J'ai décidé de tester le système d'information de Nizhny Novgorod pour ceux qui "veulent sortir" - une citation du site Internet du gouvernement de la région de Nizhny Novgorod . Je ne sais pas, sur la base de quelles lois fédérales et régionales, il est nécessaire d'obtenir un code qr pour une promenade avec un chien, quel statut juridique a un code qr, donc je suggère de laisser ces questions en coulisses. S'il y a des légalistes ici - écrivez votre message; pour moi, comme beaucoup, il serait intéressant de lire l'explication. Je vais me concentrer sur la composante technique.
Si en une phrase, le système est conçu de manière très pratique (au moins sur un ordinateur de bureau, je n'ai pas regardé un appareil mobile), mais, au moment de la rédaction de cet article, il ne semble pas fonctionner.
L'interface est assez simple. L'utilisateur est invité à s'identifier par numéro de téléphone et à s'authentifier avec un mot de passe unique à partir de SMS. Je suis entré dans le système deux fois sur cinq. Un autre SMS n'est pas venu et le message "le serveur n'est pas disponible" est apparu deux fois.
Ensuite, vous devez remplir vos données personnelles
et formulaire de candidature:
Comme vous pouvez le constater, il n'y a pas de validation de champ (il n'y a pas de liaison d'adresses au SIG, le format du numéro de document n'est pas vérifié). Et bien, je suis sûr que les citoyens conscients rempliront honnêtement les champs d'adresse. Ce qui suit est la forme la plus déroutante de l'interface.
. , — , , . , . — , , .
:
qr-, ,
https://nn-card.ru/policeman-page?covid_token={guid}
, , policeman qr-, . , , .
.
- . , . . , , , . — smoke-.
— , , , . , , — , .
, qr , .
( qr- ). , endpoint, . — endpoint, . — .
https://nn_card.ru . , .
, , . qr- — .
152- « ». . , (, GUID , ).
- . . — , , .
Le cyberpunk arrivera plus tôt que prévu - les pirates informatiques distribueront des applications illégales sur le marché noir qui génèrent des codes qr pour tromper les patrouilleurs. Ce sera assez facile à faire, car aucun moyen de protection technique et cryptographique n'est utilisé, les aspects juridiques de l'utilisation de moyens numériques d'identification personnelle sans utilisation de signatures numériques électroniques ne sont pas clairs et la logique de travail est basée uniquement sur la conscience des utilisateurs.