Portada
mis comunidades
otras secciones
#32:
A ver, para que la gente se aclare un poco y deje de hablar sin sentido.
Lo que han implementado es un sistema KYC (Know Your Customer) que no es "Hacerte un selfie" como simplifica el titular. Es hacerte una foto junto con tu ID (DNI, Pasaporte, etcétera).
Estos sistemas verifican el ID, y que tú (la persona en la foto) seas la persona del ID. Con lo cual ya debes tener también el DNI de la persona si "quieres hacerte pasar por ella".
Que seguro se puede hackear. Segurísimo. Que es un sistema seguro. También.
Se usa muchísimo hoy en día en servicios financieros, que como imaginaréis no son de los que menos protocolos (y por supuesto regulaciones) de seguridad tienen.
Si os da ya incluso por ver el video del Ministerio, que sale en la noticia, pues mejor y todo.
Lo que han implementado es un sistema KYC (Know Your Customer) que no es "Hacerte un selfie" como simplifica el titular. Es hacerte una foto junto con tu ID (DNI, Pasaporte, etcétera).
Estos sistemas verifican el ID, y que tú (la persona en la foto) seas la persona del ID. Con lo cual ya debes tener también el DNI de la persona si "quieres hacerte pasar por ella".
Que seguro se puede hackear. Segurísimo. Que es un sistema seguro. También.
Se usa muchísimo hoy en día en servicios financieros, que como imaginaréis no son de los que menos protocolos (y por supuesto regulaciones) de seguridad tienen.
Si os da ya incluso por ver el video del Ministerio, que sale en la noticia, pues mejor y todo.
#2:
Mima... Los teléfonos mobiles no dejan realizar ciertas operaciones con reconocimiento facial porque no es del todo seguro, pero la seguridad social si... Con lo bien que van todos los sistemas, fijo que es un éxito
#21:
#18 Sí lo es:
El delito de usurpación de estado civil consiste en fingir ser otro, suplantando su filiación, paternidad, derechos y cualquier otro elemento que determine el estado civil de la persona suplantada. Este integra diversos elementos como el nombre y apellidos, el sexo, la edad, los estados familiares, la nacionalidad y la vecindad civil.
La usurpación siempre debe ir acompañada de la intención de obtener un beneficio propio o causar algún tipo de daño, aparte de que el acto debe ser apto para provocar este daño, es decir, ser capaz de lesionar intereses ajenos.
Fuente: https://www.castellabogados.com/delito-de-usurpacion-de-estado-civil/
El delito de usurpación de estado civil consiste en fingir ser otro, suplantando su filiación, paternidad, derechos y cualquier otro elemento que determine el estado civil de la persona suplantada. Este integra diversos elementos como el nombre y apellidos, el sexo, la edad, los estados familiares, la nacionalidad y la vecindad civil.
La usurpación siempre debe ir acompañada de la intención de obtener un beneficio propio o causar algún tipo de daño, aparte de que el acto debe ser apto para provocar este daño, es decir, ser capaz de lesionar intereses ajenos.
Fuente: https://www.castellabogados.com/delito-de-usurpacion-de-estado-civil/
#4:
Os voy ha dar un truco super-hacker para ver la seguridad social de alguien, una haz una foto de una foto
#12:
#4
Código penal. Artículo 401. El que usurpare el estado civil de otro será castigado con la pena de prisión de seis meses a tres años.
Fuente: https://noticias.juridicas.com/base_datos/Penal/lo10-1995.l2t18.html
Código penal. Artículo 401. El que usurpare el estado civil de otro será castigado con la pena de prisión de seis meses a tres años.
Fuente: https://noticias.juridicas.com/base_datos/Penal/lo10-1995.l2t18.html
Comentarios
What can go possibly go wrong.
#1. My,oh,go's
3rd. try
#7 #6 oops, gracias. Ni me di cuenta, no se puede estar meneando y haciendo otras cosas.
Sorry no lo puedo editar.
#8 Porque para qué escribir una frase cualquiera en español cuando puedes hacerlo en inglés y sin acertar la mitad de las palabras.
#79 porque trabajo en inglés, hablo en inglés en el día a día y un despiste con el teléfono lo tiene cualquiera.
Y porque el meme es en inglés, y no me da la gana hacerlo en Español.
