Două colete, două trasee diferite prin Poșta Română și o angajată dezonorată

Am înțeles ca ăștia enumerați nu mai sunt importanți in societate, dar poate ne lămurești cine sunt importanți in ziua de azi? Mark? Moise? Mama lui Oprisan?

Poșta română… acest inventator tăcut al stafidelor, oțetului din vin, branzeturilor mucegăite si alte chestii pline de mucegai nobil…
Culmea, am asteptat niste colete din china… cand mi-am luat adio de la ele am fost sunat de o tipa de la posta sa merg să-mi ridic pachetele. Toate 5-7 cate or fi fost, ma așteptau cuminți la posta. Tipa găsise nr meu scris incomplet de chinez pe o eticheta si făcuse toate combinatiile posibile până ma nimerit. Si impresionat. Avizat însă nu…
Radu, cred ca ai vrut sa zici ceva de genul: In “teorie” pare simplu, în practică majoritatea se bulucesc…

Mihai:
Una caldă, alta rece:
Să revin la pățania mea, referitor la tehnologia modernă. Pentru a-mi plăti un impozit, am zis să o fac electronic pe site-ul primăriei, să nu mai pierd timp la ghișeu.
Zis și făcut. Intru pe site, intru la secțiunea de taxe și impozite apoi, văd “Utilizator nou”. Dau click și completez datele personale într-un formular. Apoi apăs butonul “Afiseaza cerere”. Surpriză, îmi generează o cerere pe care trebuie să o semnez și să vin să o depun la ghișeu impreună cu o copie de pe buletin pentru a obține utilizatorul și parola.
Online. 2020.

Online, 2020. Sa zicem ca enervezi pe cineva (online sau offline), rau de tot. Ala intra pe Facebook si iti vede data nasterii si orasul de origine. Tocmai a aflat primele 9 cifre din CNP-ul tau. Mai ai de ghicit inca 3 cifre, deci 1000 de variante posibile, si una de control, determinata pe baza unui algoritm public.
Cu CNP-ul si cu niste adrese de mail throwaway se apuca si face conturi pe site-ul primariei din orasul unde stai. Nu-i cere nimeni sa mearga in persoana la primarie, sa vada ca de fapt nu esti tu. La un moment dat te nimereste si iti afla adresa reala, toate proprietatile tale impozabile – case si masini, cu numar de inmatriculare cu tot.
Te trezesti cu geamurile sparte si masinile incendiate.
Parca era mai bine sa iti ceara sa mergi in persoana la primarie.

alunelu: Online, 2020. Sa zicem ca enervezi pe cineva (online sau offline), rau de tot. Ala intra pe Facebook si iti vede data nasterii si orasul de origine. Tocmai a aflat primele 9 cifre din CNP-ul tau. Mai ai de ghicit inca 3 cifre, deci 1000 de variante posibile, si una de control, determinata pe baza unui algoritm public.
Cu CNP-ul si cu niste adrese de mail throwaway se apuca si face conturi pe site-ul primariei din orasul unde stai. Nu-i cere nimeni sa mearga in persoana la primarie, sa vada ca de fapt nu esti tu. La un moment dat te nimereste si iti afla adresa reala, toate proprietatile tale impozabile – case si masini, cu numar de inmatriculare cu tot.
Te trezesti cu geamurile sparte si masinile incendiate.
Parca era mai bine sa iti ceara sa mergi in persoana la primarie.

Alunelu, ai omis cateva chestii:
1) Fiind vorba de o Primarie, baza de date poate fi legata la DEP (Directia de Evidenta a Persoanelor), iar CNP-urile pot fi validate inainte de trimiterea datelor personale (CNP) catre server.
2) Pentru a evita “spam-ul” de care tu amintesti, solutia e simpla: Captcha.
3) Cat despre “Ghicitul celor 3 cifre”, nu stiu cat de usor este sa ghicesti CNP-uri. Deasemenea, orice validare a contului se face prin Email/Telefon de preferat. Esti invitatul meu sa “spargi” un astfel de cont.
4) Nu toti au informatiile publice (Eg. Data nasterii).

PS: Daca esti suficient de idiot, iti pui fotografii cu buletinul, permisul sau certificatul de nastere pe Facebook. Am vazut asta. Pentru mine nu e o noutate. Sau cu diploma de BAC.

PS2: La ce spui tu ca exista un risc de “hacking”, crede-ma, sansele sunt 1 la cateva milioane probabil. Nu este atat de usor precum crezi tu.

Mihai: Alunelu, ai omis cateva chestii:
1) Fiind vorba de o Primarie, baza de date poate fi legata la DEP (Directia de Evidenta a Persoanelor), iar CNP-urile pot fi validate inainte de trimiterea datelor personale (CNP) catre server.
2) Pentru a evita “spam-ul” de care tu amintesti, solutia e simpla: Captcha.
3) Cat despre “Ghicitul celor 3 cifre”, nu stiu cat de usor este sa ghicesti CNP-uri. Deasemenea, orice validare a contului se face prin Email/Telefon de preferat. Esti invitatul meu sa “spargi” un astfel de cont.
4) Nu toti au informatiile publice (Eg. Data nasterii).

1. Directiile de Evidenta a Persoanelor nu permit primariilor accesul la bazele lor de date. Chiar daca ar permite, cu ce ar ajuta asta? Ca sa iti faci cont la primarie, iti cere CNP valid, cu ce impiedica conexiunea la DEP sa faci cont cu un CNP valid? Nu e ca si cum DEP are combinatia corecta CNP/email.
2. Captcha nu impiedica un individ hotarat sa incerce manual.
3. Am “inventat” un CNP “valid” pentru o “persoana” de 16 ani ca sa pot sa imi fac cont intr-o aplicatie de mobil care da bonusuri de date celor tineri #vuiemodafone; stiu, lame :)
Pentru o persoana de sex masculin nascuta in Alba in 1 ianuarie 1901, un CNP “valid” ar putea fi 1010101010100. Un alt CNP ar fi 1010101010119. Poti verifica cu o scula online. cele date de mine sunt valide, ca forma.
4. Asta e evident, era doar un exemplu de ce se poate face.

O solutie ar fi metoda aplicata de ghiseul punct ro, care iti cer sa introduci un card bancar emis de o banca din Romania, si valideaza datele tale cu banca. Care banca a vazut buletinul tau cand ti-a emis cardul.

Am fi mai relevanți dacă am pune și CNP. Plesa Mihai are dreptate. CNP, grupa sanguină și sumar urină. Plus dosar cu șină.