Plačevanje z mobilnim telefonom

alternativa #1:

Ce gres od doma brez denarnice pljuvas v lastno skledo. V Sloveniji je obvezno imeti s seboj osebni dokument.

mBills. Dobiš zraven še zastojn debetno kreditno kartico.

jakan123 je 27. nov 2019 ob 14:02 izjavil:

Apple pay

Si ti kitajc? Piše v začetku, da ima samsunga. Če usposobiš apple pay na androidu boš bogataš.

On topic..
Lahko čakaš na google pay, da pride v slovenijo ali pa čakaš na banko.. Tretja opcija je odprtje računa pri banki, ki podpira plačevanje s telefonom. Lahko tudi zamenjaš telefon in greš na iphone, apple pay je v sloveniji, še vedno pa boš verjetno moral denar prenakazevat na N26/Revolut..
Ali pa mBills, kot je že bilo omenjeno, ampak če prav vem, mora prodajno mesto podpirat mbills..

Apple pay pri nas že podpira ena domača banka - https://www.intesasanpaolobank.si/ .

mBills kot aplikacija je super za plačevanje položnic brez provizije pa tudi se lahko plačuje v nekaterih podprtih trgovinah (več kot 1500 lokacijah), drugod pa plačuješ z mBills Mastercard kartico. Slabost mBills-a je v tem da to ni bančni račun, pač moraš it na Petrol črpalko pa vplačati denar ali opraviti nakazilo prek kake banke na mBills.

DeeCoy je 29. nov 2019 ob 12:30 izjavil:

jakan123 je 27. nov 2019 ob 14:02 izjavil:

Apple pay

Si ti kitajc? Piše v začetku, da ima samsunga. Če usposobiš apple pay na androidu boš bogataš.

On topic..
Lahko čakaš na google pay, da pride v slovenijo ali pa čakaš na banko.. Tretja opcija je odprtje računa pri banki, ki podpira plačevanje s telefonom. Lahko tudi zamenjaš telefon in greš na iphone, apple pay je v sloveniji, še vedno pa boš verjetno moral denar prenakazevat na N26/Revolut..
Ali pa mBills, kot je že bilo omenjeno, ampak če prav vem, mora prodajno mesto podpirat mbills..

Spršauje za alternative. Iphone je alternativa :D Apple pay je pa poleg N26 in Revolut, omogočen tudi na Intesi

Torej dobil sem mail od NKBM, da je zunaj mDenarnica. Že kdo uporablja to?

Mislim, saj zadeva je najbrž ok, če nimaš denarnice pri sebi, ampak drugače je pa še zmeraj hitreje plačati s plastiko. Moraš app odpreti, nfc vklopit...?

Za NKBM ne vem, ima pa Abanka (sedaj del NKBM) Abadenarnico, ki deluje super. Najbrž gre za enako aplikacijo.

Ma Nfc je super, grem od doma brez denarnice, pa kak bankovec imam za rezervo v avtu.

na delavski imate dhdenarnik. isto deluje. verjetno kljub nekaterim podražitevam še vedno verjtno najbolj ugodna banka. za zahtevne uporabnike je njihov digitalni paket stane 4.5 pa imaš notri zajeto vse (položnice, spletno in mobilno banko, dh nfc plačevanje itd.).

Vem da obstajajo razne "denarnice" za telefone, kjer se potem telefon obnaša kot plačilna kartica, torej lahko plačaš s telefonom tako kot bi s kartico na POS terminalu. Kar bi jaz rad pa je, da ko plačujem nekaj na telefonu prek namenske aplikacije (karto za vlak, parkirišče itd.) da jaz lahko plačam tako, da prislonim k telefonu mojo bančno kartico in vpišem PIN kodo. To, da bi jaz na telefonu v razne aplikacije vnašal podatke o moji bančni kartici ne pride v poštev. Torej kar bi jaz rad je, da bi se moj pametni telefon obnašal pri plačilu kot mini POS terminal.

dronyx je 24. apr 2024 ob 10:08 izjavil:

Vem da obstajajo razne "denarnice" za telefone, kjer se potem telefon obnaša kot plačilna kartica, torej lahko plačaš s telefonom tako kot bi s kartico na POS terminalu. Kar bi jaz rad pa je, da ko plačujem nekaj na telefonu prek namenske aplikacije (karto za vlak, parkirišče itd.) da jaz lahko plačam tako, da prislonim k telefonu mojo bančno kartico in vpišem PIN kodo. To, da bi jaz na telefonu v razne aplikacije vnašal podatke o moji bančni kartici ne pride v poštev. Torej kar bi jaz rad je, da bi se moj pametni telefon obnašal pri plačilu kot mini POS terminal.