#1 what could possibly go wrong?*
#7
#2 #22 #1 Con los deepfakes hoy en día esto es peligrosísimo, se puede pegar otra cara a la tuya y pasarlo por el stream de la web cam
#35 dudo que puedan hacer un deepfake en tiempo real que te hagan girar la cabeza poniendo 3 lados de la cara
#65 si que se puede, re entrenas una red deepfake orientada a esa persona (ej con fotos videos de instagram) y lo ejecutas en una 3080 pasando de entrads el video, y si es a baja resolucion 480 hasta igual llega una 1070
#68 Lucasfilm ficha al autor de un "deepfake" viral de 'The Mandalorian'
Lucasfilm ficha al autor de un "deepfake"...
20minutos.es2 dias https://www.20minutos.es/cinemania/series/lucasfilm-ficha-al-autor-de-un-deepfake-viral-de-the-mandalorian-4776906/?autoref=true asi que ni de coña.
#76 ehh 2 días tardó en entrenar la red, ejecutar es casi inmediato, dependiendo del tamaño de esta y de la gpu. Piensa por ejemplo en el sistema de conduccion autonoma de tesla, tardan mucho en entrenarla pero para ejecutar tienen la inmediatez.
#1 Éxito total, para qué arreglar el puto infierno que es el funcionamiento de los certificados digitales y Cl@ve, si se puede cagarla más haciendo un selfie?
#38 Crees que funciona mal Clave y clave pin, yo he tenido muy buena experiencia de uso.
#42 Clave va bien hasta que la administración pública decide que ESO que necesitas hacer ya no se puede hacer con Clave.
¿Y cómo te lo dicen? Pues aparece el icono pero si haces click no pasa nada.
#49 La verdad que todo lo importante lo he conseguido hacer con clave. Médico, impuestos, SS, Incluso algún cosa de mi ayuntamiento. Pero supongo que algún trámite tendrá limitaciones, no lo encontré en mi caso.
#53 Te puedo decir cuál, cambiar el padrón en la comunidad Valenciana.
Sí que pude hace seis meses pero no me lo aceptaron, después, ya no pude hacer login aunque el botón estaba.
#49 Te lo dicen en el catálogo de procedimientos de la administración a la que te conectas. Según como afecte al nivel de protección de datos y otras normas, se usará una modalidad de clave que tendrá más o menos exigencias
#38 Usando el Dni electronico todo va a la perfección...
#44 Yo uso el DNIE desde hace años y me va fetén. Sólo hay que ir a la maquinita de la policía cada 2 años (sin hacer cola ni leches) y te cuesta 2 minutos renovar el certificado.
#52 hasta que deciden que no puedes renovar el certificado por un problema técnico y te hacen renovar el DNI sin haber caducado
#62 A mí lo que me va de fábula es la firma digital de la FNMT. Tiene la misma validez oficial que la del DNI, pero dura 5 años y no está vinculada a una tarjeta física que se pueda estropear. Eso sí, es un poco más engorroso obtenerla, pero en mi caso, que tengo una oficina cerca donde las tramitan, y la comisaría más cercana está relativamente lejos y en lo alto de una loma, me resultó hasta más fácil.
Aún no he encontrado un trámite que no pueda hacer con eso.
#78 Tengo entendido que si tienes el DNI electrónico con un certificado válido puedes obtener la firma de fnmt. En todo caso, ese proceso solo lo haces una vez, se puede renovar a través de internet, a mi me parece sumamente práctico.
#86 Pues eso no lo sabía. Voy a investigarlo un poco, porque me parece la opción más cómoda y práctica. ¡Gracias!
#52 Hasta que sacan una nueva versión del DNI electrónico que es incompatible con AutoFirma y deja de funcionar. Y tardan meses y meses en actualizar la aplicación para Windows, y para Linux todavía no la han actualizado.
#83 No digo que no pase, aunque personalmente aún no se me ha dado el caso.
#38 clave, clave pin, clave permanente, certificado digital, DNI electrónico , chave365 de la Xunta de Galicia, certificado fnmt...
Que luego la mitad de las veces error y contacte con administador o error en JavaScript...
#60 A mi me parece un infierno, cuando fui a registrarme el proceso no estaba bien explicado, ni tampoco qué es cada cosa.
