze dowod zgubilem.

przymknie oko. Ludzie uczciwi nie pracują w bankach.

Bez przesady. A gdzie pracuja ?

Zapewne też nie w ubezpieczeniach. Metoda wynagradzania za sukcesy prostą drogą prowadzi do małych oszustw a moralność powolutku zanika.

Ale niekoniecznie do konca.

J.

On 2015-12-13 11:38, J.F. wrote:

Polisolokaty naciągneły klientów na dziesiątki tysięcy. Bez mrugnięcia
okiem. Zgodnie z prawem, nikt nie ma pretensji. Nie ma tu mornalności,

A co z polisolokatami nie tak ?

Problem w tym że nic, a kasa topnieje. Nawet oszustwem tego nie można nazwać. Majstersztyk.

To będzie trywialne do obrony w sądzie. Kiedy na umowie jest komplet
danych z nieźle podrobonym podpisem - trywialne już nie będzie.

Oczywiscie ale po co ktos mialby sobie trud zadawac i prawdziwe dane
umieszczac, jesli z podrobionym dowodem po chwilowke idzie ?

Jak już napisałem, podważenie takiej umowy jest trywialne. Przy odrobinie środków technicznych mogło by się odbywac z urzędu.

Owszem, byloby dobrze, wszelkie sprawdzenia nic nie wykaza.
Tylko ze wtedy ksero u pozyczajacego moze ofiare uratowac, jak sie
okaze ze to nie jest ksero jej dowodu - bo sie cos nie zgadza, chocby
pozycja o milimetr.

W dowodach kolekcjonerskich wszystko się zgadza a ksero nie przeniesie zabezpieczeń których i tak nie było.

Chipy w kartach, szyfrowanie, podpisywanie. Wkładam dowod w czytnik i na
milion procent to jest mój dowód. Ukradli? Idę do dowolnego urzedu i
zglaszam. 1 sekunde później nie działa.

Chipy w kartach to nie 40 lat temu.

Patent to końcowka lat 60-tych. Praktyczne implementacje to końcówka lat 70tych. Użyteczne od 20 lat. Pierwsza mifare to połowa 90tych. Tak, wiem że mifare mają bugi security, ale nie o to chodzi tutaj.

Teletransmisja powszechna to od
~15 lat. Sekunde pozniej nie dziala

*OBECNIE* sekundę później nie działa. Chipy przed epoką internetu i tak załatwiały by problem kopiowania. Internet tylko pozwala na zastrzeganie natychmiastowe.

... a jak sie zorientujesz miesiac
pozniej ? Komornik zlicytuje.

Nie. Z prostej przyczyny. Dowód może być tokenem, takim na pin. Zgubienie nic nie da zlodziejowi. Wtedy nawet internet nie jest potrzebny żeby dowód nie dał się użyć.

No i zapomniales o przylozeniu palca do czytnika linii papilarnych.

Nie jest to konieczne.

Bogatsze kraje ... paszport z chipem to raptem od kilku lat, karty
kredytowe z chipem to w USA chyba od tego roku, GB dowodow osobistych
ciagle nie ma itp ...

Bo mają takich samych głąbów u władzy.

Skopiować się nie da.

Poczekamy, zobaczymy.

Jedyne znane obecnie atak na chipy w kartach kredytowych to exploit na *oczywisty* błąd z flaga "pin ok" oraz dziadostwo algorytmiki mifare wynikające z nadęcia i ignorancji inżynierów Philipsa.

Że niby nikt nie ma czytników? Jak wprowadzili karty chipowe w śląskiej
Kasie Chorych to się nagle znalazły i nikt nie narzekał.

Slaskiej ... wprowadz w podlaskiej.

Widzisz jakiś problem? Jedna ustawa, wprowadzamy za tydzień, przychodnie znajdą fundusze. Oni sa *naprawdę* bogaci. Nie takie zarządzenia NFZ potrafi wymyśleć.

Środki
techniczne są, ale skoro jakiś ministerialny przyglup techniczny z
sejmowej mówicy mówił że tajne algorytmy szyfrowania są bezpieczniejsze...

No, sa i nie sa ...

W ogólnosci tajne algorytmy szyfrowania nie są bezpieczniejsze od jawnych. Często natomiast udowodniono matematycznie tezę odwrotną. Mifare jest tego przykładem.

Problemem są jakies niepojęte paraliże przy każdym duzym projekcie
informatycznym. Setki mln zł za trywialne i gówniane bazy danych które i
tak nie działają a za 3 lata trzeba je zmieniać i robić od nowa.

Teoretycznie. Jakbys chcial zrobic projekt projekt na kilka tysiecy
jednoczesnych dostepow, z przeszkoleniem kilkudziesieciu tysiecy
urzednikow, z supportem w calej Polsce - to nie za milion.

Właśnie wymieniłeś nietechniczne problemy. A projekty te cierpią na problemy techniczne, takie jak skalowalność, dziadowski projekt, ciągle zmiany i manipulacje itd.

Nic
dziwnego, w sejmie głównie prawnicza swołocz bez pojęcia jakie są
możliwości techniczne załatwienia kilku drobnych problemów obywateli.

Ja tam nie widze jak sie zabezpieczyles, zebym nie poszedl do urzedu i
nie powiedzial, ze sie nazywam Bialy i ze dowod zgubilem.

Trywialnie. Jedynie mi znanym kodem którego nie używam do innych celow jak jednorazowe zablokowanie dowodu. Killer code. Podaje w urzędzie 3 cyfrową liczbę i dowód zablokowany. Widzisz tu jakiś problem poza faktem że nalezy go zapamiętać?

Zapewne też nie w ubezpieczeniach. Metoda wynagradzania za sukcesy
prostą drogą prowadzi do małych oszustw a moralność powolutku zanika.

Ale niekoniecznie do konca.

Pół prawdy to całe kłamstwo. Pół moralności to całe zło.

Dnia Sun, 13 Dec 2015 12:14:49 +0100, Sebastian Biały napisał(a):

On 2015-12-13 11:38, J.F. wrote:

Polisolokaty naciągneły klientów na dziesiątki tysięcy. Bez mrugnięcia
okiem. Zgodnie z prawem, nikt nie ma pretensji. Nie ma tu mornalności,

A co z polisolokatami nie tak ?

Problem w tym że nic, a kasa topnieje. Nawet oszustwem tego nie można nazwać. Majstersztyk.

Jakis konkrety by sie przydaly, ale tak ogolnie: komu wystarcza
standardowy procent, ten zaklada zwykle lokaty, na 3.. 2.. 1%.
Kto chce wiecej, zazwyczaj musi sie zgodzic na ryzyko.

To będzie trywialne do obrony w sądzie. Kiedy na umowie jest komplet
danych z nieźle podrobonym podpisem - trywialne już nie będzie.

Oczywiscie ale po co ktos mialby sobie trud zadawac i prawdziwe dane
umieszczac, jesli z podrobionym dowodem po chwilowke idzie ?>

Jak już napisałem, podważenie takiej umowy jest trywialne. Przy odrobinie środków technicznych mogło by się odbywac z urzędu.

Mowilismy zdaje sie o kims, kto dowod falszywy wyrabia i po chwilowke
sie udaje. Czemu mialby prawdziwe dane innej osoby na nim zamieszczac?

Chipy w kartach, szyfrowanie, podpisywanie. Wkładam dowod w czytnik i na
milion procent to jest mój dowód. Ukradli? Idę do dowolnego urzedu i
zglaszam. 1 sekunde później nie działa.

Chipy w kartach to nie 40 lat temu.

Patent to końcowka lat 60-tych. Praktyczne implementacje to końcówka lat 70tych. Użyteczne od 20 lat. Pierwsza mifare to połowa 90tych. Tak, wiem że mifare mają bugi security, ale nie o to chodzi tutaj.

No wlasnie - uzyteczne od 20 lat, a nie od 40.
Uzyteczne z bugami :-)

Teletransmisja powszechna to od ~15 lat. Sekunde pozniej nie dziala

*OBECNIE* sekundę później nie działa. Chipy przed epoką internetu i tak załatwiały by problem kopiowania.

Ale nie kradziezy.

... a jak sie zorientujesz miesiac
pozniej ? Komornik zlicytuje.

Nie. Z prostej przyczyny. Dowód może być tokenem, takim na pin. Zgubienie nic nie da zlodziejowi. Wtedy nawet internet nie jest potrzebny żeby dowód nie dał się użyć.

Owszem, ale o tym nie napisales :-)

Poza tym wyobrazasz sobie starsze babcie ze swoim 6-cyfrowym pinem ?

No i zapomniales o przylozeniu palca do czytnika linii papilarnych.

Nie jest to konieczne.

Ale najlepsze. Po kontroli palca oczywiscie.
U notariusza tez mogliby podpisujacy palec przykladac, elektroniki do
tego nie trzeba :-)

Bogatsze kraje ... paszport z chipem to raptem od kilku lat, karty
kredytowe z chipem to w USA chyba od tego roku, GB dowodow osobistych
ciagle nie ma itp ...

Bo mają takich samych głąbów u władzy.

Nie, maja takich glabow wsrod obywateli, co twierdza, ze jak wladza
chce dokumenty obywatelom wprowadzic to niech sp* na Madagaskar.
A wladza powolutku wprowadza.

Skopiować się nie da.

Poczekamy, zobaczymy.

Jedyne znane obecnie atak na chipy w kartach kredytowych to exploit na *oczywisty* błąd z flaga "pin ok" oraz dziadostwo algorytmiki mifare wynikające z nadęcia i ignorancji inżynierów Philipsa.

Kiedys ktos moze zlamac RSA i bedzie

Że niby nikt nie ma czytników? Jak wprowadzili karty chipowe w śląskiej
Kasie Chorych to się nagle znalazły i nikt nie narzekał.

Slaskiej ... wprowadz w podlaskiej.

Widzisz jakiś problem? Jedna ustawa, wprowadzamy za tydzień, przychodnie znajdą fundusze. Oni sa *naprawdę* bogaci. Nie takie zarządzenia NFZ potrafi wymyśleć.

I ustawa polozy kable w calym kraju i da lekarzom komputery.
Pamietaj, ze jak to wprowadzali, to Slask byl rejonem
wysokozurbanizowanym i bogatym, a Podlasie nisko i biednym.

Teraz problemow by nie bylo ... ale tez NFZ rozwija inne metody, np
sprawdz swoj rejestr.
No i np mama narzeka "lekarz mnie nie przyjal, bo ... awaria
komputerow". No dobra, poszla na drugi dzien, akurat u niej roznicy
wielkiej nie bylo, smierc nie grozila.

Środki
techniczne są, ale skoro jakiś ministerialny przyglup techniczny z
sejmowej mówicy mówił że tajne algorytmy szyfrowania są bezpieczniejsze...

No, sa i nie sa ...

W ogólnosci tajne algorytmy szyfrowania nie są bezpieczniejsze od jawnych. Często natomiast udowodniono matematycznie tezę odwrotną. Mifare jest tego przykładem.

