Робот или человек? Как "правильно" организовать проверку?

← →
Ламот © (2015-02-14 02:18) [0]

Добрый ночер, уважаемый All.
Хочу обсудить с тобой такой вопрос: выдумывается веб-ресурс, при регистрации на котором человек должен будет (в качестве подтверждения личности) прислать скан своего документа, подтверждающего эту самую личность (первая страница паспорта / права / возможно воинский билет)... Как в этом случае принято проверять присланное на соответствие содержания заявленному? Пока что, наиболее "правдоподобным" и условно-легко реализуемым кажется только вариант с использованием "живого" человека-оператора, который глазами будет просматривать присланное изображение и по результату этого уже отправлять соответствующий запрос в соответствующие же регистрационные органы...
Плюсы подхода - понятные схема реализации и механизм.
Минусы же - плохая масштабируемость, постоянная возможность утечки личной информации о клиентах, да хоть - необходимость постоянно платить з/п!
И вот тут жадность сказала свое слово, спросив: а может есть готовые решения, которые можно 1 раз приобрести, и пользоваться сколь-угодно длительный срок получая сверхприбыль, а не неся постоянные убытки? ))
Никто не сталкивался с вопросом автоматизации проверки корректности содержания сканов (могут быть черно-белые, а могут в цвете) документов? Есть ли тут вообще возможность что-либо автоматизировать, или оно того не стоит по определению?

← →
Andy BitOff © (2015-02-14 04:08) [1]

Имхо не стоит. Сверять надо не только что это документ, но и то что его предоставило тоже лицо. А так я отсканю права и в паинге поменяю пару буковок/циферек, да и фотку заодно. Такое вот имхо.

← →
Kilkennycat © (2015-02-14 05:16) [2]

у охранных систем на всяких турникето-шлагбаумо-проходных реализовано автоматическое распознавание документов.
http://www.abbyy.ru/passportreader-sdk/

← →
кгшзх © (2015-02-14 14:02) [3]

1. присланную фотку паспорта можно вообще не проверять, так как проверка бесполезна и бессмысленна и ничего она не даст проверяющему.

2. билет военный, а не воинский

3. если уж так хочется копать, то копать надо в сторону sso на госуслугах.

← →
Ega23 © (2015-02-14 14:17) [4]

Никак. Подтверждение личности - только при личном контакте.

← →
кгшзх © (2015-02-14 14:18) [5]

выдумывается веб-ресурс, при регистрации на котором человек должен будет (в качестве подтверждения личности) прислать скан своего документа,

ну вот допустим (абстрагируясь от документов).
прислал я тебе скан подсолнухов ван гога.
ты допустим собрал самых экспертных экспертов, и таки они тебе сказали, что таки да!
присланный скан является сканом подсолнухов вангога.

какой ты сделаешь после этого вывод?

- что я и есть тот ван гог?
- или что я не вангог, но у меня дома есть его подсолнухи?
- или что ни то и не другое, но я сторож в одном из музеев, где висят эти картины?
- или что сделать скан паспорта - это в миллиард раз сложнее скана полотна голландца?
- или что-то там еще .......

← →
DVM © (2015-02-14 14:27) [6]

Через госуслуги можно вполне себе надежно идентифицировать пользователя. А регистрироваться он должен уже там.

← →
Юрий Зотов © (2015-02-14 14:30) [7]

Как только некий ресурс запросит у меня скан любого удостоверяющего личность документа - так этот ресурс будет тут же покинут мною навсегда. И есть предположение, что так же поступит большинство.

Соответственно, это самое большинство ресурс теряет. Оно ресурсу надо?

← →
Inovet © (2015-02-15 03:40) [8]

Я ещё спрошу - а как там, в текущий и будущий момент, насчёт электоронного удостоверения личности?

← →
Inovet © (2015-02-15 03:45) [9]

> [7] Юрий Зотов © (14.02.15 14:30)
> Как только некий ресурс запросит у меня скан любого удостоверяющего личность документа

PayPal, например, может запросить. Но ты (я) можешь не отправлять. Но там же некий аккаунт уже есть. Новый завести?

← →
Макс Черных © (2015-02-15 14:54) [10]

Юрий Зотов ©
> Как только некий ресурс запросит у меня скан любого удостоверяющего
> личность документа - так этот ресурс будет тут же покинут
> мною навсегда.