Mima... Los teléfonos mobiles no dejan realizar ciertas operaciones con reconocimiento facial porque no es del todo seguro, pero la seguridad social si... Con lo bien que van todos los sistemas, fijo que es un éxito
#2 entre los jubilados además, los pobres, abocados a que no les hagan ni puto caso en ningún sitio presencialmente.
A todo esto, contrataremos miles de funcionarios. Cifras récord para menos servicios.
#2 si no me equivoco, aqui no hay IA, algoritmos ni leches, si no una persona verificando que el que pide la cosa eres tu.
#5 #13
#2 pero y lo bien que le va a Indra?
#13 te votaría positivo 47 veces
A ver, para que la gente se aclare un poco y deje de hablar sin sentido.
Lo que han implementado es un sistema KYC (Know Your Customer) que no es "Hacerte un selfie" como simplifica el titular. Es hacerte una foto junto con tu ID (DNI, Pasaporte, etcétera).
Estos sistemas verifican el ID, y que tú (la persona en la foto) seas la persona del ID. Con lo cual ya debes tener también el DNI de la persona si "quieres hacerte pasar por ella".
Que seguro se puede hackear. Segurísimo. Que es un sistema seguro. También.
Se usa muchísimo hoy en día en servicios financieros, que como imaginaréis no son de los que menos protocolos (y por supuesto regulaciones) de seguridad tienen.
Si os da ya incluso por ver el video del Ministerio, que sale en la noticia, pues mejor y todo.
#32 Si hay que posar con el DNI da un poco más de seguridad, aunque la noticia no lo nombra
#39 al menos lo que se hace desde hace un año es eso, posar con el dni, moviendo la cara.
#32 yo me abrí de este modo una cuenta bancaria y cero problemas. A parte, tuve una videollamada para confirmar que era yo
Os voy ha dar un truco super-hacker para ver la seguridad social de alguien, una haz una foto de una foto
#4 baneado por uso de "juaks"
#4
Código penal. Artículo 401. El que usurpare el estado civil de otro será castigado con la pena de prisión de seis meses a tres años.
Fuente: https://noticias.juridicas.com/base_datos/Penal/lo10-1995.l2t18.html
#12 Hacerte pasar en un momento determinado por otra persona no es lo mismo que usurpar su estado civil.
#18 Sí lo es:
El delito de usurpación de estado civil consiste en fingir ser otro, suplantando su filiación, paternidad, derechos y cualquier otro elemento que determine el estado civil de la persona suplantada. Este integra diversos elementos como el nombre y apellidos, el sexo, la edad, los estados familiares, la nacionalidad y la vecindad civil.
La usurpación siempre debe ir acompañada de la intención de obtener un beneficio propio o causar algún tipo de daño, aparte de que el acto debe ser apto para provocar este daño, es decir, ser capaz de lesionar intereses ajenos.
Fuente: https://www.castellabogados.com/delito-de-usurpacion-de-estado-civil/
#21 Eso que citas no contradice en modo alguno lo que yo indiqué. No sé si me parece más preocupante tu falta de criterio o la de tus siete amiguitos que en 45 minutos ya han corrido a votarte.
De la STS de 1 de junio de 2009:
En resumen, puede apreciarse que la doctrina científica se contradice a veces, no logrando un concepto unánime y sin fisuras, pero acudiendo a la concepción dominante y a lo declarado por la jurisprudencia, es claro que no basta una suplantación momentánea y parcial, sino que es preciso continuidad y persistencia, y asunción de la total personalidad ajena con ejercicio de sus derechos y acciones de su “status” familiar y social.
#4 #12 #28 Es que esto es peligrosísimo con los deepfakes hoy en día, facilmente se puede generar una cara de cualquier influencer, y pegártela a ti y pasar el vídeo por el stream de webcam....
#33 te puedo asegurar que no es tan fácil superar estos sistemas biométricos, es bastante más fácil suplantarte por SMS
#40 los sistemas biométricos son nmbres de usuario, no contraseñas. Y el sms no se usa para acceder a partes "alta seguridad" de tu cuenta de la seg social, si no que se usa el cert digital o el dniE
#51 falso con El sistema clave que se usa sms se puede hacer la declaración de la renta.
