Я забув пароль Зареєструватись

0
minus plus

Кому интересно- с завтра откроется доступ к реестру владельцев ТС. RSS

HONDA Теревені

Добавить в Facebook Добавить в Twitter

Почетный Волонтер (1)
#1797559»17-12-2015 11:51Кому интересно- с завтра откроется доступ к реестру владельцев ТС.
+0
AD:[паранойя]
Открыл вход по BankId, во фрейме открылась форма похожая на приватбанк, основная страница все так же осталась открыта по http, незащищенному протоколу.
При этом форма приватбанка подгружается с <iframe src="https://mvs.igov.org.ua/service/1397/general" width="1000" height="1200" align="left"> а не с самого сайта приватбанка.  Shock
Они действительно думают что я в эту форму захочу вбить свой логин/пароль к банковскому аккаунту?
[/паранойя]
Деньги на создание сайта распилили и на остаток студентов наняли?


Не паникуй ))) Вот реальный адрес, где обрабатывается форма

https://bank24.privatbank.ua/LoginP24/loginNext?sidBi=f3527887-41da-4bf5-909f-b448589b33fc&lang=UA
Не бойся сумы, не бойся тюрьмы, не бойся ни хлада, ни глада – а бойся единственно только того, кто скажет: Я ЗНАЮ, КАК НАДО!»

Номинант форума (1)
#1797560»17-12-2015 11:51Кому интересно- с завтра откроется доступ к реестру владельцев ТС.
+0
Студент:
Когда форма подтягивается с сайта привата, то там все ок с безопасностью. А форма с сайта МВД может хранить там пароли, и доступ к ней фигзнаукого )))

Вот просто нажми на эту ссылку )))

https://mvs.igov.org.ua/service/1397/general

И попадешь на форму для заполнения, не имеющую ничего общего с безопасностью.


ссылку нажал, открылось окно Надання витягу з Єдиного державного реєстру МВС, нажал банк айди, попал на https://bankid.org.ua/DataAccessService/login?sidBi=0b029528-3f16-4bb0-aef8-678ec42273b4  , нажал приват, попал на https://bank24.privatbank.ua/LoginP24/loginNext?sidBi=0b029528-3f16-4bb0-aef8-678ec42273b4&lang=UA
Драка будет все получат
И тут я понял, что взяли мало водки.
#1797561»17-12-2015 11:56Кому интересно- с завтра откроется доступ к реестру владельцев ТС.
+0
Если перейти по ссылке https://mvs.igov.org.ua/service/1397/general, то после нажатия на BankId а потом privat я вижу что я ввожу логин в приват, но когда эта страница встроена в сайт http://www.mvs.gov.ua/, ьл этого не видно.
Этот сайт использует http://bankid.org.ua/ для логина через банковские аккаунты, но там четко написано:

Натискаєте на сайті «Увійти через BankID».
У вікні, що відкрилося, обираєте свій інтернет-банк (наприклад, «Райффайзен Онлайн» або Приват24).
Шляхом введення логіна/пароля інтернет-банку підтверджуєте, що готові передати третій стороні інформацію про себе.
Ваш банк передає сайту інформацію про Вас (наприклад, П. І. Б. і скановану копію паспорта).

Added after 4 minutes:

Студент, Я не паникую, я то разобрался, но есть люди которые знают что такое фишинг и они разбираться не будут. Они скажут чем там МВС занимается? Логины/пароли банковские собирают? Не, свой я не дам  Very Happy
Вот когда сделают авторизацию в отдельном окне, как это положено, чтобы юзер видел куда отсылаются его логин/пароль тогда это будет нормально, а пока этот сайт смахивает на фишинговый сайт который ворует пароли  Very Happy