Более того, скан паспорта, прав и т.п. гарантированно попадает под закон о защите персональных данных. Тем же законом установлено, что для обработки и хранения таких данных требуется письменное согласие гражданина (за исключением специально упомянутых там же случаев). Письменное согласие это есть собственноручно выполненная подпись. Так что все эти сканы паспортов есть грубое нарушение законодательства РФ со всеми вытекающими.

← →
NailMan © (2015-02-15 15:10) [11]

> [10] Макс Черных © (15.02.15 14:54)
> Более того, скан паспорта, прав и т.п. гарантированно попадает
> под закон о защите персональных данных. Тем же законом установлено,
> что для обработки и хранения таких данных требуется письменное
> согласие гражданина (за исключением специально упомянутых
> там же случаев). Письменное согласие это есть собственноручно
> выполненная подпись. Так что все эти сканы паспортов есть
> грубое нарушение законодательства РФ со всеми вытекающими.

Более того - требования к серверу/ПК/доступа к сети/помещению куда попадают эти самые что ни на есть персональные данные предъявляются очень жесткие требования. Не к железу, а к защите от несанкционированного доступа самого оборудования и помещения где оно находится, наличие спецсредств для авторизованного доступа к данным и сервификации ФСТЭК. По роду профессии я с этим часто сталкиваюсь и скажу - не стоит городить даже с получением ФИО(тоже перс.данные). Любой косяк выявленный спец.проверкой могут привести даже к местам не столь отдаленным по желанию проверяющих. Перс.данные - это не шутки.

← →
Kilkennycat © (2015-02-15 15:54) [12]

и не только защита в процессе хранения, но и дальнейшее уничтожение регламентируется.

← →
KSergey © (2015-02-16 13:43) [13]

Если нужно проверить живость человека, а не его паспортные данные - то можно всё организовать через рассылку СМС с уникальным кодом, телефон уже через паспорт к кому-то привязан.

← →
DVM © (2015-02-16 17:02) [14]

> KSergey © (16.02.15 13:43) [13]

> то можно всё организовать через рассылку СМС с уникальным
> кодом

Я как то по привычке избегаю сайтов, где просят номер телефона в ответ на смс. Уж больно часто раньше таким действием можно было подписать себя на какую нибудь платную "услугу" по отниманию денег.

← →
Ega23 © (2015-02-16 18:00) [15]

> Если нужно проверить живость человека, а не его паспортные
> данные - то можно всё организовать через рассылку СМС с
> уникальным кодом, телефон уже через паспорт к кому-то привязан.

Полторы недели назад был разговор с одной девочкой, которая сама проживает в Германии, но наведывается иногда в DC к матери. Мать - не в себе (психически), рвёт и выбрасывает любую почту, которая приходит на имя данной девочки. Любую. Такая участь постигла письмо с паролем на сайт госуслуг например.
А теперь представьте, что это письмо из почтового ящика вытащило 13-летнее школоло, которое внезапно решило стать хацкером. Или та же мать начала заказывать эти самые услуги.

Только личный контакт.

← →
кгшзх © (2015-02-16 18:23) [16]

письма с госуслуг с паролем заказные.
девочко из германии врет, его в ящике не было.

← →
Ega23 © (2015-02-16 18:24) [17]

мэй би, я не вникал.

← →
Jeer © (2015-02-16 18:28) [18]

>Как "правильно" организовать проверку?

Попробовать организовать пьянку и попросить ее возглавить.

← →
Inovet © (2015-02-16 18:29) [19]

> [15] Ega23 © (16.02.15 18:00)
> Такая участь постигла письмо с паролем на сайт госуслуг например.

Пароль присылают заказным письмом, а его на почте не отдадут без личного визита с документом удостоверяющим личность, и ещё под подпись о вручении.

← →
brother © (2015-02-16 18:34) [20]

[19] те почта проверят личность, а че? дешево и сердито)

← →
Ega23 © (2015-02-16 19:06) [21]

Наверное, она извещение рвала, я просто недопонял.

← →
Ламот © (2015-02-16 22:42) [22]

Sorry за долгое молчание! )
Юрий Зотов © (14.02.15 14:30) [7]
> Как только некий ресурс запросит у меня скан любого удостоверяющего
> личность документа - так этот ресурс будет тут же покинут
> мною навсегда. И есть предположение, что так же поступит
> большинство.
>
> Соответственно, это самое большинство ресурс теряет. Оно
> ресурсу надо?

