دفعتني عدة أمور لكتابة هذا المقال:
- دين لشركة "Active" ، التي تفضلت بتزويدني برمزها المشفر الجديد Rutoken EDS 2.0 ، التعديل 3000. Nastya_d، سأضع علامة عليك بسبب أنت آخر شخص ينشر نيابة عن الشركة
- COVID-19 ، الذي نقل عمل Rosreestr إلى وضع "عن طريق التعيين فقط" مع عدم القدرة المزمنة على التسجيل هناك
- التغييرات في التشريعات التي تم تبنيها بعد سلسلة فضائح العام الماضي المتعلقة باستخدام التوقيعات الإلكترونية
- تحديث Rosreestr من حيث إجراء المعاملات الإلكترونية وحفظ أي تطبيقات إلكترونية أخرى
لذا ، ربما ، لنذهب. إذا لم تكن مهتمًا بشيء ما ، فيمكنك الانتقال إلى عنوان مثير للاهتمام.
Rutoken EDS 2.0 3000
البيانات
رمز جديد تحت العلامة التجارية القديمة. يبدو وكأنه نوع من المواد المضافة 3000 في النهاية وليس من الواضح على الإطلاق ما هو. وفي الوقت نفسه ، أمامنا ناقل جديد أساسي للمعلومات الأساسية. الشيء الوحيد الذي يوحده مع Rutoken EDS 2.0 الكلاسيكي هو أنه يمكن أن يكون متوافقًا معه ، وكما كان من قبل ، يمكنه تخزين المفاتيح الخاصة غير القابلة للاسترداد ، وعمليات التشفير التي تحدث مباشرة في وحدة تحكم الجهاز ، ولا تترك المفاتيح الخاصة حدودها أبدًا.
ماهو الفرق؟ ربما توجد أربعة اختلافات:
- حامل مفتاح الوظيفة (PKU) ، يعمل على بروتوكول (في الواقع metaprotokolu) SESPAKE ، والذي يمنحنا قناة الحماية بين السائق ووحدة التحكم من خلال الاستماع
- تسريع متعدد عند العمل مع رمز يحتوي على عدة مفاتيح مع شهادات
- عدم القدرة على العمل في وضع FCN عبر PKCS # 11
- عدم التشغيل بدون CryptoPro
دعنا نذهب بالترتيب الآن.
يتيح FKN مع SESPAKE حماية قناة التبادل بين برنامج التشغيل / مزود التشفير ووحدة التحكم في التخزين. في السابق ، كان هذا الاعتراض ممكنًا ، ويمكن لأي مروحة Wireshark مثبتة على USBcap أن تفكر في فتح رموز PIN عند العمل مع Rutoken EDS 2.0 الكلاسيكي ، والتي يتم بثها في أوامر APDU الخاصة بوحدة التحكم ، والتي من المحتمل أن توفر موجه هجوم للتنصت على رقم التعريف الشخصي والمزيد من التوقيع على كل شيء وكل شخص بدون تدخل المستخدم. وعلى الرغم من أن المفاتيح الخاصة رسميًا لا تزال غير قابلة للاسترداد ، فقد لا تكون هذه مسألة مبدأ.
التسريع. لا أعرف كيف ولماذا ، ولكن إذا كان لديك العديد من الشهادات على رمز Rutoken EDS 2.0 ، فسيتم توفير الفرامل. خاصة عندما يحاول البرنامج استعراض جميع الشهادات أو العثور على حاوية بالشهادة الصحيحة. لقد أدرك خادمك المتواضع الموقف شخصيًا عندما استغرق فك تشفير مستند صغير أكثر من دقيقة في بعض أنظمة EDF. انتهى كل هذا بحقيقة أن Tensor في مكوناتها الإضافية حظرت حتى استخدام الرموز المميزة للأجهزة بالتزامن مع الإصدار الخامس من CryptoPro ، الأمر الذي أثار الكثير من الشك . الآن كل شيء ليس كذلك ، لا ألاحظ حتى الفرق بين وقت وجود شهادة واحدة على الرمز المميز ، والآن ، عندما يكون هناك أربعة منهم (لا يزال Tensor لا يعمل مع مفاتيح الأجهزة في إصدارات المكونات الإضافية في مكان ما منذ خريف 2019).
