Личный номер. Почему так страшно присвоение людям персонального номера Порядок учета налогоплательщиков

Статья 84. Порядок постановки на учет и снятия с учета организаций и физических лиц. Идентификационный номер налогоплательщика (в ред. Федерального закона от 23.12.2003 №185-ФЗ)1. Постановка на учет организации по месту нахождения ее обособленного подразделения осуществляется

Персональный миф

Персональный миф Понятие персонального мифа впервые было описано Крисом (1956). Он привлек такое внимание, что психоаналитики стали адаптировать его и подстраивать под разные теоретические гипотезы, так же как психологи и психиатры. По определению Криса, персональный миф

Испытанным способом идентификации держателя банковской карты является использование секретного персонального идентификационного номера PIN. Значение PIN должно быть известно только держателю карты. Длина PIN должна быть достаточно большой, чтобы вероятность угадывания злоумышленником правильного значения с помощью атаки полного перебора значений была приемлемо малой. С другой стороны, длина PIN должна быть достаточно короткой, чтобы дать возможность держателям карт запомнить его значение. Рекомендуемая длина PIN составляет 4.8 десятичных цифр, но может достигать 12.

Предположим, что PIN имеет длину четыре цифры, тогда противник, пытающийся подобрать значение PIN к банковской карте, стоит перед проблемой выбора одной из десяти тысяч возможностей. Если число попыток ввода некорректного значения PIN ограничивается пятью на карту в день, этот противник имеет шансы на успех менее чем 1: 2000. Но на следующий день противник может попытаться снова, и его шансы увеличиваются до 1: 1000. Каждый следующий день увеличивает вероятность успеха противника. Поэтому многие банки вводят абсолютный предел на число неверных попыток ввода PIN на карту, чтобы исключить атаку такого рода. Если установленный предел превышен, считается, что данная карта неправильная, и ее отбирают.

Значение PIN однозначно связано с соответствующими атрибутами банковской карты, поэтому PIN можно трактовать как подпись держателя карточки. Чтобы инициировать транзакцию, держатель карты, который использует POS-терминал, вставляет свою карту в специальную Щель считывателя и вводит свой PIN, используя специальную клавиатуру терминала. Если введенное значение PIN и номер счета клиента, записанный на магнитной полосе карты, согласуются между собой, тогда инициируется транзакция.

Защита персонального идентификационного номера PIN для банковской карты является критичной для безопасности всей платежной системы. Банковские карты могут быть потеряны, украдены или подделаны. В таких случаях единственной контрмерой против несанкционированного доступа остается секретное значение PIN. Вот почему открытая форма PIN должна быть известна только законному владельцу карты. Она никогда не хранится и не передается в рамках системы электронных платежей. Очевидно, значение PIN нужно держать в секрете в течение всего срока действия карты.

Метод генерации значения PIN оказывает существенное влияние на безопасность электронной платежной системы. Вообще, персональные идентификационные номера могут формироваться либо банком, либо держателями карт. В частности, клиент различает два типа PIN:

PIN, назначенный ему банком, выдавшим карту;

PIN, выбираемый держателем карты самостоятельно.

Если PIN назначается банком, банк обычно использует один из двух вариантов процедур генерации PIN.

При первом варианте PIN генерируется криптографически из номера счета держателя карточки. Процесс генерации назначаемого PIN из номера счета показан на рис.3. Сначала номер счета клиента дополняется нулями или другой константой до 16 шестнадцатеричных цифр (8 байт). Затем получившиеся 8 байт шифруются по алгоритму DES с использованием секретного ключа. Из полученного шифр-текста длиной 8 байт поочередно выделяют 4-битовые блоки, начиная с младшего байта. Если число, образуемое этими битами, меньше 10, то полученная цифра включается в PIN, иначе это значение не используется. Таким путем обрабатывают все 64 бита (8 байт) Если в результате обработки не удалось получить сразу требуемое количество десятичных цифр, то обращаются к неиспользованным 4-битовым блокам, из которых вычитают 10.