Y los sistemas biométricos si funcionan como contraseñas, de hecho es lo que usa Apple que debe ser una empresa muy insegura…
#59 Apple claro que es insegura, tapan sus pifias con marketing
Para los datos de salud el sms no funciona, para pagar a hacienda si, hasta un hacker puede si le dejas
#61
eres muy gracioso
#12 Lo cual no hace que técnicamente exista la posibilidad de engañar así.
Igual al delincuente le da igual sumar otro delito más, si le ayuda fácilmente.
#12 Como si al delincuente le importara eso.
Que algo sea ley, no quiere decir que todos la respeten. Todos los días se cometen millones de ilegalidades. Ser ilegal no significa imposible de hacer.
#12 pero es que si esa ley fuese suficiente protección no haría falta que existiera el certificado electrónico, con solo decir quién se supone que eres en los trámites bastaría, no?
#4 Veo que eres un juanker peligroso, te atacare con Sub7 para que sientas mi ira.
#4 quiero imaginar que es solo para realizar ciertos trámites donde no se pueda acceder a información sensible.
En esto se gastan la pasta ?
#3 cada día se tramitan miles de altas por IT. Ya solo por eso... Gente joven y gente no tan joven, pero no tan mayores
Además se ha activado la posibilidad del representante de una forma mucho más fácil para estos casos.
Y no creo que se hayan gastado pasta para esto. Creo que solo le sacan rendimiento a lo que ya tienen.
#3 te parece mal facilitar la forma de tramitar procesos de la seguridad social de forma online con acceso sencillo para la gente que no tiene ni idea de Internet??
Lo que fue una cagada fue lo del DNI electrónico y los certificados no esto
#28 quitando ya gente muy mayor. La mayoría de los ciudadanos tienen aptitudes suficientes como para usar el DNI o el certificado digital.
Pero no quieren entretenerse en aprender. La seguridad y las garantías que te ofrecen esos sistemas son superiores a otros sistemas.
La gente quiere relacionarse con la administración como si fuera el wasap. No son conscientes de los peligros de usar métodos más inseguros o les da igual.
Para nada el DNI o los certificados son una cagada. Aquí mismo hay experiencias de meneantes.
Extensión del navegador que simule la cámara... hacerte una foto con el móvil y utilizarla cada vez que te pidan tu cara.
Bueno, a ver cuanta gente tengo en Facebook con bonitos y muy usables selfies...
Yo llevo días para poder entregar una documentación con Autofirma. Normalmente me deja, pero estos días... He probado Firefox, Edge, Chrome, IE... sin éxito. Ya pienso hasta que no es cosa de mi ordenador, sino del remoto. ¿Alguien con problemas con autofirma estos días? Simplemente no se abre autofirma cuando debería (y sí, el java está activado en el navegador).
Si con un selfie me vale....
#17 Lo has intentado desde un PC con win 98 ? Igual funciona
#17 asegurate de no tener ningún adblocker activado
#27 #31 #37 es de Andalucía. Y parte de mi trabajo es solucionar este tipo de problemas en gestorías. No me considero usuario básico, pero ya me he quedado sin ideas. He bajado la seguridad de Windows más allá de lo suicida, y ni por esas. El navegador a la hora de firmar no llama a la aplicación de autofirma, ninguno. Y el java está bien. Es más, hace nada renové un par de certificados sin problema, pero claro, ese proceso no llama a la autofirma. Mañana le echaré otro rato, pero ya no me quedan ideas.
#48 El autofirma de la JA es este: https://ws024.juntadeandalucia.es/clienteafirma/autofirma/autofirma.html
El del estado español no vale para la mayor parte de los trámites online de la junta. No vale tener instalados los dos ya que se solapan entre sí. Lo que comentas me pasó a mi y era por querer usar el autofirma del estado español.
#64 el autofirma de la junta de Andalucía vale para el estado español. Al revés no, ya que, nos independizamos en 1978
Muchos fallos de esos se producen por actualizaciones de Windows 10
#64 Mil gracias, esa era la causa. Desde siempre he usado el del Estado en vez del de la Junta, porque los trámites eran todos con la administración central. Pero éste en concreto no. De verdad, gracias.
#17 Prueba a reinstalar autofirma y DNI electrónico.
