Всем привет уважаемые
Вот решил присоединиться к сообществу, да по хорошей традиции рассказать историю...
Жил бы я, не тужил, игрался со смартфоном, и вот Google Market говорит, посмотри говорит, рекомендую тебе приложение ГосУслуги, хорошее приложение, полезное, погляди.
ГосУслуги в виде портала я знаю и слышал, и даже там имеется регистрация, а вот мобильное приложение как-то использовать не доводилось.
Ставлю, запускаю, немного мрачноватый дизайн и новости что можно оплатить штрафы ГИБДД, судебные и налоговые задолженности, опять что-то про штрафы и долги, долгами пугают, нет что-бы порадовать, что можно записаться к врачу, отправить детей в школу, получить справки. Ладно, посмотрим как работает приложение.
И тут мне приходит новость, мол гражданин, у вас долг, пени вам начислены, надо бы заплатить, да я и не против, люблю когда все правильно и ровно, сейчас и оплатим. Так, куда нажимать понятно, поехали, выбираем способ оплаты банковская карта или WebMoney. Пожалуй вебмани, не хочу вбивать свои данные по карте, да и на вебмани кошельках деньги есть.
Жму вебмани, в окне выбираю аутентификацию через сертификат т.к. у меня WebMoney Light версия и есть соответствующий сертификат безопасности выданный Вебманями, который говорит что я это я, да и передавать логин и пароль, когда можно предъявить сертификат, глупо и не соответствует практике Информационной безопасности.
И вот я выбираю сертификат, ввожу и цифры и... не пускает меня сайт вебмани для подтверждения транзакции на оплату.
Решил попробовать снова и снова - но нет, оплата через приложение упорно отправляет на сайт вебмани, где предъявить сертификат я не могу.
Может я забыл его установить на телефон в Андроид, проверим, нет все есть. Хорошо, мы его удалим и добавим снова.
Вспоминаю, что из времен работы в технической поддержке, что иногда выключить и включить помогает, добавляю сертификат, принимается.
Пробую снова, нет, ошибка!
Может сайт Вебмани не работает и там ошибка. Запускаю на ПК Google Chrome - захожу на сайт, выбираю аутентификацию через сертификат, Гугл спрашивает какой выбрать, вот этот - все нормально, я в личном кабинете.
Повторяю процедуру с Google Chrome для Android, опять все хорошо, Гугл запрашивает хранилище сертификатов и я выбираю нужный, опять в личном кабинете.
Понимаю, что где-то в приложении ГосУслуг проблема.
По правилам хорошего тона и практики обратной связи, смотрю почтовый адрес разработчика и пишу им письмо.
Kirill 29.сентябрь.2016:
Добрый день,
Такая интересная проблема возникла,
Хочу оплатить через WebMoney с Android, но вылетает вот такая ошибка.
Попытка оплтаты - WebMoney.
Аутентификация через WmKeeperLight
При вводе кода с картинки, получаю ошибку доступа.
Сразу скажу, такая-же ошибка появляется и на ПК если нет установленного персонального сертификата в системе, и соответственно доступ блокируется. Что правильно.
Ставлю сертификат на Андроид согласно инструкции от WebMoney:
https://goo.gl/OZCD6p
Во первых, сразу получаю нотификацию что сертификат не доверен и Андроид ругается на безопасность. (сертификат получен для WmLight официально от Webmoney и используется так-же на ПК, импортирован в Firefox)
В любом случае, получаю ту же ошибку что и ранее.
Если приложение использует Web движок для проброса момента оплаты, то возможно оно не видит установленные сертификаты.
Выбрать встроенный браузер нельзя, да и не все умеют работать с сертификатами.
Возможно это уже вопрос к Webmoney, но приложение ваше - пишу вам.
Спасибо.
Скрины в аттаче.
Прикладываю снимки экрана с телефона.
Выкладывание картинок получиться большое, поэтому ссылка на IMGUR.
http://i.imgur.com/0SZc0uj.gif
Не жду ответа разработчика, но интересно, т.к. все-же ГосУслуги.
И вот получаю ответ.
