TechWeek Europe - MasterCard je predstavil prvo plačilno kartico, ki ima vgrajen čitalnik prstnih odtisov, zato je vsaj v teoriji varnejša od kartic, ki terjajo vnos PIN-a. Nova kartica bo v Veliki Britaniji v splošni rabi že prihodnje leto, podatkov za druge dele Evrope pa še ni. V ZDA je še nekaj časa ne bo, saj tam niti uvedba kartic s čipi še ni končana. Pri pripravi nove kartice so združili moči z norveškim podjetjem Zwipe, ki ga je leta 2009 prav s tem namenom ustanovil poslovnež Kim Kristian Humborstad.
Uporaba biometričnih podatkov vsakokrat vzbudi pomisleke o varnosti. MasterCard zatrjuje, da so vsi podatki shranjeni na kartici in je nikoli ne zapustijo. Terminal prejme le informacijo, ali je bilo plačilo avtorizirano ali ne, podobno kot pri vnosu PIN-a. Biometričnih podatkov tako ne bo v nobeni bazi podatkov.
Kartica podpira brezkontaktno plačevanje (NFC) in nima baterije, saj dobi potrebno energijo za delovanje čitalnika kar od terminala (indukcija). Vprašanje, na katerega pa bomo dobili odgovor šele ob dejanski splavitvi kartice, je seveda njena varnost. Vedno pedantni Apple je v svoje pametne mobilne naprave vgradil čitalnik prstnih odtisov, pa so strokovnjaki hitro odkrili, kako ga je mogoče pretentati. Nova MasterdCardova kartica bo verjetno tarča enakih poizkusov, čeprav bo motoviljenje s silikonskimi odlitki na blagajni bržkone nekoliko teže skriti (a saj obstajajo tudi avtomatične blagajne).
Na Norveškem so prototip že preizkusili v sodelovanju z banko Sparebanken DIN, prvi trg pa bo Velika Britanija. Norveška izkušnja je pozitivna, saj so kartico z veseljem posvojili tako trgovci kot uporabniki. Druge evropske države bodo sledile v prihodnosti.
Kdaj bojo že dojel, da so prstni odtisi najbolj zgrešena zaščita. Glede na to da nenamerno vsenaokoli puščamo prstne odtise je to nekako tko učinkovito, kot če bi ključe od hiše puščal vsepovsod po mestu kjer bi že šel. Prej ali slej bo nekdo to pobral in izkoristil.
hmmm.... potem pa pride zadeva v Slovenijo in... informacijski pooblaščenecreče "NE"... zakaj? ker lahko isto zadevo rešite z milejšim posegom v zasebnost. hahaha....
Nevem zakaj bi se zanasali na varnost same kreditne kartice in/ali POS terminala, ce pa je lahko kartica enostavno samo ID, ob swipeanju kartice s strani prodajalke pa na telefonu dobis popup kjer pise ime trgovine, cena nakupa ter gumba Potrdi in Preklici.
Lahko bi se uvedli da se avtomatsko poslje na streznik tudi racun in imas tako racune zbrane v digitalni obliki kjer jih takoj najdes in jih ne bos nikoli izgubil. Ne pa da sedaj dobis racun, ki ga moras hraniti ce bos hotel uveljavljati garancijo ter se dodatni listek da si placal preko POS terminala.
Nevem zakaj bi se zanasali na varnost same kreditne kartice in/ali POS terminala, ce pa je lahko kartica enostavno samo ID, ob swipeanju kartice s strani prodajalke pa na telefonu dobis popup kjer pise ime trgovine, cena nakupa ter gumba Potrdi in Preklici.
Lahko bi se uvedli da se avtomatsko poslje na streznik tudi racun in imas tako racune zbrane v digitalni obliki kjer jih takoj najdes in jih ne bos nikoli izgubil. Ne pa da sedaj dobis racun, ki ga moras hraniti ce bos hotel uveljavljati garancijo ter se dodatni listek da si placal preko POS terminala.
Komi čakam, da vidim babico v akciji v Tuš trgovini. *FACEPALM*
Kdaj bojo že dojel, da so prstni odtisi najbolj zgrešena zaščita. Glede na to da nenamerno vsenaokoli puščamo prstne odtise je to nekako tko učinkovito, kot če bi ključe od hiše puščal vsepovsod po mestu kjer bi že šel. Prej ali slej bo nekdo to pobral in izkoristil.
Tisti ljudje ki so sposobni ukrasti in uporabiti tvoje prstne odtise, imajo tako ali tako toliko pooblastil, da vedo več o tebi kot ti. Uradnih.
