Państwo z dykty i kartonu...

Przy okazji spisu zostało nam udostępnione narzędzie do sprawdzania, czy osoba o danym PESELu istnieje.

Wystarczy zrobić request POST https://nsp2021.spis.gov.pl/api/v1/users 
W body umieścić interesujący nas PESEL i jakiekolwiek hasło.
Jeśli osoba o takim PESELu istnieje - dostaniemy komunikat, że istnieje albo, że brakuje nazwiska panieńskiego. W przeciwnym wypadku, dostaniemy informację, że osoba o takim PESELu nie istnieje.
Dodatkowo ukryta minigierka - jeśli trafimy nazwisko panieńskie - założymy przypadkowej osobie konto w systemie

Źródło: https://www.facebook.com/group...

[Ratman]

To tylko jeden z problemów tej aplikacji, im dalej tym straszniej.

[pomocnydobromir]

Sortowanie (╯°□°）╯︵ ┻━┻

[n.....c]

@pomocnydobromir: numery mieszkań w liście rozwijanej to w ogóle jakiś dziwny pomysł. Więcej roboty niż ze zwykłym, zupełnie wystarczającym tutaj polem tekstowym xD

[metoothanks]

@pomocnydobromir: najstarszy błąd programistów javascriptu :P Array.sort() nie sortuje tak jak w innych językach: https://stackoverflow.com/questions/1063007/how-to-sort-an-array-of-integers-correctly

[z.....l]

Jak nadal proponuja informatykom 2k netto to nie ma co sie dziwic, ten rzad co tylko dotknie zamienia sie w gowno

[przemek0621]

@zdalny_robol: 2k netto dla informatyka to jedno, a koszt strony internetowej do spisu za miliony to zapewne drugie

[gwiezdny_kupiec]

@zdalny_robol: @przemek0621: Rzeczpospolita ma aktualnie inne priorytety finansowe

[Danuel]

"dupa1234"? Ale skąd oni znali moje ulubione hasło bankowe!!!

[MiroslawDE]

@Danuel: tutaj dał z dużej litery "Dupa123" - wyższe bezpieczeństwo.

[Ksionc-Tomasz]

@Miecz12 Ja używam hasła "incorrect" jak zapomnę to każdy serwis mi przypomina...

[Sokar]

@acetone: Jaka płaca (lub też zarządzanie w projekcie), taka praca:)

[Frozen100]

Ja w tym spisie widzę inną głupotę.
Mam w swoim mieszkaniu łącznie 3 osoby, i każda musi być spisana.
Ale co ciekawe: spisując osobę A należny dodać dane osób B oraz C. Wypełnia się wszystko, łącznie z tym jakie osoby B i C mają wykształcenie, wyznanie, miejsce pracy. Wszystko się wysyła i... przechodzi do osoby B.
Osoba B wpisuje dane osób A oraz C i ponownie wpisuje dane które były wpisane prze

[niejaki_grzegorz]

@Frozen100: Jedna osoba może spisać wszystkich w mieszkaniu. Te osoby już się drugi raz nie spisują.

[Mr--A-Veed]

@Frozen100: Większą patologia jest, że nie możesz pominąć wypełniania danych innych osób, jeżeli np.ich nie znasz, a domownik nie chce podać. Nie możesz też skłamać pod groźbą kary.

Więc jeśli domownik dobrowolnie Ci nie poda danych - wtedy nie można spisać samego siebie.

A teraz absurd kolejny. Jeżeli ja wypełniając ciszy formularz się pomylę - to kto za to odpowiada? Ja, że podałem nieprawdziwe dane, czy dana osoba bo to "jej"

[cube]

Gorszym problemem tego gównospisu jest to, ze po podaniu peselu w kolejnym pytaniu jest płeć a następnie data urodzenia...

[jacekowski]

@cube: Bo wielokrotnie zdarzaly sie w przeszlosci bledy w przydzielaniu PESELu (nie wiem jak obecnie jest). I sa ludzie ktorzy maja pesel ze zla data, albo zla plcia zakodowana, albo dwoje ludzi z tym samym peselem.