W ogolnosci, to dzieki opublikowanu DES czy RSA mozna powiedziec
"dziesiatki tysiecy ludzi nad tym pracuja i nikt nie zlamal".
Ale czy na pewno nikt ? A jakbys wpadl na pomysl jak zlamac, to bys
opublikowal, czy poszukal kto da wiecej? Szyfr tajny nie musi byc bezpieczny, bo sprawdzajacych jest znacznie
mniej, tym niemniej sporo utrudnia hakerom, jesli nie wiedza nic.

No coz - najprosciej polaczyc oba - najpierw zaszyfrowac tajnym
algorytmem, potem jawnym, mamy sile obu.

Nic
dziwnego, w sejmie głównie prawnicza swołocz bez pojęcia jakie są
możliwości techniczne załatwienia kilku drobnych problemów obywateli.

Ja tam nie widze jak sie zabezpieczyles, zebym nie poszedl do urzedu i
nie powiedzial, ze sie nazywam Bialy i ze dowod zgubilem.

Trywialnie. Jedynie mi znanym kodem którego nie używam do innych celow jak jednorazowe zablokowanie dowodu. Killer code. Podaje w urzędzie 3 cyfrową liczbę i dowód zablokowany. Widzisz tu jakiś problem poza faktem że nalezy go zapamiętać?

To jest wystarczajacy problem. 3 cyfrowa liczba nigdy nie uzywana ...
myslisz, ze dlugo bedziesz pamietal ? Nigdy nie dzwoniles do banku "prosze podac 3-cia, 5 i 6-ta cyfre
telekodu" ... jakiego k* telekodu ?

To juz lepsze "prosze podac pin do starego dowodu". Ale jak pomysle
jak czesto uzywam dowod, to i tego moge zapomniec.

Zapewne też nie w ubezpieczeniach. Metoda wynagradzania za sukcesy
prostą drogą prowadzi do małych oszustw a moralność powolutku zanika.

Ale niekoniecznie do konca.

Pół prawdy to całe kłamstwo. Pół moralności to całe zło.

No widzisz - policjant nie mial oporow z wzieciem 100 zl za nadmierna
predkosc, ale 2000 od pijanego juz nie bral.
Kurier nie a skrupulow, aby sie podpisac za klienta jesli ma premie za
dostarczenie przed 17-ta, ale paczke dostarczy. Bank cie na polisolokate namowi, ale falszywego kredytu nie zalozy.
Choc pojedynczy pracownikom moze sie zdarzyc. Itp.

J.

On 2015-12-13 12:58, J.F. wrote:

Problem w tym że nic, a kasa topnieje. Nawet oszustwem tego nie można
nazwać. Majstersztyk.

Jakis konkrety by sie przydaly, ale tak ogolnie: komu wystarcza
standardowy procent, ten zaklada zwykle lokaty, na 3.. 2.. 1%.
Kto chce wiecej, zazwyczaj musi sie zgodzic na ryzyko.

Tu nie o ryzyko chodzi ale o sposób pobierania opłat w tym opłaty likwidacyjnej. Opłaty sa na tyle wysokie że praktycznie zawsze tracisz chyba że agresywnie inwestujesz. Nikt nie ma na to czasu a wyniki są i tak bliskie rand().

Jak już napisałem, podważenie takiej umowy jest trywialne. Przy
odrobinie środków technicznych mogło by się odbywac z urzędu.

Mowilismy zdaje sie o kims, kto dowod falszywy wyrabia i po chwilowke
sie udaje. Czemu mialby prawdziwe dane innej osoby na nim zamieszczac?

Nie musi bo chwilówki nie chcą / nie mogą werfikować. Zasada działania chwilówek polega m.in. na tym aby zaskoczyc jakiegoś Kowalskiego wejściem na pensę. Zanim się zorientuje komornik pobierze co trzeba a to jest nieodwracalne. Chwilówka zadowolona, komornik swoje pobrał, Kowalski naplacze się do mediów, przyschnie i następny. Chwilówki czasem świadomie dają "złe" kredyty. Mają doskonałe rozeznanie jak ściągnąć kasę z przypadkowego obywatela i doskonale wiedzą że za 2tyś nikt nie będzie chodził do sądu ani płaszczył się przed komornikiem.

W przypadku umowy z telekomem na drogi telefon możliwości weryfikacyjne mogły by istnieć (dostęp weryfikujacy do bazy PESEL) gdyby tylko chcieli. Ale nie chcą.

Postuluje zeby każda umowa wymuszała podpis elektroniczny. Wiele typów oszustw nie będzie mialo wtedy miejsca.

Patent to końcowka lat 60-tych. Praktyczne implementacje to końcówka lat
70tych. Użyteczne od 20 lat. Pierwsza mifare to połowa 90tych. Tak, wiem
że mifare mają bugi security, ale nie o to chodzi tutaj.

No wlasnie - uzyteczne od 20 lat, a nie od 40.

Nie. 40 lat temu były środki techniczne, ale nie było nacisku. Pielęgnowanie tego dziadostwa wykarmia całe tabuny prawników, nie dziwię się że rządy widzą to jako pewien rodzaj zagrożenia dla własnych finansów. Gdybyś w okolicy lat 70-tych nacisnął na producentow półprzewodników to chipy byly by dostepne. Nie były by tak wypasione kryptograficznie, ale równiez komputery nie byly by tak wypasione aby je złamać. Powoli ewolucja wykształciła by system bez błedów i z wystarczająca skutecznością już wtedy.

Uzyteczne z bugami :-)

Bugi są wszedzie. To nie oznacza że nie nalezy używać technologii. Prezerwatywy trafiają się z dziurami. To nie oznacza że nie ma sensu ich używac.

Ale nie kradziezy.

PIN.

Nie. Z prostej przyczyny. Dowód może być tokenem, takim na pin.
Zgubienie nic nie da zlodziejowi. Wtedy nawet internet nie jest
potrzebny żeby dowód nie dał się użyć.

Owszem, ale o tym nie napisales :-)

Bo to oczywiste, karty z pinem sa produkowane i używane. Nie widze problemu aby dowód miał pin. Ba, nawet z małą klawiaturą w *dowodzie* bo terminalom nie wolno ufać.

Poza tym wyobrazasz sobie starsze babcie ze swoim 6-cyfrowym pinem ?

Nie wyobrażam sobie. Ale też nie zarabiam 1mln $ rocznie za grzanie stołka na stanowisku ministra. Przeciez oni zarabiają kasę nie bez powodu, prawda? Inteligentniejsi sie ode mnie, prawda? To niech wymyślą jak rozwiązać problem osób starszych. Ja zaryzykuje że starsza osoba może się pokusić o pełnomocnika, bo w końcu nie podpisujesz 40 umów na dobę. Pole do nadużyć jest oczywiscie, ale to tak samo jak z prezerwatywami.

A co z debilami? Schizofrenikami? Prawnikami? Lekarzami? Kopiacymi rowy? Im wszystkim też nieogranianie technologii może utrudniać życie. Sugeruje wobec tego żeby te 2% społeczeństwa mialo prawo wyłaczyć podawanie pinu. Na własne ryzyko. Niech reszta ludzi nie będzie równana w dół.

No i zapomniales o przylozeniu palca do czytnika linii papilarnych.

Nie jest to konieczne.

Ale najlepsze. Po kontroli palca oczywiscie.
U notariusza tez mogliby podpisujacy palec przykladac, elektroniki do
tego nie trzeba :-)

Nie wiem jaka moc obliczeniowa jest potrzebna aby rozpoznać palec, ale coś czuje że spora. Poszlibyśmy w spore koszty, a tłuszcz, tfu, warstwa lipidowa, skutecznie ujawnia linie. Pin mozna podejrzeć na kamerze. Telepatie można podsluchać. O kurcze, to lepiej używajmy podpisów i niech wszyscy wszystkich moga oszukać w imię sprawiedliwości społecznej.

Skopiować się nie da.

Poczekamy, zobaczymy.

Jedyne znane obecnie atak na chipy w kartach kredytowych to exploit na
*oczywisty* błąd z flaga "pin ok" oraz dziadostwo algorytmiki mifare
wynikające z nadęcia i ignorancji inżynierów Philipsa.

Kiedys ktos moze zlamac RSA i bedzie

I będzie wymana dowodów na takie z innym algo szyfrującym o równie ładnym 3-literowym skrócie. Problem sloved.

PS. Już widze osiedlowego kibola który w przerwie napierdalania się po psyku łamie RSA na gejfonie. Nikłe szanse.

Widzisz jakiś problem? Jedna ustawa, wprowadzamy za tydzień, przychodnie
znajdą fundusze. Oni sa *naprawdę* bogaci. Nie takie zarządzenia NFZ
potrafi wymyśleć.

I ustawa polozy kable w calym kraju i da lekarzom komputery.

Nikogo to nie obchodziło. Koszty poniosły przychodnie.

Pamietaj, ze jak to wprowadzali, to Slask byl rejonem
wysokozurbanizowanym i bogatym, a Podlasie nisko i biednym.

To naprawde nie był żaden problem, nikogo nie interesuje jaki to region. Ma być i już. Myślisz że ktokolwiek przejmował się problemami z zasiegiem internetu w tamtych czasach?

Ponadto internet jest niezbedny tylko jeśli chcesz mieć "sekundowe zastrzeganie". PIN na dowód powoduje że nie jest to super niezbędne.

Teraz problemow by nie bylo ... ale tez NFZ rozwija inne metody, np
sprawdz swoj rejestr.

To przerzucanie detekcji naciagaczy na pacjenta. "Weź se Pan tu sprawdź co tydzień czy ktoś NFZ nie oszkuje". I znowu: są środki techniczne ale głąby u władzy.

No i np mama narzeka "lekarz mnie nie przyjal, bo ... awaria
komputerow". No dobra, poszla na drugi dzien, akurat u niej roznicy
wielkiej nie bylo, smierc nie grozila.

Systemy są projektowane pod kątem awarii. Ale one praktycznie już nie występują w "całym szpitalu" co najwyżej jakaś lekarka wsadziła dyskietkę odwrotnie popychając młoteczkiem neurologicznym (przypadek autentyczny). Jak prąd wyłaczą to i tak z innych przyczyn nie kupisz telefonu, nie załatwisz kredytu itp bo uzależnienie od komputera jest już za duże.

W ogólnosci tajne algorytmy szyfrowania nie są bezpieczniejsze od
jawnych. Często natomiast udowodniono matematycznie tezę odwrotną.
Mifare jest tego przykładem.

W ogolnosci, to dzieki opublikowanu DES czy RSA mozna powiedziec
"dziesiatki tysiecy ludzi nad tym pracuja i nikt nie zlamal".
Ale czy na pewno nikt ? A jakbys wpadl na pomysl jak zlamac, to bys
opublikowal, czy poszukal kto da wiecej?

