Альфа-банк и подключение Госуслуг для автоматической загрузки данных

В последнее время сотрудники Альфа-банка очень настойчиво предлагают подключить Госуслуги в приложении Альфа-банка (в онлайн банке это тоже можно сделать). Казалось бы, очень удобная штука. Например, потеряли паспорт или заменили его по возрасту, при этом не нужно ходит в банк для обновления документов. Можно просто нажать на «Загрузить документы из Госуслуг», чтобы синхронизация документов была автоматической.



Альфа-банк при загрузке данных из Госуслуг указывает следующую цель обработки данных: «Предоставление кредита (займа), в том числе кредита с лимитом кредитования и (или) овердрафта, выпуск и обслуживание банковской карты для обслуживания кредита (займа)» И если вы действительно хотите получить кредит, то вполне возможно, что многих просто будут обязывать подключить Госуслуги в банках. Но есть одна проблема. Также как и банковские договоры, мало кто читает, какие именно персональные данные запрашивает Альфа-банк. А их перечень огромный:

• Фамилия, имя и отчество, указанные в документе, удостоверяющем личность


• Дата рождения, указанная в документе, удостоверяющем личность


• Пол гражданина


• Страховой номер индивидуального лицевого счета (СНИЛС) застрахованного лица


• Идентификационный номер налогоплательщика (физического лица)


• Данные о документе, удостоверяющем личность: серия и номер документа, дата выдачи документа, орган, выдавший документ, код подразделения


• Место рождения, указанное в документе, удостоверяющем личность


• Сведения о паспорте, удостоверяющем личность гражданина за пределами Российской Федерации (серия, номер, дата выдачи и


• прекращения действия, орган, выдавший паспорт)


• Сведения о водительском удостоверении (страна выдачи, серия, номер, дата выдачи и прекращения действия, орган, выдавший


• водительское удостоверение, разрешенные категории вождения)


• Сведения о свидетельстве о рождении гражданина (серия и номер свидетельства, дата выдачи, место государственной регистрации)


• Данные транспортных средств (государственный регистрационный знак, серия и номер свидетельства о регистрации), указанные в вашей учетной записи


• Адрес электронной почты (физического лица)


• Номер мобильного телефона (физического лица)


• Сведения о регистрации гражданина по месту жительства или месту пребывания (снятии с регистрационного учета)


• Сведения о состоянии индивидуального страхового счет застрахованного лица


• Сведения из Единого государственного реестра записей актов гражданского состояния - свидетельства о государственной регистрации установления отцовства


• Сведения из Единого государственного реестра записей актов гражданского состояния - данные свидетельства о государственной регистрации перемены имени


• Сведения из Единого государственного реестра записей актов гражданского состояния - данные свидетельства о расторжении брака


• Сведения из Единого государственного реестра записей актов гражданского состояния - данные свидетельства о заключении брака


• Сведения о ранее выданных документах, удостоверяющих личность


• Справка о доходах и суммах налога физического лица


• Справка о назначенных пенсиях и социальных выплатах на определённую дату


• Сведения из электронной трудовой книжки


• Информация о всех назначенных мерах социальной поддержки


• Выписка об остатке материнского капитала


• Сведения об отнесении гражданина к категории граждан предпенсионного возраста


• Сведения о ваших транспортных средствах


• Сведения о доходах гражданина и о выплатах страховых взносов, произведенных в пользу гражданина


• Сведения о самозанятости

Лично у меня, например, не возникает желания делиться с банком данным о браке, автотранспорте, материнском капитале, трудовой книжкой. И уж тем более я не горю желанием делиться данными о доходах. Тем более, что утечки данных происходят регулярно. Поэтому лишний раз подвергать свои данные риску попадания к мошенниками нет желания. Ведь иногда даже просто подключение премиального сервиса банка или бонусной программы приводит к всплеску звонков от мошенников. Совпадение? Не думаю.

Вот если бы банк позволял выборочно делиться с ним данными, которые я отмечу, я бы ещё подумал. А данном случае не вижу смысла пользоваться этим «удобством».

p.s. И вообще неплохо бы взять за правило читать договоры, которые подписываете. Хотя конечно большинству лень, особенно в случае с типовыми документами.