ГосУслуги 01.октябрь.2016:
Уважаемый пользователь!
Указанная Вами ошибка возникает на стороне WebMoney, рекомендуем обратиться в их службу поддержки.
Для сохранения истории взаимодействия при последующей переписке по данному запросу просим сохранять тему письма.
Служба поддержки Портала госуслуг
Хм, интересно, может и правда так, отправляю ответ в поддержку WebMoney. Но фиксирую номер обращения в ГосУслуги, Ticket#2016092905015868.
Kirill 02.октябрь.2016:
Добрый день,
Вот такая проблема, отправили к вам.
(прилагаю ответ от поддержки ГосУслуг выше и скриншоты)
WebMoney 02.октябрь.2016:
У Вас установлен сертификат на мобильном устройстве?
Kirill 02.октябрь.2016:
Да, установлен.
Скриншоты прилагаю.
При установке сертификата Андроид сообщает "Эта сеть может контролироваться" - но как я понимаю, это независимое оповещение и от него не избавиться, так работает ОС Андроид.
При попытке Аутентификации через Google Chrome - браузер запрашивает сертификат и все получается.
Сторонние браузеры, например Habit Browser, Firefox, Puffin - сертификат не видят в упор, но это уже вопрос приложения, напишу разработчикам отдельно.
Собственно разработчикам приложения ГосУслуги я тоже написал, но они посчитали что проблема у вас.
Показываю скриншоты.
http://i.imgur.com/fAW6vc4.gif
WebMoney 03.октябрь.2016:
"через Google Chrome - браузер запрашивает сертификат и все получается." - через Google Chrome оплата происходит успешно?
Вы можете попробовать провести бесплатно тестовый платеж на странице
https://merchant.webmoney.ru/conf/pay.asp
Ошибка при авторизации возникает?
Kirill 03.октябрь.2016:
Через Google Chrome оплата происходит успешно - подтверждаю.
Однако суть обращения несколько в другом, при попытке оплатить что-то через WebMoney с приложения ГосУслуги, возникает ошибка, т.к. приложение не видит сертификат.
Разработчики приложения отправили к поддержке WebMoney, хотя с вашей стороны все работает, например через Chrome.
Странные дела.
WebMoney 03.октябрь.2016:
"Разработчики приложения отправили к поддержке WebMoney" - Мы не являемся разработчиками приложения гос.услуг.
Это недоработка приложения при работе с https сертификатами .
При оплате через приложение используйте способ авторизации логин и пароль .
Kirill 03.октябрь.2016:
Спасибо, этот ответ мне и требовался.
Ну окей, перебросим ответ в ГосУслуги, раз проблема на их стороне. Тут-то и начинается интересное.
Kirill 03.октябрь.2016:
Добрый день,
И снова к Вам!
Переписка с сапортом WebMoney
(прилагаю переписку, что была выше)
ГосУслуги 06.октябрь.2016:
Уважаемый пользователь!
Для обработки обращения просим вас дополнительно предоставить:
– логин (вашим логином является СНИЛС/e-mail/телефон, подтвержденный в Личном кабинете);
– ФИО;
– дата рождения;
– логин WebMoney;
– ФИО на кого выписан налоговая задолженность.
Для сохранения истории взаимодействия при последующей переписке по данному запросу просим сохранять тему письма.
Благодарим за обращение на Портал госуслуг.
Анализ поступающих вопросов и предложений помогает нам улучшать работу Портала.
Служба поддержки Портала госуслуг
Kirill 06.октябрь.2016:
Здравствуйте
- {пишу имейл}
- {ФИО}
- {дата рождения}
- {идентификатор WebMoney (WMID)}
- {ФИО}
Если от меня потребуются скриншоты или видео действий в приложении, могу сделать.
ГосУслуги 08.октябрь.2016:
Данный вопрос находится в компетенции поддержки Webmoney. Рекомендуем вам обращаться https://www.webmoney.ru/rus/support/tech.shtml
Просим подтвердить решение ответным письмом.
При отсутствии от Вас обратной связи по данному обращению через три дня обращение будет подлежать закрытию как решенное.