وضع PKCS # 11 هو القدرة على استخدام مكتبة الشركة المصنعة التي تنفذ معيار PKCS # 11 API للعمل معها (مباشرة بدون CryptoProvider). يتم استخدامه قليلاً تحت Windows ، لأن تعد واجهة برمجة تطبيقات Windows Crypto هي الطريقة المهيمنة. في ظل نظام Linux ، للأسف ، يبدو أنك إذا لم تنتهز الفرصة الافتراضية لتثبيت CryptoPro على نظام Linux واستخدامه. CryptoPro for Linux هو في الأساس تطبيق لـ Windows Crypto API ، أي أنه لا يوجد برنامج تقليدي لنظام Linux يدعمه ولن يدعمه. بدلاً من ذلك ، إنها فرصة للمطورين لقطع الطلبات الحكومية وتطوير منتجات خادم مناسبة لنظام Linux مع القدرة على تشفير GOST. ليس هناك شك في استخدامه في Linux Desktop. ومع ذلك ، يزود Rutoken مكتبته PKCS # 11 لـ Rutoken EDS 2 القديمة.0 حتى أنني تمكنت بطريقة ما من تكوين صداقات معها باستخدام المكون الإضافي لخدمات الدولة للمصادقة بالتوقيع الإلكتروني. مع FKN لا يوجد مثل هذا الاحتمال ، كما أفهمها ، ولكن ربما تصححني الشركة النشطة.
عدم التشغيل بدون CryptoPro. هذا على الأرجح بسبب الفقرة السابقة. ولكن في الممارسة العملية ، كان هناك بعض الالتباس عند استخدام Rutoken EDS 2.0. لسبب ما ، قلة من الناس يعرفون أن Rutoken EDS 2.0 يمكنه العمل بشكل مثالي مع الإصدار الخامس من CryptoPro. ربما يرجع ذلك إلى ظهورها قبل فترة طويلة من CryptoPro 5. ونتيجة لذلك ، طور العديد من المشاركين في السوق حلولًا مخصصة تتيح لك العمل مع Rutoken EDS 2.0 بدون CryptoPro. أدى ذلك إلى صعوبات جدية في تشخيص المشاكل على المواقع. أنت تقول إن لديك CryptoPro و Rutoken EDS 2.0 ، لكنهم يخبرونك أن Rutoken EDS 2.0 لا يعمل من خلال CryptoPro. منذ 3000 ، يبدو أنه لا يوجد بديل. فقط CryptoPro 5. جيد أو سيئ - سيخبرنا الوقت.
الصور
إذا كنت تستخدم إصدار CryptoPro 5 ، فسيخرج الدعم من الصندوق. الاختلافات بالنسبة للمستخدم ضئيلة. إنشاء حاوية مفاتيح: على
عكس الوسائط الحادة ، يمكنك الآن اختيار الوضع الذي تريد إنشاء زوج مفاتيح فيه. الجزء العلوي هو وضع FKN الجديد ، في الجزء السفلي هو وضع Rutoken EDS 2.0 القديم مع دعم PKCS # 11 ، وفي المنتصف هو وضع الرمز الغبي الذي يقوم فيه موفر التشفير بكل العمل.
عند إنشاء الحاوية الأولى في وضع FKN ، سيطلب منك CryptoPro تعيين رمز وكلمة مرور PUK:
نتيجة لذلك ، نحصل على زوج مفاتيح ، يمكن عرضه من خلال لوحة تحكم Rutoken:
ملخص
أصبح Rutoken EDS 2.0 3000 بالنسبة لي بديلاً طال انتظاره لحامل المفاتيح الوظيفي المستخدم سابقًا من APK CryptoPro Rutoken CSP 3.6 ، والذي كان قادرًا فقط على استخدام معايير GOST القديمة. ومع ذلك ، فإنني مستاء للغاية لأنه للعمل مع كل هذه الأشياء ، يجب أن أحافظ على جهاز افتراضي مع Windows. سيكون رائعًا لو كشف Rutoken عن وصف لتنفيذه لبروتوكول SESPAKE. أعتقد أنه سيكون من الممكن إرفاق مكتبات Linux القياسية للعمل مع هذا الرمز المميز دون أي مشاكل.