[gwiezdny_kupiec]

@jacekowski: Nawet jeżeli w kodowaniu w PESEL są błędy to można pola płeć i data urodzenia uzupełniać domyślnie wartościami wyliczonymi z PESEL i dawać użytkownikom możliwość zrobienia zmiany. Takie autouzupełnianie danych radykalnie zmniejszyłoby liczbę błędów. Ten autospis będą robić ludzie średnio ogarnięci informatycznie, wieczorem, zmęczeni, po pracy, na #!$%@?. Pewnie część zrobi literówkę i np. błędnie wpisze datę urodzenia.

[zalp]

Samo przewidzenie czy pesel istnieje jest dość proste, to tylko data (wiadomo jakie daty w przeszłości istniały) oraz liczba porządkowa - czyli kolejno 1,2,3,4... aż do liczby osób urodzonych danego dania (w zasadzie to osobno parzyste dla kobiet i nieparzyste dla mężczyzn) na końcu jest jeszcze suma kontrola liczona 9×pierwsza cyfra 7×druga 3×trzecia 1×czwarta 9×piąta 7×... i tak dalej.

Jedyną niewiadomą jest liczba osób urodzonych danego dnia - ale to o niskich

[Felonious_Gru]

można metodą brute-force zgadywać nazwiska panieńskie

@zalp: masz tu słownik ( ͡° ͜ʖ ͡°)

[Serghio]

@zalp: Mylisz walidację numeru PESEL z tym, czy on rzeczywiście istnieje.

To, że dany numer PESEL jest prawidłowy, ponieważ ma prawidłową datę urodzenia, oznakę płci i numer kontrolny, nie oznacza, że taki numer rzeczywiście funkcjonuje, jest używany i przepisany do rzeczywistego obywatela. Błąd na tej stronie polega na tym, że nie dość, że dowiadujemy się, że dany PESEL jest prawidłowy, to jeszcze to, że jest raczej na pewno przypisany do jakiejś

[LegendaryGearCrafter]

"Spokojnie Waldku, mojej ciotecznej siostry syn dostał się na informatykę w tym roku, on dobry chłopak, za darmo nam zrobi."

[artur-tyminski]

@LegendaryGearCrafter: ojoj jak zapłacisz to myślisz, że zrobią ci lepiej

[niech_ktos]

@LegendaryGearCrafter: żeby chociaż za darmo...

[Jovano]

Czyli można sprawdzić Jarka? Czy istnieje?

[Jovano]

@precz_z_komunia: Nie trzeba sprawdzać 5k peseli, bo jego pesel jest znany, co więc na jego przykładzie jest podawany algorytm zmiany peselu, ten już mniej znany.

[krzychugda]

@Jovano: http://isap.sejm.gov.pl/isap.nsf/download.xsp/WMP20050320455/O/M20050455.pdf tu jest jego pesel ;)

[Serghio]

@wykop Jak długo będziecie usuwać komentarze?

Pierwszy mój wpis na mikroblogu został usunięty po 2 minutach, natomiast komentarz w tym znalezisku po 7 minutach. Nie będę się znowu rozpisywał i denerwował moderacji, która swoje święto ma 21 marca, najważniejsze:

radzę nie korzystać z aplikacji Spisu Powszechnego, gdyż jest pełna błędów

W usuniętych przez moderatorów moich komentarzach podałem alternatywny, prawdopodobnie działający sposób na to jak sprawdzić, czy dany numer PESEL rzeczywiście istnieje. To

[krissrusz]

@Serghio: Chyba była solidna dotacja od rządu i teraz strach ich #!$%@?ć wpisami jakiegoś Serghio. Pan Suski powie zapewne że to jakiś szpieg obcych służb xD i już kasujemy, cyk, po temacie ¯\_(ツ)_/¯

[Serghio]

@krissrusz: gdyby nie mieli swojego święta 21 marca, to mogliby wyjaśnić, że znają sprawę, a powiedzmy strona rządowa prosi o chwilę czasu na naprawę tych rzeczy, a do tego czasu zbytnio nie nagłaśnianie "bugów"

@kolotego: @lavinka: napisałem, że zauważyłem błąd przy walidacji hasła, dodatkowo zwracane komunikaty ze strony sugerują, bądź nie, że dany sprawdzany PESEL jest przez kogoś rzeczywiście używany. To są kardynalne błędy, świadczące o fuszerce, nikt poważny

[RSGApps]

@Polska5Ever nie wiem czy wiesz, ale istnieje też prosty sposób aby sprawdzić czy dany numer telefonu istnieje. Można nawet sprawdzić czy posiada go kobieta czy mężczyzna ( ͡° ͜ʖ ͡°)

[whd]

@kolotego: zadzwonić?

