W dniu 2019-02-24 o 23:57, Dominik 'Rathann' Mierzejewski pisze:
> Date: Sun, 24 Feb 2019 15:25:19
> From: Liwiusz
>> W dniu 2019-02-23 o 23:06, Dominik 'Rathann' Mierzejewski pisze:
>>> Date: Fri, 22 Feb 2019 10:53:23
>>> From: Liwiusz
>>> [...]
>>>> W autobusie to mit, ale jeśli zgubisz kartę, albo telefon z NFC, to nie
>>>> ma żadnej ochrony przed nieuprawnionym użyciem, aż się nie zorientujesz
>>>> i nie zastrzeżesz karty. Tutaj nikt nie mówi, że zabezpieczenie jest i
>>>> jest dobre. Wygoda wygrała, a ceną za to jest to, że od czasu do czasu
>>>> bank (mam nadzieję) odda komuś kilkaset złotych.
>>>
>>> Hm? Jakie telefony z NFC pozwalają na użycie NFC bez odblokowania?
>
>> Każdy, z którego korzystałem w tym zakresie, czyli Samsung S5 Neo i Sony
>> Xperia XA1.
>
> LG Nexus 5x nie pozwala użyć bez odblokowania.

I tak być powinno, tylko że nie jest to - jak widać - norma.


>>> Chyba, że ktoś nie ma ustawionego blokowania ekranu, ale wtedy to
>>> jak zostawianie otwartego domu na wyjazd...
>
>> Działa przy zablokowanym ekranie. Przy zablokowanym ekranie można też
>> włączyć moduł NFC.
>
> Hm. U mnie w ogóle chyba nie ma opcji wyłączania NFC. Gdzie ją masz?

Tam gdzie włączasz/wyłączasz wifi, bluetooth, internet komórkowy, dźwięk
i tym podobne pierdoły.

--
Liwiusz

do góry

W dniu 2019-02-25 o 09:18, Liwiusz pisze:

>>
>> LG Nexus 5x nie pozwala użyć bez odblokowania.
>
> I tak być powinno, tylko że nie jest to - jak widać - norma.

Niestety w Szajsungach tak nie jest. To znana "luka bezpieczeństwa"
Dlatego jeśli na codzień nie używa się płatności telefonem
to bezpieczniej ustawić np. Samsung_Pay lub inne gdzie nie ma środków
a gdy jest potrzeba użycia tej formy platnosci to wtedy zmienic

do góry

W dniu 2019-02-24 o 21:07, Dawid Rutkowski pisze:
> Do bankowania od dawna używam tylko "okna prywatnego".
> Ogólnie pomaga, na zakupy też - można się zdziwić, ile można oszczędzić.
>

Aż dzisiaj sprawdzę.

Ale z tego co napisałem to okno prywatne blokuje elementy śledzące a tym
samym nie pozwala połączyć się z e-pitem :-)

z

do góry

Liwiusz <l...@b...tego.poczta.onet.pl> writes:

> Nie słyszałem jeszcze o "gospodarczym" wykorzystaniu "fake-czytników w
> autobusach". Pokazali to tylko w kontrolowanych warunkach na
> konferencji, że się da. Tyle że realizacja jest - jak na razie -
> nieopłacalna - problem ze zgraniem "piknięcia" z realną transakcją, w
> której okienko czasowe na piknięcie to sekundy,

Nawet gdyby tak było (a nie jest - masz sekundy na zapłatę w sklepie?),
to nie byłoby to wielkim problemem.
Większym problemem mogłoby być nałożenie ściślejszych wymagań czasowych
na same operacje z kartą - no ale to wymagałoby wymiany sprzętu i przede
wszystkim kart.

> brak realnej
> możliwości użycia słupa jako akceptanta, bo nie jest to podmiot
> dowolny i anonimowy, w dodatku fraud często ujawni się zanim dojdzie
> do wypłaty środków.

Nikt niczego podobnego raczej nie proponuje. Jakbyś chciał użyć takiego
słupa, to wystarczy po prostu "nastukać" transakcji z klawiatury.
--
Krzysztof Hałasa

do góry