Jezus kristus, kako si si pa to zamislil?!?? Se pravi, ti bi v gužvi v Hoferju tiščal z eno roko telefon na njihov POS terminal, potem bi pa z drugo roko svojo kartico rinil k telefonu? A kodo boš pa z onetom vnašal, đizs :]. Nastavi si Gugl denarnico, maš vse zaščiteno pa nehaj bit tako paranoičen...

Za tako paranoicne ljudi pac telefonske aplikacije niso. Uporabljas se naprej kovance na avtomatih za placilo parkirnine itd. In ne, ni aplikacije, ki bo preko NFC-ja brala kreditne kartice in jih posredovala naprej... hvala bogu, ker potem bi bilo se precej bolj simpl brati kartice mimoidocih in pobirati denar z njih (to ves da pin do dolocenega zneska ni potreben?).

Dejansko je lažje ukrasti iz bančne kartice kot telefona. Telefon moraš odklenit da NFC deluje, bančna kartica pa do nekega zneska potegne brez PINa.

V praksi pa razen za paranoike ne eno ne drugo ni problem.

Še tega čitalca več ne rabiš:
https://www.nlb.si/smartpos

n26 nima gpay v sloveniji.

dronyx je 24. apr 2024 ob 15:33 izjavil:

OK, samo potem se pa to da delati že sedaj s POS terminalom. Hodiš okrog in bereš bančne kartice.

Saj to se dela. Sicer rabis malo vec naprav in se kaksno drugo povezavo da te ne dobijo prvo sekundo, tako da vseeno ni da kdorkoli to lahko pocne za 5eur vlozka, ampak ja se dela in ne tako zelo malo.

dronyx je 24. apr 2024 ob 15:33 izjavil:

Ampak kakorkoli, razumem obstoječe stanje in varnostne zadržke, ampak sigurno pa bi se dalo to izvesti tako, da bi bilo varno. Poanta je, da jaz za plačilo uporabim nekaj, kar imam pri sebi in točno vem kdaj in kje sem to uporabil, ne pa da vse potrebne podatke za plačilo kar nekam shranjujem. Poznam pa ljudi, ki so pripravljeni komurkoli pustiti vse potrebne podatke o svoji bančni kartici. To je zame naivnost, ampak v redu.

Kot je bilo ze napisano, telefon je vseeno bolj varen kot kartica. Ampak ja, nikjer ne pise da ga moras uporabljati. Pac uporabljas gotovino. Ni prirocno je pa bolj varno, sploh ce nosis s seboj samo za parking in kofe, ostalo imas pa doma pod blazino.

dronyx je 24. apr 2024 ob 15:24 izjavil:

V-i-p je 24. apr 2024 ob 15:10 izjavil:

Jezus kristus, kako si si pa to zamislil?!?? Se pravi, ti bi v gužvi v Hoferju tiščal z eno roko telefon na njihov POS terminal, potem bi pa z drugo roko svojo kartico rinil k telefonu? A kodo boš pa z onetom vnašal, đizs :]. Nastavi si Gugl denarnico, maš vse zaščiteno pa nehaj bit tako paranoičen...

Sploh nisi prebral kaj sem napisal. Ne govorim o plačevanju v trgovini. To plačujem s kartico in ne potrebujem nobenega telefona. Jaz govorim v primerih, ko naložiš na pametni telefon neko aplikacijo - recimo za plačilo parkirnine - in potem plačaš na telefonu...

Oprosti, potem sem narobe razumel (prebral sem vse). Jah, v tem primeru bi jaz zavil na prvi Petrol, vzel predplačniško AirCash mastercard kartico, ki te z veljavnostjo 4 leta stane vsega 5€ in se ne bi sekiral kam jo vnašam, saj bi denar iz primarne kartice tja nakazal, ko bi pač rabil.

Glede na to da je tole recimo temu tehnični forum verjetno ni najbolj pametno napisat, da se na nekaj tehnično ne spoznaš, ampak jaz se pač na plačevanje s telefonom tehnično ne spoznam. Imam pa recimo temo zadržke.