Mówisz o czyms innym. Tak, dzięki komputerom kwantowym prawdopodobnie możliwe będzie łamanie konsumenckich szyfrów w sposob oplacalny. Ale dostep do nich mają tylko duże organizacje. Nie przypusczam żeby były one zainteresowane braniem na Ciebie kredytu w firmie "Zenek i Siara szybkie kurwa chwilowki".

Atakującymi są ludzie bez infrastruktury. Dla nich nawet bardzo kiepskie zabezpieczenia informatyczne są absolutnie nie do przeskoczenia.

Szyfr tajny nie musi byc bezpieczny, bo sprawdzajacych jest znacznie
mniej, tym niemniej sporo utrudnia hakerom, jesli nie wiedza nic.

Od dawna nie musimy znać algorytmów, analizuje się szyfry używając metoda statystycznych na zasadzie czarnej skrzynki.

No coz - najprosciej polaczyc oba - najpierw zaszyfrowac tajnym
algorytmem, potem jawnym, mamy sile obu.

Nie. Tak samo jak zaszyfrowanie 2x algorytmem jawnym nie spowoduje że masz 2x lepiej zaszyfrowane.

Trywialnie. Jedynie mi znanym kodem którego nie używam do innych celow
jak jednorazowe zablokowanie dowodu. Killer code. Podaje w urzędzie 3
cyfrową liczbę i dowód zablokowany. Widzisz tu jakiś problem poza faktem
że nalezy go zapamiętać?

To jest wystarczajacy problem. 3 cyfrowa liczba nigdy nie uzywana ...

Dla mnie żaden. Że 5% populacji ma z tym kłopot? No i co z tego.

myslisz, ze dlugo bedziesz pamietal ?

Tak. Od tego zależą moje pieniądze a być może wiele innych gorszych rzeczy. Zenek i Siara mogą nie bawić sie w komornika tylko używać ciekawszych metod pracy operacyjnej.

Nigdy nie dzwoniles do banku "prosze podac 3-cia, 5 i 6-ta cyfre
telekodu" ... jakiego k* telekodu ?

Nie dzwonie do banku. Pamiętam za to sporo haseł do nieistniejących już rzeczy.

To może indywidualnie ustawiane pytanie<->odpowiedź?

Nie, lepiej: strona w necie w ktorą wpisujesz ciąg znaczków z kartki schowanej pod pościelą 6 lat temu.

Pfff... wygląda na to że jest wiele mozliwości zrobienia killer code. I nie jest to niezbedne do bezpieczeństwa, tylko jako helper.

Pół prawdy to całe kłamstwo. Pół moralności to całe zło.

No widzisz - policjant nie mial oporow z wzieciem 100 zl za nadmierna
predkosc, ale 2000 od pijanego juz nie bral.
Kurier nie a skrupulow, aby sie podpisac za klienta jesli ma premie za
dostarczenie przed 17-ta, ale paczke dostarczy.
Bank cie na polisolokate namowi, ale falszywego kredytu nie zalozy.
Choc pojedynczy pracownikom moze sie zdarzyc. Itp.

Dlatego sa środki technicze eliminujace takie małe gówna z życia. Nie używamy ich z wielu powodów, wiele z nich wynika z faktu że pewne grupy żyją z nich.

Dnia Sun, 13 Dec 2015 14:07:27 +0100, Sebastian Biały napisał(a):

On 2015-12-13 12:58, J.F. wrote:

Jak już napisałem, podważenie takiej umowy jest trywialne. Przy
odrobinie środków technicznych mogło by się odbywac z urzędu.

Mowilismy zdaje sie o kims, kto dowod falszywy wyrabia i po chwilowke
sie udaje. Czemu mialby prawdziwe dane innej osoby na nim zamieszczac?

Nie musi bo chwilówki nie chcą / nie mogą werfikować. Zasada działania chwilówek polega m.in. na tym aby zaskoczyc jakiegoś Kowalskiego wejściem na pensę. Zanim się zorientuje komornik pobierze co trzeba a to jest nieodwracalne. Chwilówka zadowolona, komornik swoje pobrał, Kowalski naplacze się do mediów, przyschnie i następny. Chwilówki czasem świadomie dają "złe" kredyty. Mają doskonałe rozeznanie jak ściągnąć kasę z przypadkowego obywatela i doskonale wiedzą że za 2tyś nikt nie będzie chodził do sądu ani płaszczył się przed komornikiem.

Na razie to chwilowki dzialaja chyba jednak dzieki wysokiemu
procentowi, i moze hodowaniu dlugow u rzeczywistych dluznikow.
Wysoki procent u rzetelnego dluznika moze nie byc taki straszny, bo
jak zamierza splacic w 2-3 miesiace, to nie wyglada to zle.

W przypadku umowy z telekomem na drogi telefon możliwości weryfikacyjne mogły by istnieć (dostęp weryfikujacy do bazy PESEL) gdyby tylko chcieli. Ale nie chcą.

Nie wiem czy nie chca, czy im rzady odmawiaja. Bo to panie ustawa,
ochrona itp. Banki nie maja, UFG nie ma ...

Postuluje zeby każda umowa wymuszała podpis elektroniczny. Wiele typów oszustw nie będzie mialo wtedy miejsca.

Podpis elektroniczny w krajowym wydaniu jest po prostu za drogi.
A w razie upowszechnienia upowszechnia sie tez przekrety.

Zobacz - bankom powinno zalezec na pieniadzach, a widziales gdzies
karte kredytowa z klawiatura, zeby klient musial najpierw karte pinem
odblokowac ?

Patent to końcowka lat 60-tych. Praktyczne implementacje to końcówka lat
70tych. Użyteczne od 20 lat. Pierwsza mifare to połowa 90tych. Tak, wiem
że mifare mają bugi security, ale nie o to chodzi tutaj.

No wlasnie - uzyteczne od 20 lat, a nie od 40.

Nie. 40 lat temu były środki techniczne, ale nie było nacisku. Pielęgnowanie tego dziadostwa wykarmia całe tabuny prawników, nie dziwię się że rządy widzą to jako pewien rodzaj zagrożenia dla własnych finansów. Gdybyś w okolicy lat 70-tych nacisnął na producentow półprzewodników to chipy byly by dostepne.

Po 50$ sztuka.

Nie były by tak wypasione kryptograficznie, ale równiez komputery nie byly by tak wypasione aby je złamać. Powoli ewolucja wykształciła by system bez błedów i z wystarczająca skutecznością już wtedy.

No ale mialbys mase problemow, ze nowy bankomat i stara karta.

Po prostu - karty przynosily wystarczajacy dochod w wersji zelazko,
pasek magnetyczny - po co sobie utrudniac ?

No i zapomniales o przylozeniu palca do czytnika linii papilarnych.

Nie jest to konieczne.

Ale najlepsze. Po kontroli palca oczywiscie.
U notariusza tez mogliby podpisujacy palec przykladac, elektroniki do
tego nie trzeba :-)

Nie wiem jaka moc obliczeniowa jest potrzebna aby rozpoznać palec, ale coś czuje że spora. Poszlibyśmy w spore koszty, a tłuszcz, tfu, warstwa

50-100$ kiedys, a dzis dostepne w produktach za 200-500, stanowiac
ulamek ceny.
 

lipidowa, skutecznie ujawnia linie. Pin mozna podejrzeć na kamerze. Telepatie można podsluchać. O kurcze, to lepiej używajmy podpisów i niech wszyscy wszystkich moga oszukać w imię sprawiedliwości społecznej.

Oczywiscie, tym niemniej taki odcisk palca u notariusza bylby powaznym
dowodem, a kosztuje tyle co tusz do pieczatek.

Skopiować się nie da.

Poczekamy, zobaczymy.

Jedyne znane obecnie atak na chipy w kartach kredytowych to exploit na
*oczywisty* błąd z flaga "pin ok" oraz dziadostwo algorytmiki mifare
wynikające z nadęcia i ignorancji inżynierów Philipsa.

Kiedys ktos moze zlamac RSA i bedzie

I będzie wymana dowodów na takie z innym algo szyfrującym o równie ładnym 3-literowym skrócie. Problem sloved.

PS. Już widze osiedlowego kibola który w przerwie napierdalania się po psyku łamie RSA na gejfonie. Nikłe szanse.

A kto tu mowi o osiedlowym kibolu ?
Ktos zlamie, a potem kibol pojdzie do banku.

Kibol sprzetu do skimmingu nie zrobi, falszywej strony banku nie
zrobi, a interes sie kreci.

Widzisz jakiś problem? Jedna ustawa, wprowadzamy za tydzień, przychodnie
znajdą fundusze. Oni sa *naprawdę* bogaci. Nie takie zarządzenia NFZ
potrafi wymyśleć.

I ustawa polozy kable w calym kraju i da lekarzom komputery.

Nikogo to nie obchodziło. Koszty poniosły przychodnie.

Przychodnia komputery owszem - kupi. Ale kabli nie polozy.

Pamietaj, ze jak to wprowadzali, to Slask byl rejonem
wysokozurbanizowanym i bogatym, a Podlasie nisko i biednym.

To naprawde nie był żaden problem, nikogo nie interesuje jaki to region. Ma być i już. Myślisz że ktokolwiek przejmował się problemami z zasiegiem internetu w tamtych czasach?

No ale dlatego nikt go nie wymagal.

Ponadto internet jest niezbedny tylko jeśli chcesz mieć "sekundowe zastrzeganie". PIN na dowód powoduje że nie jest to super niezbędne.

W zaleznosci od dlugosci - jest szansa, ze trafisz w jakims dowodzie.

Albo przylozysz noz do gardla i delikwent powie. To wszystko juz
testowane.

Teraz problemow by nie bylo ... ale tez NFZ rozwija inne metody, np
sprawdz swoj rejestr.

To przerzucanie detekcji naciagaczy na pacjenta. "Weź se Pan tu sprawdź co tydzień czy ktoś NFZ nie oszkuje". I znowu: są środki techniczne ale głąby u władzy.

30 mln kontrolujacych to lepiej niz 3 tys musisz przyznac.
A niektorzyt szybko by sie nauczyli omijac.

No i np mama narzeka "lekarz mnie nie przyjal, bo ... awaria
komputerow". No dobra, poszla na drugi dzien, akurat u niej roznicy
wielkiej nie bylo, smierc nie grozila.

Systemy są projektowane pod kątem awarii. Ale one praktycznie już nie występują w "całym szpitalu" co najwyżej jakaś lekarka wsadziła dyskietkę odwrotnie popychając młoteczkiem neurologicznym (przypadek autentyczny). Jak prąd wyłaczą to i tak z innych przyczyn nie kupisz telefonu, nie załatwisz kredytu itp bo uzależnienie od komputera jest już za duże.

Ale sluchawka lekarza bez pradu dziala.

W ogólnosci tajne algorytmy szyfrowania nie są bezpieczniejsze od
jawnych. Często natomiast udowodniono matematycznie tezę odwrotną.
Mifare jest tego przykładem.

