Идентификация личности на gosuslugi.ru

Намекаете, что можно даже без паспортных данных зарегистрироваться под именем необходимого человека и, получив код активации, отслеживать всю его жизнь? Крутяк =)

Просто кинули в почтовый ящик? Без всякого получения письма в почтовом отделении и проверки паспорта?

Почта России испортит любые инновации и модернизацию.
Надо начинать модернизацию с дорог и почты.

можете почитать в туже тему, только веселее
habrahabr.ru/blogs/infosecurity/97266/

Мне тоже в почтовый ящик кинули.

Странно. Я как положено получил уведомление в почтовый ящик (примерно через неделю после заполнения формы на сайте. г. Брянск).

А на письме Вы никаких отметок не видели о том, что оно заказное с уведомлением?

Хм, а создание аккаунтов двойников они допускают? А если человек обнаружил, что на него уже создан аккаунт, какие руководства к действию?

У меня, что мне, что моим родителям по другому адресу выслали сначала заказное письмо, в ящик пришло извещение, потом с паспортом мы ходили на свои почтовые отделения.

Напишите письмо в ГосУслуги, с указанием, где такая хрень происходит. Я думаю, они отреагируют быстро на сию халатность.

Если честно, страна давно уже удивляет. А услуги этой страны всегда оставляли желать лучшего. Исходя из этого, можно было бы не удивлять даже если бы в качестве идентификационных данных потребовались: логин, пароль и ФИО. Без лишних заморочек.

госуслуги — это еще что, мне кредитку в почтовый ящик положили.

это не дыра, т.к. проявляется стохастически. У злоумышленника нет никакой гарантии, что после того, как он добыл таки СНИЛС и ИНН человека, его на почте не попросят предъявить паспорт. Меня попросили, в ящике было извещение, а не письмо.
Но неприятна такая халатность почтальонов, да.

Все претензии в данном случае к почте. Если Вы не хотите, чтобы Ваши заказные письма мог получать кто-то другой, при выявлении факта бросания таковых в почтовый ящик сообщайте на адрес client@russianpost.ru
Мне однажды так бросили, а добрая соседка забрала и забыла, хорошо хоть потом случайно письмо нашлось. Почтовые работники видимо получили по полной программе. После этого я случайно дату выдачи паспорта указал не 28.04 а 27.04 — они заметили.

Хм… Я не знаю, может и дыра в полиси, но я живу в Канаде и мы тут все получаем по почте, включая паспорт, ИНН, кредитные карты, чеки и вообще все. Тут все построено на почте. Причем в многоквартирных домах это ящики типа советских, то в частных домах (в которых и живет большинство семей и как раз у кого есть деньги) это просто ящик безо всякого замка, типа такого:


А в штатах всю информацию по поводу ИНН, адресов, телефонов и прочей фигни можно узнать за двадцатку прямо в и-нете — на сайте таких орлов, как то парень, видео которого на хабре выкладывали неделю-другую назад.

По поводу преступности — в штатах с ней все в порядке, но, наверное, проверять тысячи ящиков — вдруг там чей-то паспорт, накладно.

В письме с кодом активации нет номера вашего СНИЛС и вашего пароля, который требуется для входа на сайт. Поэтому для получения доступа к вашим данным злоумышленнику недостаточно завладеть письмом.

Безусловно, для большей безопасности с учётом работы Почты необходимо по электронной почте и SMS отправлять уведомление, что аккаунт активирован.

3) Проверка корректности введенного номера мобильного телефона (приходит смс)

Если бы оно ещё приходило…

Попытался зарегистрироваться с адресом доставки из-за заграницы
Заткнулся пока на проверке телефона, подтверждение (шаг 2) проверяет телефон не только на стороне клиента, но и сервера, так что немецкий мобильник не проканал, вписал старый российский, потом брат проверит вышлет код подтверждения.

Есть шанс что письмо отправят в германию, будет забавно если получится xD