COVID-19 و RosReestr
أثر الوباء سلبًا على القدرة على العمل مع RosReestr. لا أعلم عن مناطق أخرى ، ولكن حدث نوع من البشاناليا في سانت بطرسبرغ. من ناحية أخرى ، تحولت MFC تمامًا إلى العمل عن طريق التعيين (لقد غادروا الآن ، لكنهم يواصلون البقاء في خدمات RosReestr). من ناحية أخرى ، أصبح من الممكن الاشتراك في هذا فقط في الدقائق الأولى من بداية اليوم بعد الساعة 9:00 وفي مكان ما قبل أسبوعين إلى ثلاثة أسابيع. ذكرت وسائل الإعلام أن أصحاب العقارات حجزوا كل شيء لأنفسهم ، ثم باعوا دورهم - ولكن نظرًا لأن السجل شخصي ، بالإضافة إلى شراء قائمة انتظار ، كان من الضروري أيضًا تكوين ثقة لرجل الأعمال هذا ، لأنه لا يمكن لأي شخص آخر أن يتناوب.
أصبح البديل عن ذلك هو الموثقون ، الذين يمكنهم إرسال المستندات إلكترونيًا لتسجيل معاملة إلى Rosreestr ، لكنهم يتقاضون رسومًا كبيرة مقابل توثيق المعاملة. بديل آخر هو DomClik من Sberbank: إذا اشترى المشتري على قرض عقاري ، فإن DomClik يسمح لك بتسجيل كل شيء إلكترونيًا (حتى مع فائدة صغيرة بسعر فائدة).
تم العثور على المشتري في الرهن العقاري ، وقرروا معًا أن يتم إصدارهما من خلال DomClick. لكنها لم تكن هناك. تبين أن العقار قديم ، وتم تسجيل الحقوق في عام 1995. إذا قمت بتسجيل حقوقك قبل 01/31/1998 ، فأنت بحاجة إلى:
- أو تقديم طلب تسجيل الحقوق التي نشأت مسبقًا مسبقًا (يتطلب دفع رسوم الدولة)
- أو تقديم مثل هذا الطلب في وقت واحد مع المعاملة ، فهو مجاني
ومع ذلك ، فإن DomKlik لا تعرف كيفية تقديم مثل هذه الطلبات. كما أن كتاب العدل لا يقومون بذلك لأسباب غير معروفة بالنسبة لي ، والتي لم أجدها. كانت الصفقة في خطر ، حيث عرضت MFC الرقم القياسي في وقت مبكر من 23 سبتمبر.
ثم خرجت كلها باللون الأبيض وأقول: "دعونا نفعل ذلك بأنفسنا إلكترونيًا؟"
التغييرات في التشريعات
ربما يجدر البداية مع حقيقة أنه في العام الماضي أنها ألغت التوثيق واجبا من هذه الصفقة، إذا كان هناك خاصية مشتركة المشتركة و جميع أصحاب أسهم المشاركة في الصفقة. بالطبع ، هذا أمر إيجابي ، لأن الموثقين مجانين تمامًا - هؤلاء الرجال يجب أن يبتعدوا إن أمكن.
بعد سلسلة من الفضائح ( واحدة ، اثنتان ، ثلاثة ) التي اجتاحت عام 2019 بشأن تسجيل الحقوق العقارية وإنشاء كيانات قانونية باستخدام التوقيع الإلكتروني ، تم اعتماد بعض التعديلات على القانون... باختصار: الآن ، بشكل افتراضي ، من الممكن استخدام ES للمعاملات العقارية فقط إذا تم إصدار شهادة ES من قبل مركز إصدار الشهادات في Rosreestr ، أو بالأحرى ابنتها ، مؤسسة الميزانية الفيدرالية الحكومية "غرفة المساحة". يمكنك إلغاء هذا الإعداد الافتراضي بالإشارة صراحة إلى أنك تريد القيام بذلك باستخدام شهادة أي CA. ومع ذلك ، تحتاج إلى تقديم طلب إلى Rosreestr من خلال MFC ، ولهذا ، قم بالتسجيل المسبق لمدة 2-3 أسابيع مقدمًا (انظر أعلاه) - أي لا يوجد مكسب في الوقت المناسب.
حسنا؟ تبين أن CA Rosreestr هو البديل الوحيد. نبدأ في الدراسة. يقع المرجع المصدق على الرابط . انقر فوق "ما هي تكلفة ذلك؟" 2200 روبل مع إدخال رمز. 700 روبل - يتم توفيرها إلكترونيًا ، ويتم التحقق من الهوية في المكتب... القرف! في الشكل الإلكتروني ، هذا يعني أنهم يعملون وفقًا للمخطط مع طلب شهادة. وهذا يعني أنه يمكنك إنشاء زوج في مكان عملك بالطريقة الصحيحة ، وإرسال طلب إليهم ، وفي المكتب تمر فقط بإجراءات تحديد الهوية - وهذا ما يجب أن تفعله CA.