- Угу, выдуманный (пока) ресурс - тур.оператор. Среди предоставляемых услуг оформление страховок и проездных документов(включая визовую поддержку)... так что человек в любом случае добровольно(!) предоставит документы...
Сейчас действительно все происходит при личной встрече в офисе, там же эти документы смотрятся/сканируются и "запускаются в работу"...
Была мысль создать(заказать) соответствующий сайт и максимально уйти от реального офиса к онлайн деятельности...

Макс Черных © (15.02.15 14:54) [10]
> Более того, скан паспорта, прав и т.п. гарантированно попадает
> под закон о защите персональных данных. Тем же законом установлено,
> что для обработки и хранения таких данных требуется письменное
> согласие гражданина (за исключением специально упомянутых
> там же случаев). Письменное согласие это есть собственноручно
> выполненная подпись. Так что все эти сканы паспортов есть
> грубое нарушение законодательства РФ со всеми вытекающими.

- Своевременное и справедливое замечание, однако, тешу себя мыслью, что решаемое в моей ситуации. В любом случае - спасибо, переспрошу этот момент у юриста.

NailMan © (15.02.15 15:10) [11]
> Более того - требования к серверу/ПК/доступа к сети/помещению
> куда попадают эти самые что ни на есть персональные данные
> предъявляются очень жесткие требования. Не к железу, а к
> защите от несанкционированного доступа самого оборудования
> и помещения где оно находится, наличие спецсредств для авторизованного
> доступа к данным и сервификации ФСТЭК. По роду профессии
> я с этим часто сталкиваюсь и скажу - не стоит городить даже
> с получением ФИО(тоже перс.данные). Любой косяк выявленный
> спец.проверкой могут привести даже к местам не столь отдаленным
> по желанию проверяющих. Перс.данные - это не шутки.

- "Вы делаете мне больно" (С)
Не знал о существовании определенных (регламентированных!) требований... спасибо! Очень своевременно - ушел гуглить/ознакамливаться... боюсь, мой юрист тут не помощник(

Kilkennycat © (14.02.15 05:16) [2]
> у охранных систем на всяких турникето-шлагбаумо-проходных
> реализовано автоматическое распознавание документов.
> http://www.abbyy.ru/passportreader-sdk/

- Вот! ) Вот вроде и оно, и бери-хватай-работай, но начитавшись - похоже и не понадобится теперь(((

Спасибо всем откликнувшимся, похоже вопрос вышел за рамки технического чуть больше, чем полностью)))

← →
Юрий Зотов © (2015-02-17 00:14) [23]

Как сын аж ДВУХ юристов (в отличие от хорошо известного сына юриста), подозреваю, что и юрист тут слабо поможет. Поскольку юрист может лишь грамотно составить договор и даже может прописать в нем пункт о согласии клиента на использование его личных данных. Но вот расписаться в этом договоре за клиента не может ни один юрист - а, согласно сообщению Макса, тут потребуется собственноручная подпись клиента. На бумаге, то есть. Поскольку электронные подписи у нас пока что в зачаточном состоянии.

← →
Kilkennycat © (2015-02-17 04:34) [24]

при этом соцсети как-то работают...

← →
Ega23 © (2015-02-17 08:32) [25]

> при этом соцсети как-то работают...

Знаю человека, у которого не менее пяти разных персонажей в соцсетях. Бабушка-пенсионерка, мать ребёнка в декрете, студент второго курса, слесарь и т.д. Своего собственного - нет. Ведёт эти ники уже лет семь, они у него не пересекаются, каждый в своём "социуме" трётся.
Сам человек то ли психолог, то ли психиатр, утверждает, что это ему для работы надо. Среди тех, кто в теме, бытует мнение, что это у него профессиональное ку-ку.

← →
ухты © (2015-02-17 09:09) [26]

а вот все букмекерские и т.п. конторы просят подтверждение личности по предъявлению сканов, и как-то не страдают от нехватки пользователей, а их там столько что от того что кто-то из тутэйших брезгует и грозит уходом их только веселит.

да и вообще много ресурсов просят всякие личные данные, и дают и не парятся, те же инет магазины, покупаешь где-то на багамах или еще фик знает где, прописываешь все что просят, и приходит товар.

← →
KSergey © (2015-02-17 09:23) [27]

> DVM © (16.02.15 17:02) [14]
> Я как то по привычке избегаю сайтов, где просят номер телефона
> в ответ на смс.

А сайты, где надо скан паспорта выслать - не смущают? )

ну я исхожу из того, что сайт ТС на столько заманчив (если он надеется заполучить на нём скан паспорта), что такая мелочь как номер телефона - никого уже точно не остановит.