Kdaj bojo že dojel, da so prstni odtisi najbolj zgrešena zaščita. Glede na to da nenamerno vsenaokoli puščamo prstne odtise je to nekako tko učinkovito, kot če bi ključe od hiše puščal vsepovsod po mestu kjer bi že šel. Prej ali slej bo nekdo to pobral in izkoristil.
Tisti ljudje ki so sposobni ukrasti in uporabiti tvoje prstne odtise, imajo tako ali tako toliko pooblastil, da vedo več o tebi kot ti. Uradnih.
Drugače gre pa samo za znajševanje verjetnosti.
Sicer pa to nič ne pomaga pri online transkacijah.
"Life is hard; it's even harder when you're stupid."
Moja resitev bi bila uporabna tudi pri online transakcijah.
Sicer trenutno ze imamo SecureCode/Verified by Visa sistem, ampak: a) moras imeti pri sebi tako kartico kot citalec, b) ni mozno imeti narocnine ter c) skoraj noben ga ne podpira (kar je se najbolj pomembno, ker ti nic ne koristi ce 2 trgovca podpirata, 20 drugih pa ne).
Nevem zakaj bi se zanasali na varnost same kreditne kartice in/ali POS terminala, ce pa je lahko kartica enostavno samo ID, ob swipeanju kartice s strani prodajalke pa na telefonu dobis popup kjer pise ime trgovine, cena nakupa ter gumba Potrdi in Preklici.
Lahko bi se uvedli da se avtomatsko poslje na streznik tudi racun in imas tako racune zbrane v digitalni obliki kjer jih takoj najdes in jih ne bos nikoli izgubil. Ne pa da sedaj dobis racun, ki ga moras hraniti ce bos hotel uveljavljati garancijo ter se dodatni listek da si placal preko POS terminala.
Paypal beacon je korak v tej smeri. Samo worldwide implementacijo še potrebujemo. ;)
Kaj niso v Južni Afriki imeli na bančne avtomate s skenerjem prstnih odtisov in tako ni bilo potrebno vnašati PIN. Dogajalo se potem je, da so pri kraji še prst(e) porezali.
StarMafijec Kaj niso v Južni Afriki imeli na bančne avtomate s skenerjem prstnih odtisov in tako ni bilo potrebno vnašati PIN. Dogajalo se potem je, da so pri kraji še prst(e) porezali.
Strahovi so se pojavljali takrat. Ni pa bilo nekih primerov v praksi.
Drugače je pa pomislek pri tem tudi to, da take kartice ne more uporabiti nihče od svojcev, v situaciji, ko bi bilo to potrebno. Ne moreš it naprimer stari mami dvignit denarja ali pa z ženino kartico plačat v štacuni.
Kaj niso v Južni Afriki imeli na bančne avtomate s skenerjem prstnih odtisov in tako ni bilo potrebno vnašati PIN. Dogajalo se potem je, da so pri kraji še prst(e) porezali.
To se lahko reši s tem, da mora biti prst živ. Če ni, ti nič ne pomaga., če imaš en odrezek, ki ke bil nekoč živ.
Za svojce imaš lahko pooblastilo, dodatno kartico ipd. S tem rešimo to težavo.
Paypal beacon je korak v tej smeri. Samo worldwide implementacijo še potrebujemo. ;)
Slisi se kul, malo me edino skrbi za varnost.
Problem je tudi da se na spletu precej storitev nima moznosti placila s PayPalom.
Nivo varnosti je vedno problem. Afaik se da za tole nastaviti ločen limit in tudi ročno potrjevanje transakcij. Drugo leto se zna veliko stvari spremeniti. Ebay bo odcepil Paypal v ločeno samostojno podjetje in pričakoval bi, da ga od velikih zelo hitro podpre kak Amazon itd.
Ne razumem ljudi, ki nimajo niti 20EUR v denarnici, imam take v familiji, vse na kartico, še bolje na kreditno, da ni treba takoj plačati. Budale.
Prednost je da imas eno (ali dve, bancno in kreditno) kartico v denarnici, ne pa bankovce in polno drobiza. Lazje za prenasanje ter hitreje opravis na sami blagajni (sicer tu bi se dalo debatirati, POS terminali niso svetlobno hitri, prav tako je problem da moras PIN vpisati, kjer se po moznosti se zmotis, ...).
To edino pomaga ob kraji fizične karice. Če nekdo ukrade kartico in jo klonira to nič bolj ne pomaga kakor čip. Glede na to da kartica sama pova, ali je bila avtorizacija kartice uspešna (ne pa transakcije), ali ne - in nihče v celotnem plačilnem sitemov nima tvojih biometričnih podatkov s katerimi lahko avtomatično preveri, lahko kdorkoli* klonira kartico, naštimano da avtorizira ali katerikoli odtis ali pa vsaj odtis od tatu.