Najprej zakaj zaupam bančni kartici. Pri bančni kartici plačujem z nečem, kar imam jaz vedno pri sebi oziroma vem točno kje se to nahaja ter tudi vem kdaj in kje sem s kartico plačal. To, da so danes bančne kartice večinoma brezstične, torej podatke podatke očitno prenašajo prek zraka, me ne moti oziroma s tem nimam težav, ker je očitno tehnologija (relativno) varna in se mi še ni zgodilo, da bi moja kartica plačala na Mercatorju nekomu drugemu nakup, ker "dlje nese". So pa seveda možne tudi zlorabe. Tudi to, da se bi nekdo kar sprehajal po Čopovi in ljudem jemal dol iz bančnih kartic, ker mu njegov scam POS "deleč nese" se očitno prav pogosto ne dogaja. Meni POS recimo kartico zazna šele na razdalji kakšnega centimetra od čitalca, vsaj tako se mi zdi.

Android kakor vem nima neke nastavitve na nivoju OS, kjer bi jaz enkrat vpisal podatke o moji plačilni kartici, nakar bi aplikacijam, ki jih namestim na pametnem telefonu in zahtevajo plačevanje dovolil, da uporabijo za plačevanje to kartico. Očitno sistem deluje sedaj tako, da vsaka aplikacija zahteva svoj vnos teh podatkov, pri čemer ti nimaš nadzora, kaj se s tem potem zgodi. Morda se shrani to kje na pomnilniku telefona, morda v kakšni bazi podatkov ponudnika aplikacije. Ampak to kar vneseš omogoča plačevanje, saj ti ni potrebno potem narediti nič drugega (recimo da bi moral ob vsakem plačilu parkirnine v spletno banko potrdit transakcijo).

Pred časom sem za test na moj telefon naložil aplikacijo EasyPark (mislim da se tak imenuje) in ko sem jo zagnal sem prišel do tam, kjer je zahtevala vnos plačilne kartice. Tega seveda nisem vnesel in aplikacijo zabrisal iz telefona. Čez kakšen mesec dobim na moj telefon SMS od EasyParka, kjer piše sledeče (ga imam še shranjenega):

Družba EasyPark je bila žrtev kibernetskega napada, pri čemer so bili dostopni nekateri vaši osebni podatki. Če želite izvedeti več, obiščite našo spletno stran.

Ampak pozor, s to aplikacijo sem se ukvarjal par minut, nisem opravil nobenega plačila in sem jo praktično takoj odstranil dol. Ampak že to je bilo očitno preveč in so se me nekje zapomnili, saj sicer ne bi mogel dobiti tega SMS sporočila.

To, da sedaj obstajajo razne "mobilne denarnice" sem videl. Ne vem pa če bi mi recimo aplikacija EasyPark ko pridem do plačilne kartice omogočala, da za plačilo izberem neko eksotično mobilno denarnico naše banke. Recimo mDenarnic@ (bizarno ime mimogrede). Pa EasyPark sem dal samo za primer. Teh aplikacij, kjer nekaj plačuješ je kolikor hočeš. Hočeš kupit karto za vlak na telefonu - potrebuješ spet mobilno aplikacijo (Grem z vlakom) in dvomim, da ta podpira naše mobilne denarnice. Torej predvidevam spet hoče podatke o moji plačilni kartici. Tega imaš potem čez čas toliko, da sploh ne veš več kam vse si to vpisoval.

Sedaj pride pa del, ki mene v bistvu najbolj skrbi pri vsej zadevi.

Pri bančni kartici točno vme postopek, ko jo preneham uporabljat. Razrežem čip na kartici na pet delov in jih odvržem na pet različnih koncev, ki so vsak od drugega oddaljeni vsaj 10 km (poskus šale).

Kaj pa pri telefonu?

Menda nekatere te mobilne aplikacije podatke o plačilni kartici hranijo na telefonu - na pomnilniku telefona. Če recimo nimaš pojma kaj počneš, lahko telefon daš ali prodaš nekomu drugemu, ki veselo potem naprej plačuje parkirnino iz tvojega računa. Če se malo bolj spozna ti verjetno lahko te podatke iz telefona pridobi, saj so očitno nekje shranjeni in jih uporabi kje drugje.

Pa recimo da telefon po uporabi nekam daš, kjer ekološko uničujejo te "elektronske naprave" ali celo prej še ponastaviš na tovarniške nastavitve, če je to možno, pred telefon daš naprej. Kje je garancija, da tisti "kitajci", ki pobirajo zlato in druge dragocene materiale iz zavrženih telefonov ne kopirajo dol podatkov o plačilnih karticah, če se da do tega priti? Na računalniku lahko na disku podatke izbrišeš in prazniš koš, ampak do vsega tega se da še vedno priti in tega večina sploh ne ve. Ne verjamem da je to na telefonu kaj bistveno drugače.

Enkrat je nekdo hotel, da mu v službi star službeni telefon "uničijo". Dobra ideja, samo kako? Ga vržeš v peč, ki ima 1000 stopinj, raztopiš v solni kislini?