Очевидное достоинство этой процедуры заключается в том, что значение PIN не нужно хранить внутри электронной платежной системы. Недостатком этого подхода является то, что при необходимости изменения PIN требуется выбор либо нового счета клиента, либо нового криптографического ключа Банки предпочитают, чтобы номер счета клиента оставался фиксированным. С другой стороны, поскольку все PIN вычисляют, используя одинаковый криптографический ключ, изменение одного PIN при сохранении счета клиента неизбежно влечет за собой изменение всех персональных идентификационных номеров

При втором варианте банк выбирает значение PIN случайным образом, сохраняя значение этого PIN в виде соответствующей криптограммы. Выбранные значения PIN банк передает держателям банковских карт, пользуясь защищенным каналом

Использование PIN, назначенного банком, неудобно для клиента даже при небольшой его длине Такой PIN трудно удержать в памяти, и поэтому держатель карты может записать его куда-нибудь Главное - это не записать PIN непосредственно на карту или какое-нибудь другое видное место Иначе задача злоумышленника будет сильно облегчена.

Для большего удобства клиента используют значение PIN, выбираемое самим клиентом. Такой способ определения значения PIN позволяет клиенту:

использовать один и тот же PIN для различных целей;

задавать PIN как совокупность букв и цифр (для удобства запоминания).

Когда PIN выбран клиентом, он должен быть доведен до сведения банка. PIN может быть передан в банк заказной почтой или отправлен через защищенный терминал, размещенный в банковском офисе, который немедленно его шифрует. Если банку необходимо использовать выбранный клиентом PIN, тогда поступают следующим образом. Каждую цифру выбранного клиентом PIN складывают по модулю 10 (без учета переносов) с соответствующей цифрой PIN, выводимого банком из счета клиента. Получаемое десятичное число называется "смещением" Это смещение запоминается на карте клиента. Поскольку выводимый PIN имеет случайный характер, то выбранный клиентом PIN невозможно определить по его "смещению".

Главное требование безопасности состоит в том, что значение PIN должно запоминаться владельцем карты и никогда не должно храниться в любой читабельной форме. Но люди несовершенны и очень часто забывают свои значения PIN. Поэтому банки должны заранее заготовить специальные процедуры для таких случаев. Банк может реализовать один из следующих подходов. Первый основан на восстановлении забытого клиентом значения PIN и отправке его обратно владельцу карты. При втором подходе просто генерируется новое значение PIN.

При идентификации клиента по значению PIN и предъявленной карте используются два основных способа проверки PIN. неалгоритмический и алгоритмический. Неалгоритмический способ проверки PIN не требует применения специальных алгоритмов. Проверка PIN осуществляется путем непосредственного сравнения введенного клиентом PIN со значениями, хранимыми в базе данных. Обычно база данных со значениями PIN клиентов шифруется методом прозрачного шифрования, чтобы повысить ее защищенность, не усложняя процесса сравнения. Алгоритмический способ проверки PIN заключается в том, что введенный клиентом PIN преобразуют по определенному алгоритму с использованием секретного ключа и затем сравнивают со значением PIN, хранящимся в определенной форме на карте. Достоинства этого метода проверки:

отсутствие копии PIN на главном компьютере исключает его раскрытие персоналом банка;

отсутствие передачи PIN между банкоматом или POS-терминалом и главным компьютером банка исключает его перехват злоумышленником или навязывание результатов сравнения;

упрощение работы по созданию программного обеспечения системы, так как уже нет необходимости действий в реальном масштабе времени.

В настоящее время, в России и СНГ, самой популярной социальной сетью является ВКонтакте. С каждым днем количество пользователей сети заметно увеличивается. У некоторых пользователей есть даже несколько страничек, кто-то занимается продажами товара при помощи этого сайта.

Что такое id ВКонтакте?

Для каждого пользователя сети выдается свой личный номер. Что такое id? Это персональный номер, состоящий из цифр. При помощи этого номера, люди могут обмениваться необходимой информацией, контактными данными. Теперь можно найти друг друга намного проще: не нужно полностью писать человеку свои Фамилию, имя и отчество, город, возраст. Теперь достаточно просто дать свой айди. К тому же, если ваш профиль не заполнен полностью, то вас могут и не найти, а с помощью персонального номера, успех гарантирован.

Как узнать личный id?