W ogolnosci, to dzieki opublikowanu DES czy RSA mozna powiedziec
"dziesiatki tysiecy ludzi nad tym pracuja i nikt nie zlamal".
Ale czy na pewno nikt ? A jakbys wpadl na pomysl jak zlamac, to bys
opublikowal, czy poszukal kto da wiecej?

Mówisz o czyms innym. Tak, dzięki komputerom kwantowym prawdopodobnie możliwe będzie łamanie konsumenckich szyfrów w sposob oplacalny. Ale dostep do nich mają tylko duże organizacje.

No, akurat DES juz nie jest bezpieczny - lamac mozna za cene nieomal
prywatna. Za malo skomplikowany.

Szyfr tajny nie musi byc bezpieczny, bo sprawdzajacych jest znacznie
mniej, tym niemniej sporo utrudnia hakerom, jesli nie wiedza nic.

Od dawna nie musimy znać algorytmów, analizuje się szyfry używając metoda statystycznych na zasadzie czarnej skrzynki.

Ta, szczegolnie jesli nie masz pojecia co jest w srodku.

Trywialnie. Jedynie mi znanym kodem którego nie używam do innych celow
jak jednorazowe zablokowanie dowodu. Killer code. Podaje w urzędzie 3
cyfrową liczbę i dowód zablokowany. Widzisz tu jakiś problem poza faktem
że nalezy go zapamiętać?

To jest wystarczajacy problem. 3 cyfrowa liczba nigdy nie uzywana ...

Dla mnie żaden. Że 5% populacji ma z tym kłopot? No i co z tego.

99% populacji nie zapamieta.

Nigdy nie dzwoniles do banku "prosze podac 3-cia, 5 i 6-ta cyfre
telekodu" ... jakiego k* telekodu ?

Nie dzwonie do banku.

I wlasnie dlatego nie bedziesz pamietal :-)

Pół prawdy to całe kłamstwo. Pół moralności to całe zło.

No widzisz - policjant nie mial oporow z wzieciem 100 zl za nadmierna
predkosc, ale 2000 od pijanego juz nie bral.
Kurier nie a skrupulow, aby sie podpisac za klienta jesli ma premie za
dostarczenie przed 17-ta, ale paczke dostarczy.
Bank cie na polisolokate namowi, ale falszywego kredytu nie zalozy.
Choc pojedynczy pracownikom moze sie zdarzyc. Itp.

Dlatego sa środki technicze eliminujace takie małe gówna z życia. Nie używamy ich z wielu powodów, wiele z nich wynika z faktu że pewne grupy żyją z nich.

Zaszyc policjantom kieszenie, czy pelny monitoring w radiowozach ? :-)

J.

On 2015-12-13 15:44, J.F. wrote:

W przypadku umowy z telekomem na drogi telefon możliwości weryfikacyjne
mogły by istnieć (dostęp weryfikujacy do bazy PESEL) gdyby tylko
chcieli. Ale nie chcą.

Nie wiem czy nie chca, czy im rzady odmawiaja. Bo to panie ustawa,
ochrona itp. Banki nie maja, UFG nie ma ...

Ponieważ przyglupy z urzedow nie rozumieją czym się różni dostęp w celu werfikacji danych z dowodu od dostepu swobodnego. Dla nich wsio rawno.

Postuluje zeby każda umowa wymuszała podpis elektroniczny. Wiele typów
oszustw nie będzie mialo wtedy miejsca.

Podpis elektroniczny w krajowym wydaniu jest po prostu za drogi.
A w razie upowszechnienia upowszechnia sie tez przekrety.

Ja wiem że w tym kraju policzenie kilku xorów i wydlubanie kilku bajtów z /dev/random to przynajmniej 1mln per komputer i wygra Assecco.

Zobacz - bankom powinno zalezec na pieniadzach, a widziales gdzies
karte kredytowa z klawiatura, zeby klient musial najpierw karte pinem
odblokowac ?

http://www.psfk.com/2012/11/mastercard-touchscreen-keyboard.html

finansów. Gdybyś w okolicy lat 70-tych nacisnął na producentow
półprzewodników to chipy byly by dostepne.

Po 50$ sztuka.

Ceny blyskawicznie spadły na pysk jak pojawila się konkurencja. Do skutecznego autoryzowania w tamtych czasach w zupełności wystarczyło by coś z mocą obliczeniową 4004.

No ale mialbys mase problemow, ze nowy bankomat i stara karta.

Moja stara karta nie działa z nowym bankomatem. Bo się skończyła. Widzisz jakiś problem z wymianą dowodu co 2 lata?

Po prostu - karty przynosily wystarczajacy dochod w wersji zelazko,
pasek magnetyczny - po co sobie utrudniac ?

To jest wolny rynek. Zbalansowano: oszustwa mniej kosztuja banki niż wymiana infrastruktury. Dziala to do dzisiaj i jest przykładem tego kiedy zabezpieczenia projektowane sa nie przez inżynierów tylko księgowych. Ale od tego nie żyje się wcale lepiej.

Oczywiscie, tym niemniej taki odcisk palca u notariusza bylby powaznym
dowodem, a kosztuje tyle co tusz do pieczatek.

Niech będzie. Co to za róznica czy pin czy palec. Byle działało.

A kto tu mowi o osiedlowym kibolu ?
Ktos zlamie, a potem kibol pojdzie do banku.

Obecnie to NSA musiała by wynajmować osiedlowych kiboli bo tylko takie organizacje mogą miec moc obliczeniową i wiedzę. Neee. To raczej nie ma sensu. Zadaniem tego mechanizmu jest chronić obywatela przed drobnym oszustem a nie przed agencją z 3 literami.

I ustawa polozy kable w calym kraju i da lekarzom komputery.

Nikogo to nie obchodziło. Koszty poniosły przychodnie.

Przychodnia komputery owszem - kupi. Ale kabli nie polozy.

Nie było to konieczne.

Ponadto internet jest niezbedny tylko jeśli chcesz mieć "sekundowe
zastrzeganie". PIN na dowód powoduje że nie jest to super niezbędne.

W zaleznosci od dlugosci - jest szansa, ze trafisz w jakims dowodzie.

"... i siedziała Marian u notariusza i wklepywał wszystkie permutacje poczynając od 1111 aż w końcu transakcje zawiązano po 4 godzinach a notariusz w uczciwości swojej transakcję zaklepał ..."

Albo przylozysz noz do gardla i delikwent powie. To wszystko juz
testowane.

Wielu oszustów mocnych w gębie noża nie wyjmie bo wiedzą że to już nie jest zabawa. Jak trafisz na takiego z kozikiem to niewiele da się zrobić.

To przerzucanie detekcji naciagaczy na pacjenta. "Weź se Pan tu sprawdź
co tydzień czy ktoś NFZ nie oszkuje". I znowu: są środki techniczne ale
głąby u władzy.

30 mln kontrolujacych to lepiej niz 3 tys musisz przyznac.

Nikt tego nie kontroluje. Mam login i hasło. Ostatni raz tam byłem z rok temu. Mam tam zaglądać co 3h? To nie leży w moim interesie. NFZ szuka frajerów do łatania ich żałosnego systemu rozliczeń.

Ale sluchawka lekarza bez pradu dziala.

Idlatego możesz się diagnozować w ograniczonym zakresie bez prądu. Zakładanie że bedziesz podpisywal umowę kredytową na zakup domu bez prądu bo się śpieszysz wydaje się naciągane.

Mówisz o czyms innym. Tak, dzięki komputerom kwantowym prawdopodobnie
możliwe będzie łamanie konsumenckich szyfrów w sposob oplacalny. Ale
dostep do nich mają tylko duże organizacje.

No, akurat DES juz nie jest bezpieczny - lamac mozna za cene nieomal
prywatna. Za malo skomplikowany.

I jaki widzisz problem z wymiana chipa i zmianę metody szyfrowania?

Od dawna nie musimy znać algorytmów, analizuje się szyfry używając
metoda statystycznych na zasadzie czarnej skrzynki.

Ta, szczegolnie jesli nie masz pojecia co jest w srodku.

Nie musisz mieć pojęcia jak dziala czarna skrzynka żeby przeprowadzić skuteczne ataki.

Dlatego sa środki technicze eliminujace takie małe gówna z życia. Nie
używamy ich z wielu powodów, wiele z nich wynika z faktu że pewne grupy
żyją z nich.

Zaszyc policjantom kieszenie, czy pelny monitoring w radiowozach ? :-)

Znaleźć metodę motywacji nie będącą aż tak prymitywna jak słupek na statystyce lub liczba nałożonych mandatów. Znowu: problem leży w głębokim debiliźmie rządzacych.

Użytkownik "Sebastian Biały"  napisał w wiadomości grup dyskusyjnych:n4k2h0$rrb$1@node2.news.atman.pl...
On 2015-12-13 15:44, J.F. wrote:

Zobacz - bankom powinno zalezec na pieniadzach, a widziales gdzies
karte kredytowa z klawiatura, zeby klient musial najpierw karte pinem
odblokowac ?

http://www.psfk.com/2012/11/mastercard-touchscreen-keyboard.html

Ladny przyklad, ale
-dopiero w 2012,
-jeden bank ... a nie, kilka,
-mamy 2015 ... cos sie pomysl nie rozprzestrzenil.

finansów. Gdybyś w okolicy lat 70-tych nacisnął na producentow
półprzewodników to chipy byly by dostepne.

Po 50$ sztuka.

Ceny blyskawicznie spadły na pysk jak pojawila się konkurencja. Do skutecznego autoryzowania w tamtych czasach w zupełności wystarczyło by coś z mocą obliczeniową 4004.

Na nim sie nawet kalkulatora nie dalo zrobic :-)
Poza tym ampera zasilania potrzebowal.

Trzeba bylo jeszce troche poczekac ..

No ale mialbys mase problemow, ze nowy bankomat i stara karta.

Moja stara karta nie działa z nowym bankomatem. Bo się skończyła. Widzisz jakiś problem z wymianą dowodu co 2 lata?

Z kartami nie widze, z bankomatami widze :-)

Oczywiscie, tym niemniej taki odcisk palca u notariusza bylby powaznym
dowodem, a kosztuje tyle co tusz do pieczatek.

Niech będzie. Co to za róznica czy pin czy palec. Byle działało.

Palec jest bezposrednim dowodem, pin dosc posrednim.

Ponadto internet jest niezbedny tylko jeśli chcesz mieć "sekundowe
zastrzeganie". PIN na dowód powoduje że nie jest to super niezbędne.

W zaleznosci od dlugosci - jest szansa, ze trafisz w jakims dowodzie.

"... i siedziała Marian u notariusza i wklepywał wszystkie permutacje poczynając od 1111 aż w końcu transakcje zawiązano po 4 godzinach a notariusz w uczciwości swojej transakcję zaklepał ..."

Nie - Marian ukradl 1000 dowodow, a jak w jednym trafil, to zrobil przekret na milion ...