*tu so mišljeni ljudje ki se že sedaj ukvarjajo z kloniranjem ukradenih kartic
S to varnostjo že pretiravajo, vem pa, da je Slovencem to všeč, če upoštevamo koliko časa je moralo preteči, da so jo začeli uporabljati za online nakupe itd. V kolikor imaš transakcije vezane npr. na poslan SMS, so vse te dodatne zaščite popolnoma nepotrebna navlaka. Koliko zaščite potrebujemo za tako preprosto stvar, kot je transakcija?
Nevem zakaj bi se zanasali na varnost same kreditne kartice in/ali POS terminala, ce pa je lahko kartica enostavno samo ID, ob swipeanju kartice s strani prodajalke pa na telefonu dobis popup kjer pise ime trgovine, cena nakupa ter gumba Potrdi in Preklici.
Lahko bi se uvedli da se avtomatsko poslje na streznik tudi racun in imas tako racune zbrane v digitalni obliki kjer jih takoj najdes in jih ne bos nikoli izgubil. Ne pa da sedaj dobis racun, ki ga moras hraniti ce bos hotel uveljavljati garancijo ter se dodatni listek da si placal preko POS terminala.
POS slip ni pogoj za koriščenje računa (za garancijo oz reklamacijo or something)...
Kaj niso v Južni Afriki imeli na bančne avtomate s skenerjem prstnih odtisov in tako ni bilo potrebno vnašati PIN. Dogajalo se potem je, da so pri kraji še prst(e) porezali.
Če čitalec prstnih odtisov ne prodaja Apple, potem ima vgrajen tudi čitalec površinske napetosti in temperature prsta. Kar poizkusi mrtev prst dati na tak skener (zagotovo nikomur ne bodo rezali prsta tik ob bankomatu, če ga lahko fizično prisilijo, da položi prst gor, če pa mu ga odrežejo vsaj par 100 m stran, pa bo le kos organskega materiala). Enako, kot da bi poizkusil s prstnim odtisom v das masi.
Antifašizem je danes poslednje pribežališče ničvredneža, je ideologija ničesar
in neizprosen boj proti neobstoječemu sovražniku - v zameno za državni denar
in neprofitno najemno stanovanje v središču Ljubljane. -- Tomaž Štih, 2021
Ji bo pa vnuček/sin/hčerka založila tist denar. Big deal.
Mislim, res komplicirate v tri krasne. Finance mroajo biti ločene, to je tako, kot ima vsak svojo zobno ščetko. Ne more vnuček vzeti ščeteke od babaice, če jo pozabi doma.
Drugače pa lahko tudi poštar prinese denar, če le ima babica odprt račun pri PBS. Pove poštarju in naslednji dan ji prinese denar.
Bistvo bolje kot odčitavanje prstnega odtisa je "odtis" oz. slika ven v prstu. Tam mora biti prst živ, kar znatno poveča varnost. Je pa res, da je taka zaščita ne praktična za telefone in kartice, ker je potrebno prst vtakniti v čitalec, torej ni zadosti le poteg s prstom.
Mislim, da to vodi v to, da bodo prstni odtisi prej ali slej tako splošno uporabljena stvar in posledično tako pogosto zlorabljeni, da bodo postali vedno bolj dvomljiv dokaz.
Mislim pa, da če si nisi sposoben zapomnit 4 mestne PIN kode, da je bolje, da ne uporabljaš nobene kartice!
Kaj pa,če je človek brez prstov/rok? Ali pa bo si malar prišel po malico,pa nebo mogel plačat, ker bo imel preveč barve na prstu? Te bo pa pred vsako blagajno žegnana voda, kjer si boš roke umil.
Voziš se v formuli, pred tabo je podmornica, za tabo pa vesoljska ladja.
Kako se rešiš iz te situacije?
Rečeš ciganu naj ustavi vrtiljak.
>Ne imeti vse na kartici, vsaj nekaj 10 eur moraš vedno imeti pri roki.
Ja Tomi, vedno gotovino v denarnici - da potem vedno plačaš v trgovini z gotovino, ker je hitreje, kot dati kartico in čakati. Potem si pa spet na istem. Brez gotovine. Neverending cycle.
Islam is not about "I'm right, you're wrong," but "I'm right, you're dead!"
-Wole Soyinka, Literature Nobelist
|-|-|-|-|Proton decay is a tax on existence.|-|-|-|-|
Na nekaterih Petrolovih črpalkah je plačevanje s kartico super hitro. Ne vem če plačilo z vso proceduro (dober dan, 5-ka, še kaj drugega, ne hvala, kar vstavite kartico, račun LP) traja dlje kot 10-15s.