A mí me ha pasado que un día funciona y otro no, y reinstalando se arregla. No se la causa, quizá algún certificado interno caduca.
#17 Si se trata de un trámite de la comunidad autónoma puede ser que esa comunidad tenga su propio programa también llamado autoafirma. Sin embargo no te vale usar el de España como sustituto de autoafirma de la comunidad, tienes que desinstalar uno e instalar el otro. Esto pasa en Andalucía por ejemplo. No se si será tu caso.
#37 Si tienes instalado el de Andalucía, te la vale para el estado. Al revés, no.
Creo que ninguna otra comunidad tiene autofirma. Normalmente todas estas aplicaciones nacen en Andalucía y luego las toma el estado.
#17 Prueba hacerlo una noche de luna llena, a las doce, frente a un espejo mientras derramas sangre del corazón de un macho cabrio sobre el ratón.
#50 conociendo cómo están hechas las webs de la adminsitración, que cada una sigue un sistema (java, no-java, version X de X navegador...) pues no me extrañaría que con tu sistema funcionase. Lo probaré.
Tengo familia en Letonia, y allí todo se hace con el dni electrónico, tanto en la administracion como en muchas empresas privadas, y todo con el mismo sistema de código abierto. Una pena que aquí cada uno tire para un lado.
#56 la mayoría del software del estado también suele ser libre.
Autofirma por ejemplo se inventó para escapar de la cacería de los navegadores a java. La administración va lenta y la industria IT demasiado rápida y con decisiones también bastante cuestionables
#17 yo el otro dia sude un poco, pero fue desde un portatil con ubuntu.
A ver si diciéndolo más alto...
LOS SISTEMAS BIOMÉTRICOS NO SON SUSTITUTOS VÁLIDOS DE LAS CONTRASEÑAS, SI NO DEL NOMBRE DE USUARIO EN TODO CASO.
#14 Disculpe usted, señor talibán
Lo siguiente serán las «fotopoll**»..
.
A ver dónde están los talibanes ortográficos para dictarnos como tenemos que hablar y poner a parir lo de "selfie" que luego les molesta mucho que se use "matria" o "niñe"
#10 '...cómo tenemos que hablar...'
#10, eso serán talibanes léxicos. No se mezclan con los talibanes morfológicos de las flexiones en -e. Los talibanes ortográficos te dirán que selfie va en cursiva por ser extranjerismo crudo.
y si sumas un deepfake a la ecuación te puedes pasar por cualquier influencer...
Es una idea cojonuda para determinados trámites. De hecho, tener distintos niveles de acceso a distintos servicios en función de la autenticación utilizada es algo super común. Igual que no es lo mismo usar la huella digital, el certificado, un SMS enviado a tu móvil, etc.
Por poner un ejemplo, para solicitar un volante de empadronamiento, una nota simple del registro de la propiedad o cualquier otro trámite que involucre datos públicos o semi-públicos, me parece perfecto. Hay mucha gente para la que manejar un certificado es complejísimo (no hablemos del DNIe que directamente no funciona)
A cualquiera puede hacerte una foto en la calle o cogerla de Instagram.
Es mejor que pongáis una fotopolla/coño que espero no sea tan público.
Este he de poner cuando la e-administración me mosquee más de la cuenta.
El sueño de la SGAE, la identificación facial, para pillar a los piratas...
Saludos.
Esto es lo que hacen para identificarte en la seguridad social británica (NHS). Pero la implementación está bastante bien. Se hace grabándote un vídeo donde tienes que decir cuatro números:
JAJA,que graciosos los del ElmundoToday.
oh, wait
Pero si es que el problema ya no es solo identificarte, que para eso es mejor el certificado digital, el gran problema es hacer la gestión que la gente sola es muy difícil que la hagan bien.
Al final la mayoría o tira de algún familiar que sepa de esto o necesita ir a una asesoría.
Es decir, que alguien podría coger una foto mia de instagram y....
Hay que hacer foto del DNI por ambas caras y posar con él en la mano, además de presentar la solicitud firmada a mano. De todas formas no lo veo bien. Es la muerte del certificado digital. Si no os va el autofirma lo mejor es reinstalar todo, pero siempre podéis ir por la pasarela Clave y seleccionar certificado digital.