Albo przylozysz noz do gardla i delikwent powie. To wszystko juz
testowane.

Wielu oszustów mocnych w gębie noża nie wyjmie bo wiedzą że to już nie jest zabawa. Jak trafisz na takiego z kozikiem to niewiele da się zrobić.

No, warunki trzeba miec. Tym niemniej sie znalezli i tacy - jak sie nie da zabrac portfela z gotowka, to trzeba karte z pinem :-)

To przerzucanie detekcji naciagaczy na pacjenta. "Weź se Pan tu sprawdź
co tydzień czy ktoś NFZ nie oszkuje". I znowu: są środki techniczne ale
głąby u władzy.

30 mln kontrolujacych to lepiej niz 3 tys musisz przyznac.

Nikt tego nie kontroluje. Mam login i hasło. Ostatni raz tam byłem z rok temu. Mam tam zaglądać co 3h? To nie leży w moim interesie. NFZ szuka frajerów do łatania ich żałosnego systemu rozliczeń.

Wystarczy, ze 1% sprawdzi - juz wylapia jakis masowych oszustow.

Ale sluchawka lekarza bez pradu dziala.

Idlatego możesz się diagnozować w ograniczonym zakresie bez prądu.

Nie mozesz, bo NFZ nie zaplaci :-)

Zakładanie że bedziesz podpisywal umowę kredytową na zakup domu bez
prądu bo się śpieszysz wydaje się naciągane.

Mówisz o czyms innym. Tak, dzięki komputerom kwantowym prawdopodobnie
możliwe będzie łamanie konsumenckich szyfrów w sposob oplacalny. Ale
dostep do nich mają tylko duże organizacje.

No, akurat DES juz nie jest bezpieczny - lamac mozna za cene nieomal
prywatna. Za malo skomplikowany.

I jaki widzisz problem z wymiana chipa i zmianę metody szyfrowania?

No, najpierw przydaloby sie z 10 lat opublikowania metody i badan szerokiej publiki nad nowym szyfrem :-)

Od dawna nie musimy znać algorytmów, analizuje się szyfry używając
metoda statystycznych na zasadzie czarnej skrzynki.

Ta, szczegolnie jesli nie masz pojecia co jest w srodku.

Nie musisz mieć pojęcia jak dziala czarna skrzynka żeby przeprowadzić skuteczne ataki.

Kazda wiedza jednak pomaga.

J.

On Monday, 14 December 2015 20:37:28 UTC+1, J.F.  wrote:

Użytkownik "Sebastian Biały"  napisał w wiadomości grup dyskusyjnych:n4k2h0$rrb$1@node2.news.atman.pl...
On 2015-12-13 15:44, J.F. wrote:
>> Zobacz - bankom powinno zalezec na pieniadzach, a widziales gdzies
>> karte kredytowa z klawiatura, zeby klient musial najpierw karte >> pinem
>> odblokowac ?
>http://www.psfk.com/2012/11/mastercard-touchscreen-keyboard.html

Ladny przyklad, ale
-dopiero w 2012,
-jeden bank ... a nie, kilka,
-mamy 2015 ... cos sie pomysl nie rozprzestrzenil.

Kartę z klawiatura w banku Getin miałem już ponad 2 lata temu w Polsce.

http://technowinki.onet.pl/aktualnosci/karta-z-wyswietlaczem-i-klawiatura-w-getin-banku/75ldl

On 2015-12-14 20:37, J.F. wrote:

Zobacz - bankom powinno zalezec na pieniadzach, a widziales gdzies
karte kredytowa z klawiatura, zeby klient musial najpierw karte pinem
odblokowac ?

http://www.psfk.com/2012/11/mastercard-touchscreen-keyboard.html

Ladny przyklad, ale
-dopiero w 2012,

Bo były mozliwosci. Wczesniej były inne.

-jeden bank ... a nie, kilka,

Bo banki nie lubia innowacji. Kazda innowacja to zbedny wydatek. A nie przepraszam, na tony gówna w JavaScript mają nieprzebrane zapasy kasy.

-mamy 2015 ... cos sie pomysl nie rozprzestrzenil.

Samochody elektryczne mamy od kilku lat. Możesz pokazać powód dla którego nie moglibysmi ich mieć wcześniej? Obawiam się że będzie nietechniczny.

Ceny blyskawicznie spadły na pysk jak pojawila się konkurencja. Do
skutecznego autoryzowania w tamtych czasach w zupełności wystarczyło
by coś z mocą obliczeniową 4004.

Na nim sie nawet kalkulatora nie dalo zrobic :-)

Kalkulatory dalo się zrobić na całkiem biednych cpu.

Zerknij choćby tutaj:

http://files.righto.com/calculator/sinclair_scientific_simulator.html

4004 powstal właśnie jako chip do kalkulatora.

Poza tym ampera zasilania potrzebowal.

Ojtam ojtam, nie mowimy o 4004 tylko o czymś o *mocy* obliczeniowej 4004. I tak pewno 100 za dużej do przesuwania i xorowania bitów.

Widzisz jakiś problem z wymianą dowodu co 2 lata?

Z kartami nie widze, z bankomatami widze :-)

W sensie że zdalnie upgrade firmware nie da się zrobić? Albo że technik nie ma jak pojechać i recznie mu zapodać? Fatalnie, w mojej rzeczywistości jakoś to działa bez problemu.

Niech będzie. Co to za róznica czy pin czy palec. Byle działało.

Palec jest bezposrednim dowodem, pin dosc posrednim.

Palec jest bezpośrednim? Chyba nie wierzysz w bajki o uczciwych notariuszach?

"... i siedziała Marian u notariusza i wklepywał wszystkie permutacje
poczynając od 1111 aż w końcu transakcje zawiązano po 4 godzinach a
notariusz w uczciwości swojej transakcję zaklepał ..."

Nie - Marian ukradl 1000 dowodow, a jak w jednym trafil, to zrobil
przekret na milion ...

A pozostałe 999 zostawił u notariusza bo co ma nosić z powrotem. Nie, masz rację, wracamy do podpisów. Jak ma być rowność to każdy powinien dostać takiego samego kopa w dupę.

Wielu oszustów mocnych w gębie noża nie wyjmie bo wiedzą że to już nie
jest zabawa. Jak trafisz na takiego z kozikiem to niewiele da się zrobić.

No, warunki trzeba miec. Tym niemniej sie znalezli i tacy - jak sie nie
da zabrac portfela z gotowka, to trzeba karte z pinem :-)

Dlatego na mojej karcie wypisałem pin markerem a następnie nieudolnie zmazałem. Jakiś.

Nikt tego nie kontroluje. Mam login i hasło. Ostatni raz tam byłem z
rok temu. Mam tam zaglądać co 3h? To nie leży w moim interesie. NFZ
szuka frajerów do łatania ich żałosnego systemu rozliczeń.

Wystarczy, ze 1% sprawdzi - juz wylapia jakis masowych oszustow.

Dokładnie tak samo jak mogli by wyłapać gdyby mieli normalną bazę danych a nie zabawkę napisaną za x00mln. Kopanie danych z gatunku "bo Kowalski już 7 razy miał wycinany woreczek żółciowy" naprawdę jest w zasiegu intelektualnym nawet pracowników ministerstwa.

I jaki widzisz problem z wymiana chipa i zmianę metody szyfrowania?

No, najpierw przydaloby sie z 10 lat opublikowania metody i badan
szerokiej publiki nad nowym szyfrem :-)

Znajdujesz dziure, zmieniasz algo. W czym kłopot? Masz ten sam argument jak ludzie od dziurawych prezerwatyw: jedna na milion z dziurą == nie wolno używać żadnej.

Nie musisz mieć pojęcia jak dziala czarna skrzynka żeby przeprowadzić
skuteczne ataki.

Kazda wiedza jednak pomaga.

Wiedza o tym że algorytm jest typu AES nic nie pomoże. Pomoże wiedza jak jest zbudowany generator liczb losowych. Tak m.in. wpadł mifare.

W dniu 14-12-15 o 21:27, Sebastian Biały pisze:

Samochody elektryczne mamy od kilku lat. Możesz pokazać powód dla
którego nie moglibysmi ich mieć wcześniej? Obawiam się że będzie
nietechniczny.

Brak odpowiednich akumulatorów.

On 2015-12-14 23:02, Robert Tomasik wrote:

Samochody elektryczne mamy od kilku lat. Możesz pokazać powód dla
którego nie moglibysmi ich mieć wcześniej? Obawiam się że będzie
nietechniczny.

Brak odpowiednich akumulatorów.

Nie to zła odpowiedź. Obecny postęp w akumulatorach mamy dzięki naciskowi. Ten sam nacisk 20 lat wcześniej wygenerował by podobny postęp.

On 12/16/2015 04:40 AM, Sebastian Biały wrote:

On 2015-12-14 23:02, Robert Tomasik wrote:

Samochody elektryczne mamy od kilku lat. Możesz pokazać powód dla
którego nie moglibysmi ich mieć wcześniej? Obawiam się że będzie
nietechniczny.

Brak odpowiednich akumulatorów.

Nie to zła odpowiedź. Obecny postęp w akumulatorach mamy dzięki
naciskowi. Ten sam nacisk 20 lat wcześniej wygenerował by podobny postęp.

Nie sądzę.

1) motoryzacja, w skali globalnej, 20 lat temu, nie była tak rozwinięta jak dzisiaj

2) mimo całego postępu, argument cały czas jest aktualny - na dzień dzisiejszy brak jest odpowiednich akumulatorów: samochody elektryczne są w dalszym ciągu koszmarnie drogie, a przez to niszowe


Oczywiście jakby całe badania naukowe ludzkości były poświęcone akumulatorom, to jeżdzilibyśmy autami na prąd i 30 lat temu. Ale co z tego, skoro nie byłoby telefonii komórkowej i internetu: skądś te środki na badania trzeba wytrzasnąć (no, w wariancie superoptymistycznym nie byłoby wojen i żylibyśmy jak w raju).


Tomasz Chmielewski
http://www.ptraveler.com

Sebastian Biały <heby@poczta.onet.pl> writes:

Podpis elektroniczny w krajowym wydaniu jest po prostu za drogi.
A w razie upowszechnienia upowszechnia sie tez przekrety.

Ja wiem Ĺźe w tym kraju policzenie kilku xorĂłw i wydlubanie kilku
bajtĂłw z /dev/random to przynajmniej 1mln per komputer i wygra
Assecco.

Dość naiwne, nie myślisz?
Infrastruktura informatyczna to w przypadku masowego podpisu
elektronicznego tylko niewielka część zadania.

To jest wolny rynek. Zbalansowano: oszustwa mniej kosztuja banki niĹź
wymiana infrastruktury. Dziala to do dzisiaj i jest przykładem tego
kiedy zabezpieczenia projektowane sa nie przez inĹźynierĂłw tylko
księgowych. Ale od tego nie żyje się wcale lepiej.