← →
KSergey © (2015-02-17 09:26) [28]

> Ega23 © (16.02.15 18:00) [15]

Какое мне дело до девочки с ненормальной мамой? к тому же, это вопрос к сайту гос. услуг.
А паспорт при подключении сотового номера вы таки предъявляете лично.

Так что я не очень понимаю о чем вы вообще написали в разрезе данной темы. Ну разве что рассказали о судьбе несчастной девочки, проживающей в Германии, но кому оно интересно?

> Ламот © (16.02.15 22:42) [22]

Что-то мне грустно стало ( как же так
Я думал человек понимает что он делает, а тут такое.

Одно не понять: их уже как грязи таких сервисов, тот же workle
Как минимум можно ознакомиться с устройством их работы

> А паспорт при подключении сотового номера вы таки предъявляете лично.

Хочешь, я прямо при тебе левую симку зарегистрирую?

а вот все букмекерские и т.п. конторы просят подтверждение личности по предъявлению сканов, и как-то не страдают от нехватки пользователей

сравнение не корректное.
здесь азартные игры, куда клиент прет сам.
если бы вотку после десяти продавали по скану паспорта, то желающих было бы миллион.

а у автора какой-то там сайтец, который то ли нужен посетителю, то ли ну ево нафик. и там у клиента спрашивают документ

> сравнение не корректное.
> здесь азартные игры, куда клиент прет сам.
и тут и у автора - предоставление услуг, не вижу принципиальной разницы
и букмекеры и биржы и инет магазины и т.п. все легально и пользуются.

про интернет магазины - просят данные указать и кредитку и адрес.
Сам пользуюсь постоянно, покупая в любой части мира.
Один раз приходилось разбираться с банком (платеж не проходил), и все знают кто я и где, в чем проблема?

а вот надо оно людям или нет - другой вопрос.

и тут и у автора - предоставление услуг, не вижу принципиальной разницы

ну и тем более зачем?
пришел клиент, заказал тур в париш.
виза, билеты и прочая хрень.
оплатил картой.

нафига туроператору заморачиваться с проверкой сканов?

если я вася пупкин и хочу в париш, то вот вам мои реквизиты текстом (а не на фотке) - и оформляйте мне все что заказано.

если же реквизиты не мои, то визу оформят не мне, билет будет не на меня, бронь в гостиннице тоже не моя.
и привет поездке.

они там от этого чтоли хотят защититься?

> нафига туроператору заморачиваться с проверкой сканов?
это я не в курсе, это зачем-то автору надо

сканы скорее всего надо как ксерокопия документов, требуется часто, зачем их при этом проверять не понятно

> Ega23 © (17.02.15 08:32) [25]
>
> > при этом соцсети как-то работают...
>
>
> Знаю человека, у которого не менее пяти разных персонажей
> в соцсетях. Бабушка-пенсионерка, мать ребёнка в декрете,
> студент второго курса, слесарь и т.д. Своего собственного
> - нет. Ведёт эти ники уже лет семь, они у него не пересекаются,
> каждый в своём "социуме" трётся.

Прямо виртуальный Билли Милиган

Кстати, в самом деле
А зачем тур. фирмы сканируют паспорта? причем в безвизовые страны?
Хм...
Страна- безвизовая
Билеты на самолёт авиакомпании так продают
Остаётся только страховка - но и её я оформлял, там только реквизиты нужны, собственно скан никому не отправляешь.

Остаётся только тот факт, что сканируют чтобы быстрее собрать нужные данные, а потом уже оформлять, не заставляя клиента ждать.

ТС, а в самом дел: зачем вам сканы документов для указанной деятельности? интересно очень для расширения кругозора.

> Достаточно просто рассказать где.

Осспади, да в любом "Связном".

> Прямо виртуальный Билли Милиган

Я нескольких таких знаю. Один реальной жизни не имеет, живёт в виртуальной. Другой - да тоже от жестокого реала убежамши. Короче, из четверых трое - с прибабахом конкретным. У одного это работа, тот под заказ начинает товар рекламировать.

> кгшзх © (16.02.15 18:23) [16]
> письма с госуслуг с паролем заказные.девочко из германии
> врет, его в ящике не было.

Тем не менее я это письмо доставал именно из ящика. Это уже от местного почтаря зависит, как вы это письмо получите.

> от местного почтаря зависит, как вы это письмо получите

а если местный почтарь по совместительству еще и местный хакер...

Робот или человек? Как "правильно" организовать проверку? Найти похожие ветки