Спорил, что подтверждение возраста в МАКСе - обычный скриншот QR, который любой перешлет. Полез доказывать и сел в лужу
Сидим после вечерней группы, Дема чай пьет, кто-то из взрослых рассказывает: мол, теперь в МАКСе цифровой ID есть, возраст подтверждать - показал QR-код в МАКСе для подтверждения возраста с телефона, и все, паспорт из кармана доставать не надо.
Я, конечно, сразу эксперт. Говорю: да это же ерунда. QR - картинка. Картинку что делают? Скриншотят. Заскринил, перекинул другу - и любой пятнадцатилетний ходит с твоим "восемнадцать плюс". Нулевая, говорю, у вашего МАКСа защита, детский сад.
Дема оживился, ему любой мой апломб как мед: ну заскриншоть, докажи, ты же у нас по очку считаешь. Есть за мной такой грех - вынести вердикт раньше, чем проверю. За столом это лечится быстро: выдал сопернику приговор до третьей партии - и сам поехал. Тут вылезло вдали от стола, но узнал я себя сразу. По-хорошему надо было сделать то, чему сам учеников гоняю: стоп, перематываем, придержи вердикт, найди слабое звено и проверь его. Я вместо этого полез доказывать.
Что за цифровой ID в МАКСе и как его подключить, разобрался за пять минут: он идет через Госуслуги (ЕСИА), заходишь по биометрии - лицо или отпечаток, гражданам с восемнадцати. Подключил свой. Открываю - живой QR на экране. Думаю: сейчас скрин, скину Деме на весь зал, вот тебе и вся ваша защита.
Жму скриншот. И тут первый холодок. Скриншот цифрового ID сделать нельзя - система снимок блокирует. Ладно, думаю, зайду хитрее. Пока вожусь - смотрю, а QR-то на экране сам обновляется. Каждые полминуты новая картинка. То есть сфоткай ты его хоть на второй телефон - через тридцать секунд этот код уже труп, а профиль привязан к моему аппарату, с чужого не оживет.
Сижу. Дема сползает с лавки: ну что, Кирилл, где мой скриншот, я жду. А скриншота нет и не будет. Я вынес приговор технологии, которую увидел десять минут назад, ровно как Дема выносит приговор мне на 2:0. Кураж скепсиса - та же штука, что кураж за столом: громкий, уверенный и заканчивается ровно там, где начинаешь проверять.
Один нюанс уточнил себе честно, чтобы не улететь в другую крайность. Там, где действие юридически значимое, вроде регистрации права в Росреестре, цифровой ID паспорт пока оставляет при себе. Это удобный ключ для бытового "подтверди, что тебе есть восемнадцать" - чтоб не таскать документ с собой, для того и сделан. Сам я не спец по цифровой безопасности, разобрался руками, рассказываю, что вышло - может, у кого-то сценарий другой.
Дема, кстати, реванша не дождался. Ушел, бурча, что все равно где-то подвох. Ну да, Дема, подвох всегда там, где ты поленился проверить - что за столом, что с новой технологией.
А вы часто ловите себя на таком - сначала приговор, потом разбирательство?