To jest po prostu tańsze. Ludzie mogą zająć się produkcją żywności
zamiast kryptosystemów. Co w tym złego? Inżynierowie wcale nie są temu
przeciwni - myślisz że inżynierowie to ludzie oderwani od
rzeczywistości, nie rozumieją co to są koszty?

Niech będzie. Co to za róznica czy pin czy palec. Byle działało.

Faktycznie, jedno i drugie to słabe, dodatkowe zabezpieczenie.

"... i siedziała Marian u notariusza i wklepywał wszystkie permutacje
poczynając od 1111 aż w końcu transakcje zawiązano po 4 godzinach a
notariusz w uczciwości swojej transakcję zaklepał ..."

No ale ten PIN to miałby być zmienny, tak żeby nie dało się tego
sprawdzić jeszcze przed wizytą u notariusza?
Nie mówię że nie ma takich rozwiązań - jak najbardziej są - ale
w kontekście "zwykłych ludzi i ich DO" - no nie wiem :-)

Znaleźć metodę motywacji nie będącą aż tak prymitywna jak słupek na
statystyce lub liczba nałożonych mandatów.

Przestaliby być potrzebni.
--
Krzysztof Hałasa

W dniu 13-12-15 o 15:44, J.F. pisze:

Na razie to chwilowki dzialaja chyba jednak dzieki wysokiemu
procentowi, i moze hodowaniu dlugow u rzeczywistych dluznikow.
Wysoki procent u rzetelnego dluznika moze nie byc taki straszny, bo
jak zamierza splacic w 2-3 miesiace, to nie wyglada to zle.

One działają na podstawie statystyki. Mają policzone, że powiedzmy na 10 kredytów 2 się okazują niespłacane i dodają do każdego 20%, by sobie to wyrównać.

Postuluje zeby każda umowa wymuszała podpis elektroniczny. Wiele typów
oszustw nie będzie mialo wtedy miejsca.

Podpis elektroniczny w krajowym wydaniu jest po prostu za drogi.
A w razie upowszechnienia upowszechnia sie tez przekrety.

Jest ustawa o podpisie, ale martwa.

Sebastian Biały <heby@poczta.onet.pl> writes:

Mówisz o czyms innym. Tak, dzięki komputerom kwantowym prawdopodobnie
możliwe będzie łamanie konsumenckich szyfrów w sposob oplacalny. Ale
dostep do nich mają tylko duże organizacje. Nie przypusczam żeby były
one zainteresowane braniem na Ciebie kredytu w firmie "Zenek i Siara
szybkie kurwa chwilowki".

Jeśli organizacje (w tym np. uniwersytety) będą mieć takie narzędzia, to
będą je mieć także ich pracownicy.

Od dawna nie musimy znać algorytmów, analizuje się szyfry używając
metoda statystycznych na zasadzie czarnej skrzynki.

Nic podobnego, atakuje się konkretne algorytmy. Zakłada się, że
przeciwnik ewentualnie będzie miał dostęp do egzemplarza urządzenia
szyfrującego (historycznie jest to zresztą typowa sytuacja). Trudno
spodziewać się, by każdy egzemplarz używał innego algorytmu. Opracowanie
nowego algorytmu (nawet na bazie istniejącego) jest baaardzo drogie
w porównaniu do np. zwiększenia długości klucza.

Nie. Tak samo jak zaszyfrowanie 2x algorytmem jawnym nie spowoduje Ĺźe
masz 2x lepiej zaszyfrowane.

Typowo, spowoduje. Tylko co to jest "2x"? Tzn. zamiast jednego peceta,
żeby to złamać, będę potrzebował dwóch? To raczej mierny postęp.
--
Krzysztof Hałasa

"J.F." <jfox_xnospamx@poczta.onet.pl> writes:

Kiedys ktos moze zlamac RSA i bedzie

Tak w ogóle to największy znany obecnie złamany klucz RSA (nie przez NSA
itp.) to chyba RSA-768. Pamiętam, że w latach dziewięćdziesiątych
właśnie takie klucze sugerowano generować do zastosowań innych niż te
najbardziej krytyczne (do odpalania ICBM - RSA-1024).
Oczywiście obecnie np. złamanie części tamtych szyfrogramów jest już
nieistotne.
--
Krzysztof Hałasa

UĹźytkownik "Krzysztof Halasa"  napisał w wiadomości grup dyskusyjnych:m3mvt25qqd.fsf@pm.waw.pl...
"J.F." <jfox_xnospamx@poczta.onet.pl> writes:

Kiedys ktos moze zlamac RSA i bedzie

Tak w ogóle to największy znany obecnie złamany klucz RSA (nie przez NSA
itp.) to chyba RSA-768. Pamiętam, że w latach dziewięćdziesiątych
właśnie takie klucze sugerowano generować do zastosowań innych niż te
najbardziej krytyczne (do odpalania ICBM - RSA-1024).

To byla rekomendacja przy owczesnym stanie techniki miedzy tym co juz bylo slabe, a tym co sie ciagle wydawalo mocne.
Tym niemniej ktos moze wpasc na ciekawa metode i sie okaze, ze RSA wcale nie jest bezpieczne.

Oczywiście obecnie np. złamanie części tamtych szyfrogramów jest już
nieistotne.

No chyba, ze jakis hacker ma zapisana zaszyfrowana sesje, a haslo do banku od 10 lat takie samo :-)

J.

"J.F." <jfox_xnospamx@poczta.onet.pl> writes:

Oczywiście obecnie np. złamanie części tamtych szyfrogramów jest już
nieistotne.

No chyba, ze jakis hacker ma zapisana zaszyfrowana sesje, a haslo do
banku od 10 lat takie samo :-)

W latach dziewięćdziesiątych RSA używano raczej do innych zastosowań.
No i to było 20 lat temu, nie 10 lat.
--
Krzysztof Hałasa

Sebastian Biały <heby@poczta.onet.pl> writes:

Nie. Z prostej przyczyny. Dowód może być tokenem, takim na pin.
Zgubienie nic nie da zlodziejowi. Wtedy nawet internet nie jest
potrzebny żeby dowód nie dał się użyć.

Owszem, ale wciąż jest wiele ataków na taki dowód. Bez ograniczenia
sumy odpowiedzialności posiadacza takiego dowodu nie jest to bezpieczne.
Ataki mogą być proste: np. klucze prywatne mogą być generowane
w niebezpieczny sposób przez kartę (nie ma tego jak sprawdzić) albo
w ogóle mogą być generowane poza kartą i np. przechowywane przez
producenta "na wszelki wypadek" (a la seedy SecurID).
Oprogramowanie może też być wadliwe przypadkowo (nie w sposób
zaplanowany), chociaĹź w takich zastosowaniach to pewnie jest mniej
prawdopodobne.

Jedyne znane obecnie atak na chipy w kartach kredytowych to exploit na
*oczywisty* błąd z flaga "pin ok" oraz dziadostwo algorytmiki mifare
wynikające z nadęcia i ignorancji inżynierów Philipsa.

Jasne że ataków jest więcej. MIFARE ma się zresztą do tego nijak.

Np. atak na karty wykorzystujące SDA (w praktyce sklonowana karta będzie
działała w przypadku transakcji offline - konieczny dostęp do karty,
np. do stykĂłw czytnika podczas transakcji, albo
podsłuchanie/przeprowadzenie transmisji bezprzewodowej).

Przed epoką kart bankowych karty chipowe wykorzystywane były do innych
zastosowań (np. warunkowego dostępu), tam przetrenowano dość dużo
rozmaitych ataków m.in. "środowiskowych" (kombinacje z napięciami,
częstotliwościami itp.) i o ile producenci zapewniają, że obecne karty
bankowe są na to odporne, o tyle kto ma mieć pewność czy tak jest
w istocie, i czy dotyczy to wszystkich kart wszystkich producentĂłw?

Tak jakby trochę w to wątpię.

Natomiast faktem jest, że karty procesorowe _potencjalnie_ mogą być
zastosowane w taki sposób, by nie miało to znanych słabości.
--
Krzysztof Hałasa

"J.F." <jfox_xnospamx@poczta.onet.pl> writes:

karty
kredytowe z chipem to w USA chyba od tego roku,

Tak w ogóle karty chipowe wydawali w USA już od dłuższego czasu
(przynajmniej kilka lat) - tyle że nie było to powszechne.
--
Krzysztof Hałasa

UĹźytkownik "Krzysztof Halasa"  napisał w wiadomości grup dyskusyjnych:m34mfa7b3m.fsf@pm.waw.pl...
"J.F." <jfox_xnospamx@poczta.onet.pl> writes:

karty kredytowe z chipem to w USA chyba od tego roku,

Tak w ogóle karty chipowe wydawali w USA już od dłuższego czasu
(przynajmniej kilka lat) - tyle że nie było to powszechne.

Na wycieczki po Europie :-)

J.

"J.F." <jfox_xnospamx@poczta.onet.pl> writes:

Tak w ogóle karty chipowe wydawali w USA już od dłuższego czasu
(przynajmniej kilka lat) - tyle że nie było to powszechne.

Na wycieczki po Europie :-)

To też, ale były też wcześniej.
--
Krzysztof Hałasa

Dnia Sat, 12 Dec 2015 22:47:14 +0100, Sebastian Biały napisał(a):

Ukradli? Idę do dowolnego urzedu i
zglaszam. 1 sekunde później nie działa.

I to jest najsłabszy punkt w logice tego systemu. Każdy może zgłosić. Bo przecież dowodem się nie wylegitymujesz.

UĹźytkownik "Tomasz Chmielewski"  napisał w wiadomości grup dyskusyjnych:n4ukm6$ams$1@speranza.aioe.org...
On 12/17/2015 08:11 PM, jureq wrote:

Ukradli? Idę do dowolnego urzedu i
zglaszam. 1 sekunde później nie działa.

I to jest najsłabszy punkt w logice tego systemu. Każdy może zgłosić. Bo
przecież dowodem się nie wylegitymujesz.

Wydaje mi się, że w systemie jednak powinien być podpis, fotografia, jakieś dane typu PESEL, nazwisko panieńskie matki? Więc tak każdy wcale nie zgłosi.

dane podstawowe moze ktos miec, chocby z ksera dowodu - no chyba, zeby je tak z dowodu usunac,
pesela nie pamieta, bo to dluga liczba i zawsze z dowodu czytana,
a fotografia ... ludzie sie zmieniaja, a kobiety jeszcze bardziej :-)

Dowody ostatnio na 10 lat, wiec powiedzmy ze w miare aktualne zdjecie powinno byc.



J.

On 12/17/2015 08:11 PM, jureq wrote:

Dnia Sat, 12 Dec 2015 22:47:14 +0100, Sebastian Biały napisał(a):

Ukradli? Idę do dowolnego urzedu i
zglaszam. 1 sekunde później nie działa.

I to jest najsłabszy punkt w logice tego systemu. Każdy może zgłosić. Bo
przecież dowodem się nie wylegitymujesz.