Настройка WireProxy в Ubuntu

В прошлом посте разобрались с WireGuard в Ubuntu. Но при этом получили решение, которое не позволяет перенаправлять трафик для выбранных приложений и/или сайтов. Для этого нам понадобится WireProxy


Чтобы скомпилировать WireProxy в Ubuntu, выполните команды в терминале:
git clone https://github.com/octeep/wireproxy
cd wireproxy
sudo apt install golang-go
go build ./cmd/wireproxy

Далее для проверки работоспособности запустите в терминале
./wireproxy -v

Поместите конфигурационный файл WireGuard (в данном случае с именем server-country-wireguard.conf) в папку /opt/myfiles/
sudo mkdir /opt/myfiles
cp server-country-wireguard.conf /opt/myfiles

Создайте файл wireproxy.conf, в котором будет описана конфигурация для создания SOCKS5-прокси
sudo gedit /opt/myfiles/wireproxy.conf

WGConfig = /opt/myfiles/server-country-wireguard.conf

[Socks4]
BindAddress = 127.0.0.1:64422

[Socks5]
BindAddress = 127.0.0.1:64423

[http]
BindAddress = 127.0.0.1:64424
Username = alex
Password = alex


BindAddress определяет локальный адрес и порт для прокси. Username и Password — это логин и пароль для подключения к прокси (их не обязательно использовать, тем более что расширение для Google Chrome в Ubuntu выдавало у меня сообщение, что данный браузер не поддерживает авторизацию для Sock5/Sock4 Proxy).

Скопируйте wireproxy в папку /usr/bin
cp wireproxy /usr/bin

Чтобы проверить правильность конфигурации wireproxy, введите в терминале
/usr/bin/wireproxy -c /opt/myfiles/wireproxy.conf -n

Для запуска wireproxy выполните:
/usr/bin/wireproxy -c /opt/myfiles/wireproxy.conf

Для автозапуска можно использовать systemd

Создаем новый файл:
sudo gedit /etc/systemd/system/wireproxy.service

В данном конфигурационном файле указываем:
[Unit]
Description=Wireproxy socks5/http tunnel
Wants=network-online.target
After=network-online.target
#After=network.target


[Service]
#User=wireproxy
#Group=wireproxy
SyslogIdentifier=wireproxy
Type=simple
Restart=on-failure
RestartSec=30s

DynamicUser=yes

LoadCredential=conf:/opt/myfiles/wireproxy.conf
ExecStartPre=/usr/bin/wireproxy -n -c ${CREDENTIALS_DIRECTORY}/conf
ExecStart=/usr/bin/wireproxy -c ${CREDENTIALS_DIRECTORY}/conf

#LoadCredential=conf:/etc/wireproxy.conf
#ExecStartPre=/opt/wireproxy/wireproxy -n -c ${CREDENTIALS_DIRECTORY}/conf
#ExecStart=/opt/wireproxy/wireproxy -c ${CREDENTIALS_DIRECTORY}/conf

# Required if <1024 port
#AmbientCapabilities=CAP_NET_BIND_SERVICE
#CapabilityBoundingSet=CAP_NET_BIND_SERVICE
LimitNPROC=64
LockPersonality=true
MemoryDenyWriteExecute=true
NoNewPrivileges=true
PrivateDevices=true
PrivateTmp=true
PrivateUsers=true
ProcSubset=pid
ProtectClock=true
ProtectControlGroups=true
ProtectHome=true
ProtectHostname=true
ProtectKernelLogs=true
ProtectKernelModules=true
ProtectKernelTunables=true
ProtectProc=invisible
ProtectSystem=strict
RestrictAddressFamilies=AF_INET AF_INET6 AF_NETLINK
RestrictNamespaces=true
RestrictRealtime=true
SystemCallArchitectures=native
SystemCallFilter=@system-service

[Install]
WantedBy=multi-user.target

Далее перезапускаем
sudo systemctl daemon-reload

Добавляем в автозапуск:
sudo systemctl enable wireproxy.service

После проверяем статус работы:
sudo systemctl status wireproxy.service

При некорректной работе смотрим журнал ошибок
journalctl -u wireproxy.service

Когда локальный прокси для Wireguard работает, можем его использовать. Для этого хорошо подходят расширения Proxy SwitchyOmega, FoxyProxy для Chrome и FoxyProxy для FireFox.

Просто добавляем в настройках Proxies новый прокси сервер типа Sock5 с хостом 127.0.0.1 и номером порта из wireproxy.conf для Sock5.



После этого можно также указать домены, для которых будет применяться локальный прокси сервер (перенаправляющий трафик через Wireguard).