Служба поддержки Портала госуслуг
Вот так вот значит? Ну хорошо, опять отправили к WebMoney. Продолжаю общение.
Kirill 08.октябрь.2016:
Уважаемые сотрудники поддержки,
Вы вообще читали переписку с поддержкой WebMoney которую я указал ниже в обращении?
Они считают что проблема на вашей стороне, вы считаете что проблема на их стороне?
Это перекладывание ответственности?
Я не согласен с вашим ответом и не согласен с решением.
Тут меня что-то совсем все расстроило, в особенности что меня "футболят", похоже все умеют играть в футбол, кроме сборной в России. Поэтому я решил отправить официальное обращение в МинКомСвязь РФ, т.к. они являются автором приложения по версии Google Market.
Kirill 08.октябрь.2016:
Хочу отправить ЖАЛОБУ на работу службы технической поддержки приложения ГосУслуги доступной в Google Play маркете.
29.09.2016 - я установил приложение ГосУслуги с Google Play маркета и попытался совершить оплату налоговой задолженности через приложение, выбрав WebMoney как средство оплаты. Однако мне это не удалось и спустя несколько попыток я так-же получал сообщение об ошибке.
Я сделал снимки экрана с телефона, описал пошаговые действия и обратился в службу технической поддержки приложения по адресу support@gosuslugi.ru.
01.10.2016 - Я получил ответ из службы поддержки, где мне сообщили, что данная проблема возникает на стороне WebMoney. В тот-же день я обратился с техническую поддержку WebMoney переслав им так-же снимки экрана с телефона.
03.10.2016 - Спустя день общения, техническая поддержка WebMoney сообщила что на их стороне все работает и я переслал их ответ в поддержку приложения ГосУслуги.
06.10.2016 - техническая поддержка приложения ГосУслуги запросила дополнительные данные по инциденту, которые я предоставил.
08.10.2016 - техническая поддержка приложения ГосУслуги сообщила, что что данная проблема возникает на стороне WebMoney. Я им отправил претензию по качеству их работы, т.к. считаю это перекладыванием ответственности.
А техническая поддержка WebMoney считает что проблема на стороне приложения ГосУслуги
Что делать?
Я конечно все понимаю, но играть в "футбол" это уже безобразие. Если приложение ГосУслуги работает с WebMoney, не проще ли связаться друг с другом, а не бросать обращения пользователей приложения друг в друга, перекладывая ответственность.
Так как решить проблему с поддержкой не представляется возможным в силу перекладывания ответственности последней на других, а автор приложения ГосУслуги - Минкомсвязь России, то я пишу официальное обращение.
Номер моего обращения в техническую поддержку: INC000002007273 и [Ticket#2016092905015868] (из темы письма ответа ГосУслуг)
Оригинальное письмо могу переслать при необходимости.
В приложении копия переписки с поддержкой ГосУслуги и WebMoney.
К слову сказать после отправки обращения через официальный сайт МинКомСвязи, вам не придет подтверждение по E-mail и неясно, отправилось ли обращение или нет.
Тем временем переписка продолжается.
ГосУслуги 11.октябрь.2016:
Ошибка возникает на стороне Webmoney. Данный вопрос находится в компетенции поддержки Webmoney. По данному вопросу рекомендуем Вам обращаться https://www.webmoney.ru/rus/support/tech.shtml
Просим подтвердить решение ответным письмом.
При отсутствии от Вас обратной связи по данному обращению через три дня обращение будет подлежать закрытию как решенное.
Служба поддержки Портала госуслуг
Kirill 11.октябрь.2016:
Я уже писал в WebMoney относительно вашего ответа. Они утверждают что проблема у вас!
ГосУслуги 12.октябрь.2016:
Работы по Вашему обращению завершены.
При тестирование ошибка не воспроизводится. Рекомендуем Вам воспользоваться альтернативным методом оплаты.
Просим подтвердить решение ответным письмом.
При отсутствии от Вас обратной связи по данному обращению через три дня обращение будет подлежать закрытию как решенное.