Самый частый вопрос и очень простой ответ. Его можно узнать, глянув на адресную строку вашего браузера. Ваш персональный номер выглядит следующим образом:

Узнать ID другого пользователя вконтакте тоже легко и просто. Зайдите на его личную страницу и также посмотрите в адресную строку браузера. Или же, можно зайти на стену пользователя и нажать мышкой в том месте, где написано количество записей на стене. Вы перейдете на страничку, которая будет иметь такой адрес: vk.com/wall23249608. Цифры, которые идут после слова «wall» и будут личным айди человека.

Как поменять id в вк?

Неопытные пользователи сети ВКонтакте часто задаются вопросом: как изменить id в вк? Теперь можно изменить свой номер адреса. Выбрать адрес можно какой угодно: свой никнейм, имя или фамилию, или имя вместе с фамилией, да что угодно. Любое слово, которое нравится пользователю.

Как поменять айди в ВК?

Для этого нужно зайти во вкладку “Мои настройки”.

Там заходим в общие настройки, и в пункте - "адрес вашей страницы" меняем цифры на то слово, которое вы хотите, кстати тут же можно потом узнать свой айди в графе - номер страницы. После ввода нового айди, нужно сохранить изменения, нажав на "Изменить адрес".

Нужно помнить, что при изменении данных вашего адреса, вам необходимо будет указать номер телефона, который привязан к странице. На него придет код подтверждения, при помощи которого вы сможете изменить адрес айди. Как изменить айди в вк без подтверждения через смс? К сожалению, или к радости...этого никак не сделать.

Разработчики сайта обещают каждому пользователю в ближайшем будущем, еще и персональный почтовый электронный ящик.

Персональный идентификационный номер

Персональный идентификационный номер - секретная последовательность цифр, используемая для идентификации держателя карты. ПИН-код используется для проведения операций в сети банкоматов, а также при оплате в торговых точках, оснащенных ПОС-терминалами с устройствами для ввода ПИН-кода. ПИН-код выдается держателю карточки вместе с карточкой в запечатанном конверте.

По-английски: Personal identification number

Синонимы: ПИН, ПИН-код

Синонимы английские: PIN

См. также: Держатели карточек

Финансовый словарь Финам .

Смотреть что такое "Персональный идентификационный номер" в других словарях:

персональный идентификационный номер - ПИН Цифровое значение уникальное для каждого владельца и рассчитываемое специальными способами. [] Тематики защита информации Синонимы ПИН EN personal identification numberPIN …

персональный идентификационный номер (абонента сотовой связи) - персональный код пользователя (сотовой связи) пароль для доступа к системе сотовой связи — [Л.Г.Суменко. Англо русский словарь по информационным технологиям. М.: ГП ЦНИИС, 2003.] Тематики информационные технологии в целом Синонимы… … Справочник технического переводчика

Персональный идентификационный номер (ПИН) - 16. Персональный идентификационный номер (ПИН) Индивидуальный номер, использующийся по усмотрению субъекта, выпустившего карту оплаты, для идентификации ее владельца, записанный в секретном коде на карте или указанный непосредственно владельцем… …

ПЕРСОНАЛЬНЫЙ ИДЕНТИФИКАЦИОННЫЙ НОМЕР, ПИН - (англ. Personal Identification Number, PIN) – передаваемый банком эмитентом держателю платежной карты идентификационный секретный код (пароль). Применяется при совершении операции с картой и служит подтверждением того, что операция выполняется… … Финансово-кредитный энциклопедический словарь

Идентификационный номер налогоплательщика (ИНН) - это персональный номер каждого человека в налоговых органах Российской Федерации. Он служит для учета сведений о доходах конкретного физического лица, подлежащих налогообложению, и учета уплачиваемых налогов, таких как: налог на землю, налог на… … Официальная терминология

Концепция применения таксофонного оборудования на телефонной сети общего пользования России - Терминология Концепция применения таксофонного оборудования на телефонной сети общего пользования России: 31. SАМ модуль (Secure Application Module) Модуль безопасного применения. Устанавливается в таксофоне для обеспечения криптографической… … Словарь-справочник терминов нормативно-технической документации