Авторизация по СНИЛС или другим документам, возможно ли?

Question

[Сергей]

Возможно ли реализовать авторизацию по личным документам, буду благодарен за варианты решения вопроса.

(Имеется ввиду авторизация по настоящим документам, т.е. либо при помощи стороннего OpenID сервиса, где пользователь прошел проверку либо что то подобия авторизации на рои и госуслугах

Comments

[Алексей Ярков]

А какая разница между логином и номером СНИЛС?

[Сергей]

Алексей Ярков: Суть вопроса авторизация по личным документам удостоверяющих личность, дабы избавить сайт от фейков. Подобной системы авторизации на госуслугах.

Answer 1

[Андрей]

https://ru.wikipedia.org/wiki/%D0%95%D0%B4%D0%B8%D...

Comments

[Сергей]

Спасибо. Но я и так знал про это, так как в связи с этим и возникла идея идентифицировать пользователя на сервисе с помощью документов удостоверяющих личность или использования OpenID системы, где пользователь уже был проверен и идентифицирован.

[Андрей]

Сергей: Как я понимаю, Вам необходимо подключиться к СМЭВ (по выделенному каналу), и после этого сервис ЕСИА станет Вам доступен.

[Сергей]

Андрей: спасибо за информацию! Буду изучать!

Answer 2

[Денис Инешин]

На roi.ru Можно войти с помощью СНИЛС. https://esia.gosuslugi.ru/idp/rlogin?cc=bp
Но как я понял, это по сути просто номер, тоже самое что и логин. Вы можете проверить его на соответствие маске. Но не более.

В любом случае, даже если вы например это сделаете и нужно будет отправлять скан паспорта для авторизации, то просто никто и никогда не будет этим пользоваться, так как логин должен быть простым и быстрым.

Comments

[Сергей delphinpro]

Вероятно имеется ввиду что-то вроде OpenID авторизации через сайт госуслуг по снилсу.

[Денис Инешин]

Сергей: увы OpenID для таких вещей пока даже и не пахнет.

А чем ФБ, ВК не устраивает? Большинство там сидит под реальными именами.

[Сергей]

Денис Инешин: да что Вы, там каждый второй фейк. И это уже нова. Верно выше сказали я имел ввиду API для авторизации по удостоверениям личности типа СНИЛС.

[Денис Инешин]

Сергей: увы увы, такого нет. По поводу ФБ - точно не каждый второй, максимум процентов 10 фейков. И вы должны с этим смириться, интернет пока еще позволят оставаться анонимным и/или не узнанным, иначе все бы уже по паспорту входили в сеть.

[Андрей Дегтярук]

Денис Инешин
> увы увы, такого нет
Это Вы просто так сказали или у Вас есть какая-то экспертиза в этом вопросе?

[Денис Инешин]

Андрей Дегтярук: я работал с кучей разных систем, но никогда не сталкивался или даже краем уха не слышал что существует что-то подобное. Увы гос органы очень очень технологически отстают от всех остальных, и шансов мало дождаться от них вменяемых API для чего угодно.

[Андрей Дегтярук]

Денис Инешин
Если Вы чего-то не слышали, это вовсе не значит, что этого нет. Я тоже работал с кучей разных систем, при этом большинство из них государственные и окологосударственные, ибо работаю в банковском секторе. Почему-то не берусь утверждать, что этого сделать нельзя. А вот принцип работы такого решения, чтобы оно было безопасным для меня непонятен. Ксерокопии всяких там снилсов хранятся у кого не попади, да и номер этот мы указываем регулярно(пример - когда берем кредит, как правило нужен ИНН и СНИЛС). Возможное решение - двухфакторная авторизация, но тогда возникает вопрос - зачем, собственно СНИЛС.

Answer 3

[Кирилл]

Сергей, вам Андрей подсказал очень правильную идею - подключиться к ЕСИА. И тогда вы можете авторизовывать пользователя по его реальным документам.
Но как всегда есть тонкость - для подключения к ЕСИА вы должны быть либо государственной организацией, либо коммерческой организацией, которой разрешили подключаться к ЕСИА (например, банком, страховой компанией, финансовой или брокерской организацией и пр.)