Служба поддержки Портала госуслуг
Ну хорошо, раз тестировали, значит - проверяли, я тоже могу провести тестирование и показать свою версию, записываю видео с экрана телефона.
Kirill 12.октябрь.2016:
Прошу ознакомиться с видео.
(тут ссылка на гугл драйв с видео)
На данном видео четко видно что ошибка воспроизводится и имеет место быть, о чем было написано в самом начале моего обращения, на которые я получаю отписки.
Я еще раз говорю, на стороне WebMoney все работает и соответствует заявленному.
На стороне приложения - функционал не работает.
Если заявленный функционал в приложении (оплата через WebMoney) не работает, зачем он тогда там нужен?
В силу отсутствия рейтинга, выкладываю GIF анимацию, отображающую суть проблемы. Полное видео без замыливания отправляется в обращении по ссылке.
https://i.imgur.com/UoVcYyz.gif
Прошло время... и пришел ответ... нет, не из МинКомСвязи, а от ГосУслуг, от службы группы по работе с претензиями и рекламациями Портала госуслуг.
ГосУслуги (Группа по работе с претензиями и рекламациями) 14.октябрь.2016:
По Вашему обращению в Министерство связи и массовых коммуникаций Российской Федерации по вопросу возникающей ошибки, при попытке оплатить налог через платёжную систему «WebMoney» посредством мобильного приложения (далее - МП) «Госулуги», сообщаем, что ошибка возникает на стороне "Webmoney". МП "Госуслуги" успешно перенаправляет на страницу оплаты. Это также подтверждают скриншоты, направленные Вами ранее (во вложении). Для каждого способа оплаты приходит ссылка с сервера, которая открывается в webview. Работа сервиса "Webmoney" вне компетенции Службы поддержки Портала госуслуг.
В данном случае у Вас не установлен сертификат. Также выбран неверный тип кипера. Для оплаты необходимо на шаге http://prnt.sc/ctcrv6 указать свой номер телефона и пароль к киперу, который у Вас зарегистрирован. Настройка сертификата для оплаты происходит на стороне пользователя. Данный вопрос находится в компетенции поддержки "Webmoney". Рекомендуем Вам обратиться в службу поддержки "Webmoney" по адресу: https://www.webmoney.ru/rus/support/tech.shtml
Для сохранения истории взаимодействия при последующей переписке по данному запросу просим сохранять тему письма.
Благодарим за обращение на Портал госуслуг.
Анализ поступающих вопросов и предложений помогает нам улучшать работу Портала.
Группа по работе с претензиями и рекламациями Портала госуслуг
Фиксирую тикет: Ticket#2016101405005733
Эта-же "ответка" следом пришла и в тикете обращения в основной переписке.
Поскольку меня опять упорно спихивают на WebMoney, переслал им всю переписку.
Kirill 14.октябрь.2016:
И снова я к Вам
прилагаю ПОЛНУЮ переписку с поддержкой ГосУслуги
Они снова утверждают что проблема у Вас, скажу честно, я вижу что проблема у них, но как убедить их в этом - мне неизвестно
Прошу помощи у Вас и прошу эскалировать инцидент, что-бы это вопрос был решен не через меня, а напрямую между двумя компаниями.
Gmail - Re_ [Ticket#2016092905015868] WebMoney оплата с Android INC000002007273.pdf
Полная переписка
Ответ из МинКомСвязи на мою жалобу на работу технической поддержки приложения ГосУслуги
Gmail - [Ticket#2016101405005733] Портал госуслуг..pdf
Видео с проблемой, где видно косяк на стороне ГосУслуг (приложение не цепляет сертификат)
(тут ссылка на гугл драйв с видео)
Они предлагают использовать логин/пароль, что уже не имеет смысла при аутентификации через сертификат.
(вкладываю все файлы, скриншоты, которые были за все время переписки, вообщем полный комплект)
Пишу ответ в ГосУслуги (Группа по работе с претензиями и рекламациями), т.к. официальный ответ от государственного органа должен быть в виде электронного документа, а я получил по факту отписку.
Kirill 15.октябрь.2016:
Добрый день,
Спасибо за ответ.