نسجل ، ندخل جميع البيانات في الملف الشخصي. نضغط على "إرسال الطلب". يقوم الموقع بإجراء تشخيصات تلقائية للبرنامج المثبت: كل شيء يلبي المتطلبات الضرورية ، لأن يتم استخدام المكونات الإضافية الشائعة للمتصفح فقط ، وليس مثل Tensor. نقوم بإنشاء زوج في وضع FCN على Rutoken EDS 2.0 3000 الجديد الخاص بنا. نحن في انتظار. بعد بضع دقائق ، تصل رسائل البريد الإلكتروني حول الإجراءات الأخرى إلى البريد الإلكتروني. يقال أن تنتظر الوثيقة للدفع. في غضون نصف ساعة تقريبًا ، سيصل إيصال الدفع باستخدام رمز الاستجابة السريعة. الدفع للميزانية ، وبالتالي ، يتم استخدام UIN. ندفع 700 روبل من خلال بنك عبر الإنترنت. بعد 20 دقيقة أخرى ، ينتقل التطبيق إلى الحالة المدفوعة. Bundle Bank <-> GIS GMP <-> Rosreestr يعمل بشكل أسرع من المدفوعات لتفاصيل الحساب ، ولكن السرعة المحددة قد تعتمد على البنك المحدد.نتصل برقم الهاتف المشار إليه في الرسالة لتحديد موعد لفترة للتحقق من الهوية - هناك أرقام حتى اليوم. الجري إلى مكتب الغرفة المساحية. وإليكم النتيجة - في الساعة 14:00 كانوا في حيرة من هذا السؤال. في الساعة 16:00 مررنا بإجراءات بطاقة الهوية وأثناء القيادة إلى المنزل ، تم إصدار الشهادات. الإجراء شامل تمامًا ، بالإضافة إلى جميع الفحوصات الوثائقية ، يتم أيضًا التقاط الصور.بالمناسبة الشهادات لمدة 15 شهرًا ، وليست كالمعتاد لمدة عام.
ملخص
على الرغم من حقيقة أن Rosreestr ظلت متجانسة بحكم الواقع في سوق ES للمعاملات العقارية ، إلا أنها تعمل بشكل جيد. قبل ذلك ، استخدمت TC Tensor ، حيث يمكن للفرد الحصول على شهادة ES مقابل 500 روبل. لكن سرعة العمل ، حقيقة أنه ليست هناك حاجة لتثبيت برامج إضافية ، مثل Tenzor ، شهادة لمدة 15 شهرًا - كل هذا يعطيني سببًا لمدح Rosreestr لأول مرة منذ سنوات عديدة. 200 روبل دفعة زائدة بخصوص Tensor تستحق العناء ، IMHO.
تحديث Rosreestr بخصوص المعاملات الإلكترونية
في المقالة السابقة حول هذا الموضوع ، نظرنا في تنفيذ المعاملات باستخدام البوابة الرئيسية لـ Rosreestr (غير متوفرة في وقت كتابة هذا التقرير). في البداية ، قررت اتباع المسار المطروق ، ولكن سرعان ما واجهت حقيقة أن الرقم المساحي الذي تم إدخاله لم يتم التحقق منه ، على الرغم من إدخاله بشكل صحيح تمامًا. أظهر تحليل كود HTML أنه تم إدخال عكاز في المدقق ، والذي يرفض معظم الأرقام المساحية للمجموعة الأولى من الأرقام ، والتي تشير إلى المنطقة. وبالتالي تم حظر جميع المناطق باستثناء ست قطع (16 و 26 و 47 و 61 و 63 و 76). بالطبع ، لم يكتب في أي مكان عن هذا. كنت أرغب في القصف.
ومع ذلك ، تذكرت بسرعة أنه تم تقديم وظيفة مماثلة ، ولكن بواجهة مختلفة في الحساب الشخصي لمواطن في Rosreestr(التفويض عبر ESIA) ، والذي لم أتمكن من اختباره في المقال الأخير. ذهبت إلى هناك وأظهر الفحص السريع أنه لا توجد قيود على بيتر. لذلك سنفعل هذا.
