Онлайн-идентификация в Яндекс.Деньгах: Россия, Украина, Беларусь

При таком раскладе - ценность идентифицированного аккаунта падает чуть ниже чем ценность начального аттестата в вебманях, т.е. по сути пшик. А учитывая то, что в отличии от вм у яндекса можно иметь несколько не связанных счетов, то от "подставы" не защищены даже уже имеющие идентифицированный счет в яндексе... или с другой стороны, можно баниться и идентифицироваться сколько угодно.

По двум причинам - во-первых, функция доступна любому "хакеру" знающему из какого-нибудь источника информацию о человеке (инн, снилс, паспортные данные), хоть раз бравшем кредит в банке. А во-вторых, любой теперь сможет отмазаться, что мол регал аккаунт не он, а хакер, если идентифицировался через эту систему.

вопросы в данном идентификационном шлюзе касаются не инн/снилс/паспорта, а более жизненных деталей кредитной истории - попробуйте пройти. притвориться соседом будет крайне сложно.

ну и смысл идентификации в яндекс.деньгах - это снятие ограничений (на суммы операций, на использование профсчета, разблокировка) либо гигиена для получающих яндекс.деньги (чтобы кто-то не попытался отнять ваш анонимный счет с уже собранными деньгами)

поняла, из первой страницы не очевидно - но помимо формальной анкеты там еще на следующем шаге есть набор дополнительных содержательных вопросов, которые формируются исходя из найденной кредитной истории:)

"как прозвище нашего физкультурника"

Прошел. Минут через 5 стал идентифицированным пользователем :)

Удобная штука, а то все лень было сходить в банк и идентифицироваться через контакт...

Кстати, вопросы действительно хитрые и касались 2-х кредитов в разных банках, в т.ч. и кредитной карты

ура, добро пожаловать в ряды!:)

Отмазаться что "ты это не ты", предварительно кинув пару десятков пользователей - будет крайне легко, потому что вообще ничего предъявить пользователю с такой идентификацией нельзя будет. Он ничего не подписывал, он нигде не был, его никто не видел, он просто "что-то о ком-то знал".

Вообще-то не только

https://money.yandex.ru/security/identification/

Вы прямо сообщаете пользователям переводящим денег на идентифицированный аккаунт, что этому аккаунту нечего скрывать и он добросовестный.

И при этом в факе по идентификации в частности написано, что электронная почта это фигня, так же как и
ксероксы, поэтому через бюро кредитных историй Вы не требуете ни того и ни другого? 😂

https://money.yandex.ru/doc.xml?id=523691#qu2

Это вообще в какие ворота? 🙅

Что бы добавить конструктива.

а) Лучшее что Вы можете сделать, это повторить систему вебманей с аттестатами. При чем Equifax должен идти на уровне где-то между формальным и начальным. А то что сейчас проходит у Вас через нотариуса - это где-то посредине между начальным и персом. И уровень идентификации должен быть четко объяснен.

б) Или просто для таких "полуидентифицированных" пользователей снимать лимиты и давать гигиену, но не вешать публичный ярлык "честных и красивых".

edogs добавил 18.10.2011 в 17:53

Была ли там какая-то информация

1) Которой однозначно не было бы у операциониста, который оформлял Вам кредит в банке, принимая заявление?

2) Которую однозначно не могло бы получить по запросу юр.лицо имеющее право получать ответы на запросы в бюро кредитных историй?

члены семьи например, запросто могут знать такую информацию. Дети о родителях. Супруги, в том числе и бывшие

Все вопросы касались только кредитов. На предложенные мне вопросы я ответил по памяти, не используя других источников информации, например кредитные договора и т.п.

Пример вопросов:

Укажите наиболее близкую дату оформления кредита в Банк_name

нужно было выбрать из нескольких ответов один:

01.2007

05.2008

04.2010

12.2009

Или: Выберите из диапазона сумму, которая близка к Вашему кредитному лимиту по карте Банк_name

10000 - 15000

и т.д.

В принципе, наверное можно и угадать, если бы в анкете не участвовало несколько банков

давайте разделим цели.

1. идентификация как следствие необходимости соблюдать финансовое законодательство РФ - это про документальное подтверждение личности владельца кошелька. не про его намерения.

закон РФ действительно не позволяет принять документ по электронной почте - просто не считает электронный документ (например, письмо) документом, если он не подписан ЭЦП, удовлетворяющей технологическим требованиям соответствующих инстанций.

физлицо такую ЭЦП может получить в других соответствующих инстанций, и человек 100 из всей РФ это даже сделало. зато банки, кредитные организации и другие финансовые компании такую ЭЦП имеют. и от банка мы можем принять идентификационные данные в электронном виде с валидной ЭЦП банка.

2. обеспечение для массовой аудитории безопасности от мошенников и помощь следственным органам в установлении справедливости. когда в бой идут следственные органы, а значит, уже есть уголовное дело, обычно не ограничиваются идентификационными данными. они и до провайдера дойдут, по логам доступа восстановить, с какого компьютера совершался интересующий их выход в сеть.

поэтому ваш "кинувший" персонаж будет доказывать, что "он это не он" не нам, а следственным органам, располагающим к моменту встречи с ним заметным набором информации из разнообразнейших источников.

наша метка "идентифицирован" не является эквивалентом честности, она сообщает только о том, что владелец счета нашел юридически валидный способ сообщить нам паспортные данные. сообщает, что по данному счету, в случае проблем, есть вполне невыдуманный и находибельный ответчик.

история про business levels применительно к Яндекс.Деньгам поднималась неоднократно, но я пока не вижу способа поддерживать их ненакручиваемыми. больше всего мечтается про некий независимый web of trust, но стоить он грозит столько, что на карманные его не сделать, на корпоративные - не будет независимым, а на инвестиционные - не понимаю, кто из фондов мог бы захотеть вложиться в этот неприбыльный сервис:(

Именно! А сейчас идентификация для "снятия лимитов" у Вас то же самое, что идентификация для "добросовестности". Разделите эти цели!

Цитата про "добросовестность идентифицированного пользователя" из Вашего хелпа. Четко разведите

чьи данные? "Он сумел назвать чей-то инн и дату взятия последнего кредита, значит это он и есть", это не юридически грамотный способ идентификации личности, извините. Доказательная база что "вася это вася" тут нулевая.

Не про бизнес-левел, а про типы аттестатов.

У вебмани достаточно прозрачная система, точно вспоминать лениво, но смысл в том что

псевдонима - нет данных

формальный - вбиты данные

начальный - вбиты данные и хоть как-то проверены (аналог вашей идентификации по контакту и переводами)

персональный - вбиты данные и серьезно проверены (аналог вашей идентификации нотариусом или в офисе)

Если раньше Ваша идентификация была нечто среднее между начальным и персональным, то сейчас Вы ее делевельнули до промежутка между начальным и формальным. А это шняга полная и не только вводящая в заблуждение пользователей по поводу степени достоверности идентификации (чего стоит одно заявление в хелпе, что на электронную почту и ксероксы Вы не полагаетесь, как на ненадежные), но и опускающая ценность идентификации у тех пользователей, которые прошли ее нотариально или в офисе (т.е. реально идентифицировались, а не просто назвали чьи-то данные).