Wydaje mi się, że w systemie jednak powinien być podpis, fotografia, jakieś dane typu PESEL, nazwisko panieńskie matki? Więc tak każdy wcale nie zgłosi.


Tomasz Chmielewski
http://www.ptraveler.com

Sebastian Biały napisał(a) w wiadomości: ...

On 2015-12-12 19:59, J.F. wrote:
[,,,]
Instytucje finansowe nie są nastawione na uczciwość. To nie te czasy.

Kradną na podrobiony dowód ludzie, nie instytucje. No chyba, że znasz
jakiegoś Kramera w fotelu prezesa banku? :)

Z resztą ... kurierzy się spieszą. Mój, jak kiedys podpisywałem w ten
sposób umowe, nie zerknął w dowód. Załatwione na gębę.

Teraz bedzie latwiej, skoro nie ma adresu w dowodzie.

Nowa władzuchna zapowiedziała, że meldunku nie zlikwiduje co,
podejrzewam, będzie skutkowało przywróceniem adresu... Lub rozbudową
bazy pesel i udostępnienie jej coraz szerszemu gronu urzędników.
Gronu "naszych" oczywiście...

Oczywiscie, możesz cyknąć fotkę jak dowód delikwenta leży na ladzie w
banku przez kilka chwil. Ale ksero *zdecydowanie* ułatwia sprawę. Nie
wiesz, co w bankach robią z tym ksero. Byc może uzupelniają braki
papieru toaletowego lub zapychają pojemniki recyclingowe. Nie widze żeby
było to traktowane jako ścisłe zarachowanie. To nastepny dupochron i nic
więcej.

Była mowa o tym, że ksera służyły jako dupochron dla pracowników
przed... ich menadżerami. Premie były za założenie klientowi konta (to
chyba potem nie sprawdzano czy było używane?). Żeby nie zakładali
martwym duszom musieli kserować dowody i załączać ksera do teczek.
Jeżeli takie jest zaufanie do pracowników to kto chciałby tam trzymać
pieniądze?

Arek

W dniu 14.12.15 o 00:55, Arek pisze:

Była mowa o tym, że ksera służyły jako dupochron dla pracowników
przed... ich menadżerami. Premie były za założenie klientowi konta (to
chyba potem nie sprawdzano czy było używane?). Żeby nie zakładali
martwym duszom musieli kserować dowody i załączać ksera do teczek.
Jeżeli takie jest zaufanie do pracowników to kto chciałby tam trzymać
pieniądze?

Ot i cała prawda.
Zakładając przed laty konto w Usa, w Chemical Bank w Southampton LI, pokazałem co było wymagane (Driver's License, Social Security, rachunek), pracownik obejrzał i wszystko zwrócił,  nic nie kserował. Aż mnie zamurowało, ale później, na spokojnie wyciągnąłem identyczny wniosek:
BANK WIERZY SWOJEMU PRACOWNIKOWI
Ale czy nam, prawdziwym Polakom, można wierzyć?

Użytkownik "mx"  napisał w wiadomości grup dyskusyjnych:5671d408$0$661$65785112@news.neostrada.pl...
W dniu 14.12.15 o 00:55, Arek pisze:

Była mowa o tym, że ksera służyły jako dupochron dla pracowników
przed... ich menadżerami. Premie były za założenie klientowi konta (to
chyba potem nie sprawdzano czy było używane?). Żeby nie zakładali
martwym duszom musieli kserować dowody i załączać ksera do teczek.

Ot i cała prawda.
Zakładając przed laty konto w Usa, w Chemical Bank w Southampton LI, pokazałem co było wymagane (Driver's License, Social Security, rachunek), pracownik obejrzał i wszystko zwrócił,  nic nie kserował. Aż mnie zamurowało, ale później, na spokojnie wyciągnąłem identyczny wniosek:
BANK WIERZY SWOJEMU PRACOWNIKOWI
Ale czy nam, prawdziwym Polakom, można wierzyć?

No, nie mozna. Przypadki pracownikow, ktorzy zaciagali kredyty na klienta sie zdarzaly.
Ksera im w tym chyba nie przeszkadzaly - tyle tylko, ze nie musieli zmyslac danych.
Ale w USA na pewno tez sie takie pojedyncze przypadki zdarzaly.

I tam mozna przegrac w Vegas a potem potrzebowac pilnie pieniedzy :-)

J.

W dniu 2015-12-12 o 15:12, Sebastian Biały pisze:

On 2015-12-12 13:23, Robert Tomasik wrote:

Najprostszą technologią pozwalającą z jednej strony ukrócić przestępczy
proceder, a z drugiej przechowywać przez banku pragnioną kopię jest
odręczne wpisanie na dokumencie w jego polu, że to "kopia dla banku X..."

Znakomita technika, szczególnie przydatna kiedy komornik właśnie
licytuje Ci dom za długi oszusta. Możesz spokojnie między 1 a 2 zawałem
wysłać pismo do banku żeby im pokazać!

Kolejny, który nie wie ile rzeki w Wiśle upłynie zanim komornik będzie
licytował komuś dom...

--
Liwiusz

On 2015-12-12 15:16, Liwiusz wrote:

Kolejny, który nie wie ile rzeki w Wiśle upłynie zanim komornik będzie
licytował komuś dom...

Ta woda płynie w błogiej nieświadomości dłuznika.

W dniu 2015-12-12 o 15:29, Sebastian Biały pisze:

On 2015-12-12 15:16, Liwiusz wrote:

Kolejny, który nie wie ile rzeki w Wiśle upłynie zanim komornik będzie
licytował komuś dom...

Ta woda płynie w błogiej nieświadomości dłuznika.

Znów pokazujesz swoją niewiedzę.

--
Liwiusz

On 2015-12-13 00:07, Liwiusz wrote:

Kolejny, który nie wie ile rzeki w Wiśle upłynie zanim komornik będzie
licytował komuś dom...

Ta woda płynie w błogiej nieświadomości dłuznika.

Znów pokazujesz swoją niewiedzę.

Oczywiście. Niestety w rzeczywistości wierzyciele, szczególnie specjalizujący się w byciu ścierwami, podają do komornika nieco inne adresy niż powinni. Dowiadujesz sie o postepowaniu jak zajmuje Ci konto. Zaś grzywny nikt nie nalicza, w koncu się tylko pomylił bidulek, nie? Chciałbym żyć w Twoim świecie, gdzie sądy wstrzymują egzekucję z dnia na dzień, komornicy stosują sie do przepisów ku dobru wszystkich, wierzyciele ociekają wręcz prawdomównoscią a wbankach pracują ludzie uczciwi na wskroś. Ehh...

W dniu 2015-12-13 o 00:49, Sebastian Biały pisze:

On 2015-12-13 00:07, Liwiusz wrote:

Kolejny, który nie wie ile rzeki w Wiśle upłynie zanim komornik będzie
licytował komuś dom...

Ta woda płynie w błogiej nieświadomości dłuznika.

Znów pokazujesz swoją niewiedzę.

Oczywiście. Niestety w rzeczywistości wierzyciele, szczególnie
specjalizujący się w byciu ścierwami, podają do komornika nieco inne
adresy niĹź powinni. Dowiadujesz sie o postepowaniu jak zajmuje Ci konto.

Nie manipuluj, pisałeś o licytacji domu, a nie zajęciu konta.

Zaś grzywny nikt nie nalicza, w koncu się tylko pomylił bidulek, nie?

Widać nie wiesz, że grzywny za to nie ma.

Chciałbym żyć w Twoim świecie, gdzie sądy wstrzymują egzekucję z dnia na
dzień, komornicy stosują sie do przepisów ku dobru wszystkich,
wierzyciele ociekają wręcz prawdomównoscią a wbankach pracują ludzie
uczciwi na wskroś. Ehh...

A ludzie znają swoje prawo, swoją biernością i niewiedzą unikając
wĂłwczas 90% afer, rozdmuchiwanych potem w tv.

--
Liwiusz

On 2015-12-14 04:54, Liwiusz wrote:

Nie manipuluj, pisałeś o licytacji domu, a nie zajęciu konta.

To nie jest manipulacja tylko newsy. Od wczoraj tu jesteś że nie rozumiesz na czym polega ironia?

Chciałbym żyć w Twoim świecie, gdzie sądy wstrzymują egzekucję z dnia na
dzień, komornicy stosują sie do przepisów ku dobru wszystkich,
wierzyciele ociekają wręcz prawdomównoscią a wbankach pracują ludzie
uczciwi na wskroś. Ehh...

A ludzie znają swoje prawo, swoją biernością i niewiedzą unikając
wĂłwczas 90% afer, rozdmuchiwanych potem w tv.

Pewno że to tylko afera rozdmuchana w tv jak znajomej zajeli konto i nie miała na jedzenie. A przeciez mogła codziennie wydzwaniać do wszystkich komornikow w Polsce aby zabezpieczyć się przed taką sytuacją. Zwykła biernośc i nieznajomość prawa. Masz rację. Frajerzy powinni wyginąc a społeczeństwo powinno składać się wyłącznie z prawników i ewentualnie kilku informatyków od naciskania capslocka.

W dniu poniedziałek, 14 grudnia 2015 21:15:17 UTC+1 użytkownik Sebastian Biały napisał:

Pewno że to tylko afera rozdmuchana w tv jak znajomej zajeli konto i nie miała na jedzenie.

Ale zajęli bo ksero do ktoś kiedyś zrobił czy zajęli z innego powodu?

On 2015-12-16 07:58, Kris wrote:

Pewno że to tylko afera rozdmuchana w tv jak znajomej zajeli konto i nie
miała na jedzenie.

Ale zajęli bo ksero do ktoś kiedyś zrobił czy zajęli z innego powodu?

Zajeli z powodu kredytu z chwilówki. Policja nie dał rady odkręcić sprawy ani ustalić jak to się stało, ale ksero dowou było zostawione w kilku miejscach. A kolesie z chwilówki dostali swoje od komornika i sprawy nie ma. Jak sie ma 2 latnie dziecko inaczej patrzy się na możliwość merytorycznej rozmowy z osiłkami z chwilówek lub wycieranie dupą lakieru na ławkach w sądzie.

W dniu 2015-12-16 o 21:36, Sebastian Biały pisze:

On 2015-12-16 07:58, Kris wrote:

Pewno Ĺźe to tylko afera rozdmuchana w tv jak znajomej zajeli konto i nie
miała na jedzenie.

Ale zajęli bo ksero do ktoś kiedyś zrobił czy zajęli z innego powodu?

Zajeli z powodu kredytu z chwilówki. Policja nie dał rady odkręcić

Nie wierz w plotki. Komornik nie dokonuje zajęć na podstawie umów chwilówek.

--
Liwiusz

On 2015-12-16 21:48, Liwiusz wrote:

Zajeli z powodu kredytu z chwilówki. Policja nie dał rady odkręcić

Nie wierz w plotki. Komornik nie dokonuje zajęć na podstawie umów chwilówek.