V-i-p je 24. apr 2024 ob 18:15 izjavil:

Jah, v tem primeru bi jaz zavil na prvi Petrol, vzel predplačniško AirCash mastercard kartico, ki te z veljavnostjo 4 leta stane vsega 5€ in se ne bi sekiral kam jo vnašam, saj bi denar iz primarne kartice tja nakazal, ko bi pač rabil.

Hipotetično jaz recimo naložim aplikacijo Grem z vlakom za plačilo kart za vlak SŽ. Kako točno bi lahko za plačilo nakupa uporabil AirCash mastercard? Če moram te podatke vnesti v aplikacijo, sme na istem kot pri navadni bančni kartici. Kar bi jaz želel je, da pridem ko kupujem karto da faze plačila, potem pa k telefonu prislonim kartico in plačam. To dvomim da omogoča AirCash, se pa pustim presenetiti.

Ne, to ne deluje tako. Ti mešaš pojma fizična blagajna in online plačilo. To kar ti govoriš, sploh ni plačevanje s telefonom, ampak online plačilo. Tega ne izvedeš s kartico, ker nimaš (in ne moreš met) blagajne. Pri online plačilu moraš posredovat podatke kartice, na podlagi katerih lahko podjetje na daljavo bremeni tvojo kartico. End of story.
To kar ti mešaš, so pa fizične blagajne, kjer lahko pač namesto da prisl9oniš kartico, prisloniš telefon. V tem primeru rabiš dostop do zaupanja vredne fizične blagajne (random podjetje ne bo zaupalo tvojemu telefonu, zato tega ti ne moreš met) ki je povezana s POS terminalom in odčita kartico (ali telefonsko NFC kopijo te kartice).

Po moje bi se dalo ves ta divji zahod s plačevanjem na mobilnih telefonih z nekim standardom rešit. Zame je recimo že dovolj, če bi "mobilna denarnica" omogočala plačevanje v vseh mobilnih aplikacijah. Torej enkrat usposobim mobilno denarnico, povežem z mojim računom in plačujem. Ampak kot kaže temu ni tako, ker to očitno ni nek standard.

dronyx je 24. apr 2024 ob 21:55 izjavil:

Po moje bi se dalo ves ta divji zahod s plačevanjem na mobilnih telefonih z nekim standardom rešit. Zame je recimo že dovolj, če bi "mobilna denarnica" omogočala plačevanje v vseh mobilnih aplikacijah. Torej enkrat usposobim mobilno denarnico, povežem z mojim računom in plačujem. Ampak kot kaže temu ni tako, ker to očitno ni nek standard.

Temu standardu se reče paypal

nokken je 24. apr 2024 ob 15:29 izjavil:

In ne, ni aplikacije, ki bo preko NFC-ja brala kreditne kartice in jih posredovala naprej... hvala bogu, ker potem bi bilo se precej bolj simpl brati kartice mimoidocih in pobirati denar z njih (to ves da pin do dolocenega zneska ni potreben?).

Mimogrede naša nova osebna izkaznica omogoča komunikacijo prek NFC s telefonom in gor sta certifikata tako za e-podpis, kot prijavo v aplikacije. Če je to tako enostavno, se da zlorabit tudi to in prideš z identiteto nekoga drugega v razne aplikacije. Razumem, da to ni isto, kot če ti nekdo pobere iz TRR denar, ampak ljudje imajo dostope do različnih aplikacij.

dronyx je 25. apr 2024 ob 06:11 izjavil:

nokken je 24. apr 2024 ob 15:29 izjavil:

In ne, ni aplikacije, ki bo preko NFC-ja brala kreditne kartice in jih posredovala naprej... hvala bogu, ker potem bi bilo se precej bolj simpl brati kartice mimoidocih in pobirati denar z njih (to ves da pin do dolocenega zneska ni potreben?).

Mimogrede naša nova osebna izkaznica omogoča komunikacijo prek NFC s telefonom in gor sta certifikata tako za e-podpis, kot prijavo v aplikacije. Če je to tako enostavno, se da zlorabit tudi to in prideš z identiteto nekoga drugega v razne aplikacije. Razumem, da to ni isto, kot če ti nekdo pobere iz TRR denar, ampak ljudje imajo dostope do različnih aplikacij.

Funkcionalnost certifikatov na osebni izkaznici moraš najprej omogočiti, po defaultu namreč ni. Ko imaš omogočeno, pa moraš pri uporabi vsakič vnesti šest-mestno PIN kodo ki jo veš zgolj ti - s tem je onemogočena zloraba če si jo nekdo izposodi ali ukrade.