Однако, я прошу направить мне ответ, в порядке установленным Федеральным законом N 59-ФЗ.
Конкретно, ст. 10 п. 4, где ответ должен быть направлен "в форме электронного документа по адресу электронной почты, указанному в обращении", такого документа в вашем ответе нет.
А так-же, согласно ст. 8 п. 6, я усматриваю нарушение Федерального закона N 59-ФЗ, т.к. моя жалоба рассматривается тем-же лицом, действие которого обжалуется. Поскольку Ваш ответ отправлен с адреса support@gosuslugi.ru, как и ответы технической поддержки, на действия которых я пишу жалобу.
Комментарий по вашему ответу, а так-же ответ технической поддержки WebMoney я дам в рамках открытого тикета в системе поддержки "Ticket#2016092905015868".
Пишу ответ в ГосУслуги:
Kirill 15.октябрь.2016:
Добрый день,
Спасибо что скопировали в данный тикет ответ "Группы по работе с претензиями и рекламациями Портала госуслуг" из другого тикета.
Я его уже прочитал.
Исходя из этого ответа, я вижу что мое обращение по прежнему не рассмотрено в должном порядке.
Вы пишете "В данном случае у Вам не установлен сертификат." - на видео по ссылке, которое можно посмотреть в переписке, ясно виден порядок установки сертификата, демонстрация работы аутентификации в системе WebMoney через Google Chrome и демонстрация работы аутентификации через приложение ГосУслуги. У Нам... или у мне, он установлен.
Далее, "Для оплаты необходимо на шаге http://prnt.sc/ctcrv6 указать свой номер телефона и пароль к киперу, который у Вас зарегистрирован." - для оплаты можно указать вход через WebPro, о чем на картинке в ссылке (которую я и оправлял) отчетливо видно. В этом случае можно указать телефон и пароль, ИЛИ войти через WebPro.
Так-же отмечу что, в отличи от входа через WinPro (где требуется наличие ПК и установленного клиента WebMoney), вход через WebPro отлично работает и через Android. Например Google Chrome, при попытке входа через WebPro, отрабатывает корректно, как и другие приложения где аутентификация на сайте/системе происходит через сертификат, а не логин/пароль.
В рамках ваших рекоммендаций об обращении в техническую поддержку WebMoney, я отправлю им всю пересылку и попрошу дать комментарий по данному вопросу.
Как только я получу ответ от поддержки WebMoney, я его немедленно перешлю Вам.
Пост не ради вброса, просто для информации, что вот как-то так все работает в нашей стране.
К тому же надо с чего-то начинать на Пикабу. Всем печенек.
P.S.:
Сходил бы и так оплатил бы:
- Вопрос не в оплате, а в факте ответа и перекладывании ответственности.
Использовал бы логин(телефон) / пароль и заплатил, а то раздул из мухи слона:
- Можно, а когда у тебя "уведут" логин(телефон) / пароль, покажи ответ где тебе настоятельно рекомендуют использовать сертификат для аутентификации.
Читаем:
https://wiki.webmoney.ru/projects/webmoney/wiki/Персональный...
Персональный (личный, клиентский) цифровой сертификат в системе WMT предназначен для защиты, идентификации и передачи данных при интернет-соединениях в WM Keeper WebPro (Light). Используются сертификаты стандарта X.509 .
Никакие пароли и другие данные не передаются и это отвечает требованиям информационной безопасности.
Оплатил бы картой тогда:
- После такой работы приложения и технической поддержки я бы вообще воздержался вносить и передавать данные банковской карты через такое приложение и каналы связи. И получить еще разборки с банком по каким-либо причинам.
Вот ты на говно изошелся:
- Не люблю когда меня выставляют дураком и играют мной в футбол.
Критикуя предлагай:
- Да нет проблем.
1. Сделать что-бы приложение умело запрашивать сертификат из ОС Андроид и "показывать" его на сайте WebMoney.
2. Выводить информационное сообщение что приложение не умеет работать с сертификатами.
3. Убрать не соответствующий заявленному функционал.
4. Прекратить играть в футбол и начать работать.
Если конечно вам будет интересно.
Продолжение следует...