[Krupier]

@BoJaProszePaniMamTuPrimasorta: nie.

[ujex]

Baza PESEL jest ogólnie słabo zabezpieczona, np. mieszkając w budynku wielorodzinnym łatwo można poznać numery Ksiąg Wieczystych sąsiadów. W Księgach Wieczystych są wyświetlane PESEL. Wielu lokatorów zwłaszcza starszych i mieszkających w blokach od lat zna się na tyle, że mogli by znać nazwiska panieńskie matek swoich sąsiadów.
Opieranie jakiejkolwiek weryfikacji osoby na numerze PESEL to słaby pomysł.

[obieq]

@ujex: w nowszych też
Sam z nudów i ciekawości znalazłem działkę i księgę z której było wydzielone mieszkanie i inne mieszkania a następnie księgi sąsiadow. Gdyby ktoś chciał to Można sprawdzić dane osobowe i kto ile ma może nie tyle kredytu ale na ile i z jakiego banku ma wpisana hipotekę.

[marc1027]

Każdy lekarz w tym kraju może sprawdzić imię i nazwisko obywatela po PESEL.
Każdy może sprawdzić PESEL każdego współwłaściciela/członka zarządu spółki/stowarzyszenia, kilka milionów ludzi.

[speedgraphic]

@marc1027: Każdy może sprawdzić również pesel właścicieli nieruchomości w księgach wieczystych.

[NoMercyIncluded]

@marc1027: Afera o nic, przecież są plany rejestru, w którym można sprawdzić dowolny PESEL, już jakoś z rok temu było o tym znalezisko. PESEL to nie jest dana poufna. Niestety zakop.

[ArnoldZboczek]

A jutro w tv - CBA zatrzymało hakera z wykopu który przejął bazę numerów PESEL ministerstwa ( ͡° ͜ʖ ͡°)

[sqorvel]

Ja pier..ole. Pisowski paździerz, jak wszystko co PiS robi. Wszystko na odpier*ol. Mozna się rozejść ¯\_(ツ)_/¯

[pink_art_pl]

W EKW można wyciągać PESELe do woli, tak samo w KRS. PESEL nie jest daną poufną, żadnym hasłem, stąd jeśli gdziekolwiek wystarcza PESEL aby przejść proces weryfikacji/autoryzacji to jest to zbrodnia na bezpieczeństwie i prywatności.

[Voltaire]

@niebezpiecznik-pl @ZaufanaTrzeciaStrona Sprawa jest (ʘ‿ʘ)

[IvanBarazniew]

21 wiek. Logowanie do wszystkich usług państwowych powinno się odbywać przez profil zaufany, którego potwierdzenie jest realizowane w sposób fizyczny (bezpośrednio lub przez bank albo inna instytucję, która ma potwierdzoną tożsamość osoby). Żadnych peseli, nazwisk marki czy kwot podatku sprzed roku.

[a.....r]

Testy na prodzie, ciągle w modzie.

[T.....a]

@aromsar: To się teraz fachowo nazywa Agile ( ͡° ͜ʖ ͡°)

[lemmikki]

Mnie rozwaliło, że można odmówić odpowiedzi na pytanie o to czy jesteś niepełnosprawny, ale nie da się pominąć pytania o to czy masz wydane orzeczenie o niepełnosprawności. No walidacja w #!$%@? dobra

[barrybigwinnie]

@lemmikki: Myślący człowiek nie układał tych pytań. Przecież oni mają dostęp do większości info, o które pytają. Ale będzie okazja do dowalenia kar uczciwym ludziom. I w końcu dowiedzą się, kto z kim śpi.

[WH40K]

@barrybigwinnie: Ciekawe czy kler jest wyłączony z tego spisu...

[r0k0]

5k to dobra cena za nieuczestniczenie w tym gownie xD