Niestety to nie plotki. Ale jak widzę jesteś zdecydowanie zwolennikiem hipotezy "uczciwy komornik" i "nieznajmośc prawa szkodzi". Trudno, powodzenia w życiu.

W dniu 16-12-15 o 22:40, Sebastian Biały pisze:

Zajeli z powodu kredytu z chwilówki. Policja nie dał rady odkręcić

Nie wierz w plotki. Komornik nie dokonuje zajęć na podstawie umów
chwilĂłwek.

Niestety to nie plotki. Ale jak widzę jesteś zdecydowanie zwolennikiem
hipotezy "uczciwy komornik" i "nieznajmośc prawa szkodzi". Trudno,
powodzenia w Ĺźyciu.

Nie wiem, czy się dobrze rozumiecie. Komornik działa na podstawi prawomocnych wyroków, nakazów zapłaty czy tytułów wykonawczych. Ktoś w sądzie teoretycznie powinien jednak na tym się pochylić.

Robert Tomasik <robert.tomasik@gazeta.pl> writes:

W dniu 16-12-15 o 22:40, Sebastian Biały pisze:

Zajeli z powodu kredytu z chwilówki. Policja nie dał rady odkręcić

Nie wierz w plotki. Komornik nie dokonuje zajęć na podstawie umów
chwilówek.

Niestety to nie plotki. Ale jak widzę jesteś zdecydowanie zwolennikiem
hipotezy "uczciwy komornik" i "nieznajmośc prawa szkodzi". Trudno,
powodzenia w życiu.

Nie wiem, czy się dobrze rozumiecie. Komornik działa na podstawi
prawomocnych wyroków, nakazów zapłaty czy tytułów wykonawczych. Ktoś w
sądzie teoretycznie powinien jednak na tym się pochylić.

W EPU niekoniecznie.
KJ

--
http://wolnelektury.pl/wesprzyj/teraz/
Use at own risk.

On 2015-12-16 22:52, Robert Tomasik wrote:

prawomocnych wyroków, nakazów zapłaty czy tytułów wykonawczych. Ktoś w
sądzie teoretycznie powinien jednak na tym się pochylić.

O ile wiem sprawa pierwotnie wylądowała w esądzie. Sąd pochylił się tak że aż trzasnęło w krzyżu miedzy kliknięciami myszki. Ale tytuł wykonawczy wystawił. Że adres się nie zgadzał? A kogo to obchodzi.

W dniu 2015-12-16 o 22:40, Sebastian Biały pisze:

Zajeli z powodu kredytu z chwilówki. Policja nie dał rady odkręcić

Nie wierz w plotki. Komornik nie dokonuje zajęć na podstawie umów
chwilĂłwek.

Niestety to nie plotki.

Po prostu nie wiesz o czym piszesz, być może też ta znajoma ci kit wciska.

--
Liwiusz

W dniu środa, 16 grudnia 2015 21:37:08 UTC+1 użytkownik Sebastian Biały napisał:

On 2015-12-16 07:58, Kris wrote:
Jak sie ma 2 latnie dziecko inaczej patrzy się na możliwość merytorycznej rozmowy z osiłkami z chwilówek lub wycieranie dupą lakieru na ławkach w sądzie.

Znaczy sama Sobie winna. 2 letnie dziecko nic tu nie tłumaczy.
No i z tym kserem dowodu wiecznie wyjeżdżasz a na podsawie ksera do licytacji komorniczej nie dochodzi. Jest coś takiego jak podpisana umowa, może i weksel.

On 2015-12-17 07:33, Kris wrote:

Jak sie ma 2 latnie dziecko inaczej patrzy się na
możliwość merytorycznej rozmowy z osiłkami z chwilówek lub wycieranie
dupą lakieru na ławkach w sądzie.

Znaczy sama Sobie winna. 2 letnie dziecko nic tu nie tłumaczy.

Tak jest. Kiedys leżałem w szpitalu jakieś 2 tygodnie. Raczej bez większych możliwości ruchu. Dowiedzialem się od wojskowego że to nie tłumaczy mojego niestawiennistwa gdzieśtam w terminie o którym zostałem powiadomiony z wyprzedzeniem. I słusznie. Lewatywa i do przodu, niech się chamy uczą przestrzegać prawa i decyzji urzedowych, kurna. Że niby dziecka nie ma z kim zostawić na rozwprawę? A oddać do domu dziecka! Że ksero dowodu jest niezbędne do podpisania umowy z bankiem? Niech bierze przykład z Jarosława i żyje bez konta!

Dobre rady są za darmo i bardzo często warte swojej ceny.

ksera do licytacji komorniczej nie dochodzi. Jest coś takiego jak podpisana umowa, może i weksel.

I wtedy dochodzi jak jest umowa lub weksel? Ojej, to OGROMNA różnica jak już Ci zablokuja konto.

W dniu 12-12-15 o 15:12, Sebastian Biały pisze:

On 2015-12-12 13:23, Robert Tomasik wrote:

Najprostszą technologią pozwalającą z jednej strony ukrócić przestępczy
proceder, a z drugiej przechowywać przez banku pragnioną kopię jest
odręczne wpisanie na dokumencie w jego polu, że to "kopia dla banku X..."

Znakomita technika, szczególnie przydatna kiedy komornik właśnie
licytuje Ci dom za długi oszusta. Możesz spokojnie między 1 a 2 zawałem
wysłać pismo do banku żeby im pokazać!

Czy na miejscu pracownika banku nie zdziwiłbyś się, że na rzekomym oryginale dowodu ktoś napisał, ze to kopia dla konkurencji?

On 2015-12-12 16:28, Robert Tomasik wrote:

Czy na miejscu pracownika banku nie zdziwiłbyś się, że na rzekomym
oryginale dowodu ktoś napisał, ze to kopia dla konkurencji?

Zdziwiłbym się gdyby pracownik banku był oczciwym człowiekiem który nie patrzy na fakt ze za kazdy kredycik dostanie prowizję.

W dniu 12-12-15 o 16:47, Sebastian Biały pisze:

On 2015-12-12 16:28, Robert Tomasik wrote:

Czy na miejscu pracownika banku nie zdziwiłbyś się, że na rzekomym
oryginale dowodu ktoś napisał, ze to kopia dla konkurencji?

Zdziwiłbym się gdyby pracownik banku był oczciwym człowiekiem który nie
patrzy na fakt ze za kazdy kredycik dostanie prowizję.

Nie każdy z nich tę prowizję dostaje. Część z nich dostaje prowizję za wyłapywanie takich bzdur właśnie i w tym nadzieja.

On 2015-12-12 17:08, Robert Tomasik wrote:

Zdziwiłbym się gdyby pracownik banku był oczciwym człowiekiem który nie
patrzy na fakt ze za kazdy kredycik dostanie prowizję.

Nie każdy z nich tę prowizję dostaje. Część z nich dostaje prowizję za
wyłapywanie takich bzdur właśnie i w tym nadzieja.

Przykład skandii i podobnych firm pokazuje że nie każda instytucja jest zainteresowana byciem uczciwym, a jedynie zgodnym z prawem. Banki właśnie migrują w tym kierunku. Chwilówki już tam dawno siedzą. A prawo zamiast wykorzystać technologiczne możliwości jakie mamy od 40 lat dalej bazuje na debilnym podpisie podrabialnym przez przedszkolaka i ułatwieniom typu "umowa na kuriera" albo "umowa na telefon". Co z tego że telefon ukrucono, skoro kurier dalej działa?

W dniu 2015-12-12 o 09:28, jj pisze:

Co zły bankster może mi złego zrobić mając kopie mojego DO?

Niekoniecznie bankier, ale mozna wziac kredyt

Nie można wziąć kredytu "na ksero dowodu", ani nawet na oryginalny
dowód, ponieważ do nie dowód osobisty jest dowodem oświadczenia woli.

--
Liwiusz

Może znać innego złego bankstera np. w innym banku.
BTW czy jakiemuś "klientowi" udało się obronić przed rzekomo wziętym kredytem zapisem z bankowego monitoringu?


-- -- -

Co zły bankster może mi złego zrobić mając kopie mojego DO?

W dniu 12-12-15 o 13:39, Liwiusz pisze:

Co zły bankster może mi złego zrobić mając kopie mojego DO?

Niekoniecznie bankier, ale można wziąć kredyt

Nie można wziąć kredytu "na ksero dowodu", ani nawet na oryginalny
dowód, ponieważ do nie dowód osobisty jest dowodem oświadczenia woli.

Masz rację, ale jednocześnie nie do końca. Oczywiście to człowiek, a nie dowód bierze kredyt, ale posiadanie takiego przedmiotu zdecydowanie to ułatwia. Wiele instytucji finansowych, banków uzależnia wypłacane swoim pracownikom wynagrodzenie od ilości przyjętych wniosków kredytowych czy udzielonych kredytów. A że ludzie bywają "łasi" na pieniądze, to różnie z tym może być. Daje to różne nowe możliwości.

W dniu 2015-12-12 o 06:58, Kris pisze:

I?
Co zły bankster może mi złego zrobić mając kopie mojego DO?

Ukraść tożsamość, następnie użyć lub sprzedać, albo jedno i drugie.
Zależnie od sposobu jej wykorzystania, skutki mogą być mniej lub
bardziej dotkliwe, niekoniecznie tylko finansowo.

"J.F." 566b095c$0$22823$65785112@news.neostrada.pl

http://www.msn.com/pl-pl/wiadomosci/polska/koniec-z-kserowaniem-dowod%c3%b3w-osobistych/ar-AAgfqrB?li=AAaGjkQ

"Generalnemu Inspektorowi Ochrony Danych Osobowych nie podoba się to, że firmy, jak np. banki czy telekomy, kserują nasze dowody osobiste. Przedsiębiorstwa tłumaczą się, że służy to identyfikacji klientów, jednak GIODO uważa, że nie poprawia to bezpieczeństwa Polaków i takie postępowanie należy zatrzymać."

Hm ... no nic, poczekamy, zobaczymy, co z tego wyjdzie.

  http://www.clubcard.com.pl/index.php?option=com_virtuemart&page=shop.browse&category_id=26&Itemid=53&vmcchk=1&Itemid=53

  DOKUMENTY DOKŁADNE KOLEKCJONERSKIE

  Dokładność większości wzorów jest odzwierciedlona w 99,9% na podstawie oryginału.

Na podstawie -- można mieć kolekcjonerski dowód osobisty ze zdjęciem psa...
Można zatem wstawić swoje zdjęcie do cudzych 9niekoniecznie skserowanych) danych...

--
   .`'.-.         ._.  http://eneuel.w.duna.pl  .-.
   .'O`-'     ., ; o.'    eneuel@@gmail.com    '.O_'
   `-:`-'.'.  '`\.'`.'    ~'~'~'~'~'~'~'~'~    o.`.,
  o'\:/.d`|'.;. p \ ;'. . ;,,. ; . ,.. ; ;. . .;\|/....