Безопасен ли сервис Сбербанка по регистрации сделок в Росреестре?

Question

[Александр Чернокульский]

Начал Сбербанк оказывать услуги по передачу на регистрацию ипотечных сделок.
Алгоритм следующий:
1. Покупатель и продавец в Сбербанке заполняют заявление на выпуск ЭЦП и отдают менеджеру
2. Менеджер выпускает ЭЦП для покупателя и продавца
3. Менеджер готовит текст договора купли-продажи
4. Стороны читают договор, если нет ошибок - кивают головой.
5. Менеджер нажимает кнопку "подписать"
6. Покупателю и продавцу приходят смс с кодом
7. Покупатель и продавец сообщают менеджеру полученные коды, она их вносит в программу
8. Договор купли-продажи в формате PDF улетает в Росреестр с подписями покупателя и продавца

Что смущает меня:
- закрытый ключ непонятно где (ни покупателю, ни продавцу он не выдается)
- отправка кода подтверждения на смс - так себе авторизация

Answer 1

[Максим]

Оба участников сделки проверяются банком. У Сбербанка имеется цифровая подпись каждого клиента (ключ), на основании которой сделка признается действительной.
Можно доверять, не сомневайтесь.

Comments

[Александр Чернокульский]

1. Закрытый ключ должен находиться у субъекта. В описанной схеме закрытый ключ сохраняется непонятно где
2. Вопрос не в доверии, а в возможности или невозможности использования ЭЦП без ведома субъекта - ключ-то у третьей стороны.

[Максим]

а вы доверяете своему интернет-провайдеру? мы не часто думаем, что подвох может случиться совершенно в другом месте…