حول الأسباب المحتملة لهذا السلوك من Rosreestr
— . . , . , , .
انتقل إلى علامة التبويب "الخدمات والخدمات" وحدد الخدمة التي تحتاجها:
بعد ذلك ، سيكون لدينا عدة خطوات لملء الطلب (اعتمادًا على الخدمة المحددة):
في الخطوة الأولى ، تحتاج فقط إلى الموافقة وتحديد المربع.
علاوة على ذلك ، للأسف ، لا أنشر لقطات الشاشة ، لأنها تحتوي على الكثير من البيانات الشخصية.
في الخطوة الثانية ، تحتاج إلى التحقق من بيانات مقدم الطلب وتعبئتها. يتم سحب البيانات من ESIA ، ولكن إذا لم يتم ملء ملفك الشخصي بالكامل ، فسيتعين إضافة شيء ما. يقوم Rosreestr أيضًا بسحب عناوين الإقامة والتسجيل بشكل سيئ من ESIA - على الأرجح سيتعين عليك تحديدها يدويًا. لاحظ أيضًا أنه في هذه الخطوة توجد فرصة لإضافة متقدمين آخرين . يجب أن يتم ذلك إذا كان للشقة عدة مالكين.
في الخطوة الثالثة ، تحدد (في هذه الحالة) بيانات الملكية (تفاصيل المباني ، المشاركات ، إلخ).
الخطوة الرابعة هي الأصعب. هنا تحتاج إلى تحميل جميع الوثائق. بدءًا بمسح جواز السفر ، والذي يشهد به كل متقدم بتوقيعه الإلكتروني ، وينتهي بالعقود والمستندات الأخرى ، والتي يجب أن تكون مصدق عليها بالتوقيعات الإلكترونية لمن وقعها. على سبيل المثال ، يجب توقيع العقد من قبل جميع أطراف الصفقة. بالإضافة إلى ذلك ، قد تحتاج إلى مستند لديك فقط في شكل ورقي أو من طرف غير مشارك في المعاملة - على سبيل المثال ، موافقة الزوج. هنا يمكنك اللجوء إلى كاتب العدل - يعرف الموثقون كيفية مسح المستندات ضوئيًا وتوقيع عمليات المسح بتوقيعهم الإلكتروني وحقيقة أن المستند الإلكتروني الناتج مطابق تمامًا للمستند الموجود على الورق. ربما ، إذا تم إعداد المستند بالكامل من قبل كاتب العدل نفسه ،ثم يمكنه جعله إلكترونيًا على الفور بتوقيعه دون طباعته على الورق - لم يتحقق مما إذا كان كاتب العدل يعمل بهذه الطريقة في الممارسة العملية.
لتوقيع وثيقة واحدة مع عدة تواقيع إلكترونية بحيث تقع جميع التوقيعات في ملف واحد (لا يدعم Rosreestr القدرة على تحديد عدة ملفات بالتوقيعات التي تشير إلى مستند واحد) ، في التعليقات على آخر مشاركة ، يوصى باستخدام أداة Cryptoline المجانية من Taxcom . في الواقع ، الأداة هي حريق ، على الرغم من أن الواجهة غريبة الأطوار.
في الخطوة (الخامسة) الأخيرة ، يجب عليك إعادة التحقق من تكوين الطلب المقدم وتوقيعه وإرساله. قبل الإرسال ، سيتم سؤالك عن رغبتك في تقديم طلب ثان في نفس حزمة المستندات. إذا كنت تسجل معاملة (نقل حقوق) ، وليس مجرد تسجيل حقوق ، فيجب أن يتم ذلك. علاوة على ذلك ، يجب تقديم الطلب الأول من قبل المالكين الحاليين للمباني ، والثاني - نيابة عن أولئك الذين يتم نقل الحق إليهم. في كلا البيانين ، تحتاج إلى إرفاق اتفاقية موقعة من جميع أطراف المعاملة.
ملخص
في وضع يبدو ميئوسا منه ، كان هناك مخرج. هذا لأن المهووسين ليسوا أسلوب حياة ، بل رغبة في المجهول. تجربتي السابقة ، المنسوجة من رغبة بسيطة في تجربة المجهول ، تحولت إلى فوائد حقيقية.