Почетный Волонтер (1)
#1797565»17-12-2015 11:58Кому интересно- с завтра откроется доступ к реестру владельцев ТС.
+1
AD:Если перейти по ссылке https://mvs.igov.org.ua/service/1397/general, то после нажатия на BankId а потом privat я вижу что я ввожу логин в приват, но когда эта страница встроена в сайт http://www.mvs.gov.ua/, ьл этого не видно.
Этот сайт использует http://bankid.org.ua/ для логина через банковские аккаунты, но там четко написано:

Натискаєте на сайті «Увійти через BankID».
У вікні, що відкрилося, обираєте свій інтернет-банк (наприклад, «Райффайзен Онлайн» або Приват24).
Шляхом введення логіна/пароля інтернет-банку підтверджуєте, що готові передати третій стороні інформацію про себе.
Ваш банк передає сайту інформацію про Вас (наприклад, П. І. Б. і скановану копію паспорта).

Added after 4 minutes:

Студент, Я не паникую, я то разобрался, но есть люди которые знают что такое фишинг и они разбираться не будут. Они скажут чем там МВС занимается?
Вот когда сделают авторизацию в отдельном окне, как это положено, чтобы юзер видел куда отсылаются его логин/пароль тогда это будет нормально, а пока этот сайт смахивает на фишинговый сайт который ворует пароли  Very Happy


Ну а что ты хочешь от, по сути, фишинговой структуры )))
Не бойся сумы, не бойся тюрьмы, не бойся ни хлада, ни глада – а бойся единственно только того, кто скажет: Я ЗНАЮ, КАК НАДО!»

Номинант форума (1)
#1797566»17-12-2015 11:58Кому интересно- с завтра откроется доступ к реестру владельцев ТС.
+0
AD, З усіх питань звертайтеся:
info(a)bankid.org.ua  пиши туда зауваження- пусть чешут седалища ))
Драка будет все получат
И тут я понял, что взяли мало водки.
#1797569»17-12-2015 12:16Кому интересно- с завтра откроется доступ к реестру владельцев ТС.
+0
Просто: »»
AD, З усіх питань звертайтеся:
info(a)bankid.org.ua  пиши туда зауваження- пусть чешут седалища ))

bankid реализован правильно, к ним никаких вопросов. Он используется неправильно. Писать надо тому кто прикручивал bankId к этой системе.

Почетный Волонтер (3) Соучастник (1)
#1797570»17-12-2015 12:16Кому интересно- с завтра откроется доступ к реестру владельцев ТС.
+0
сменю ка я пароль в приват24 Very Happy
Авто из США! Самые лучшие тачки на самых лучших условиях! Хочешь тачку - спроси меня) +380677466655
#1797571»17-12-2015 12:22Кому интересно- с завтра откроется доступ к реестру владельцев ТС.
+0
Точнее даже не так. Тот кто додумался засунуть страницу https://mvs.igov.org.ua/service/1397/general во фрейм.
Если открывать https://mvs.igov.org.ua/service/1397/general то все нормально, но там нет привычного меню, шапки и флага с надписью про реформы  Very Happy
Я уже даже начинаю подозревать что когда показали эту страницу какому то МВДшному начальнику, тот сказал - непорядок, надо чтобы не отличалось от общего стиля http://www.mvs.gov.ua/  Very Happy Вот и нашли простейшее решение - засунуть во фрейм.

Open Cup III (2)
#1797588»17-12-2015 13:47Кому интересно- с завтра откроется доступ к реестру владельцев ТС.
+0
По Ивано-Франковской области все работает.
Секрет безопасного вождения: "Представьте, что права вы забыли дома..."
#1798319»24-12-2015 14:34Кому интересно- с завтра откроется доступ к реестру владельцев ТС.
+0
класс
машина в базе есть, мотоцикла нет... может им техпаспорт прислать?))) или может я чего-то не знаю???Sad
#1798371»24-12-2015 23:31Кому интересно- с завтра откроется доступ к реестру владельцев ТС.
+0
Ну украдут мой пароль к привату24, шо дальше?! 100 гривен на карте увидят. Болтше ничего сделать не смогут т.к. все операции подтверждаются через мобильный.

Форум : HONDA Теревені