W dniu 2012-10-08 10:19, Jacek Osiecki pisze:
> Dnia Fri, 05 Oct 2012 18:10:13 -0500, witek napisał(a):
>> Animka wrote:
>>> To mi się podoba,
>> Nareszcie oprogramują moją nokie 6310.
>
> Jeśli to będzie na zasadzie takiej jak np. mpay, to czemu nie?
> Choć niestety piszą o aplikacji, więc zanosi się na to że będzie kiszka :(
>
> Inna sprawa... PKO BP to inteligo, czy ten ichni iPKO? Bo jeśli to drugie,
> to nawet za niewiadomo jakie wiśnie bym się nei zmusił do używania tego
> gówna :)
>
> Pozdrawiam,

Na starej nokii nie będzie działało, nie ma mowy. Co najmniej java.

Przecież to będzie jak token, generator haseł jednorazowych. Żadna
filozofia, tylko ryzyko nieco większe, bo łatwiej zhackować soft w
telefonie, niż rom w cipie na karcie.
Może więc nowość polega na odporności na ataki.



--

Dziękuję i pozdrawiam. SQLwiel

do góry

Dnia Mon, 08 Oct 2012 11:34:39 +0200, SQLwiel napisał(a):
> W dniu 2012-10-08 10:19, Jacek Osiecki pisze:
>> Dnia Fri, 05 Oct 2012 18:10:13 -0500, witek napisał(a):
>>>> To mi się podoba,
>>> Nareszcie oprogramują moją nokie 6310.
>> Jeśli to będzie na zasadzie takiej jak np. mpay, to czemu nie?
>> Choć niestety piszą o aplikacji, więc zanosi się na to że będzie kiszka :(

> Na starej nokii nie będzie działało, nie ma mowy. Co najmniej java.
> Przecież to będzie jak token, generator haseł jednorazowych. Żadna

A po co? Korzystałeś z mpaya? Tu by mogło być analogicznie:
Na terminalu sprzedawca wklepuje kwotę, wybiera 'płatność PKOBP', pojawia
się w odpowiedzi 8-cyfrowy kod. Na komórce wpisujesz np. *999*KOD# i zielona
słuchawka. Pojawia się odpowiedź - "transakcja na kwotę X w sklepie Y. Wpisz
8-cyfrowe hasło do płatności komórkowych". Wpisujesz pin, potwierdzając w
banku transakcję a na terminalu wyskakuje autoryzacja. Finito, udało się bez
grama aplikacji a działać będzie nawet na telefonie od ojca dyrektora.

Pozdrawiam,
--
Jacek Osiecki j...@c...pl GG:3828944
I don't want something I need. I want something I want.

do góry

Jacek Osiecki wrote:
> A po co? Korzystałeś z mpaya? Tu by mogło być analogicznie:
> Na terminalu sprzedawca wklepuje kwotę, wybiera 'płatność PKOBP', pojawia
> się w odpowiedzi 8-cyfrowy kod. Na komórce wpisujesz np. *999*KOD# i zielona
> słuchawka. Pojawia się odpowiedź - "transakcja na kwotę X w sklepie Y. Wpisz
> 8-cyfrowe hasło do płatności komórkowych". Wpisujesz pin, potwierdzając w
> banku transakcję a na terminalu wyskakuje autoryzacja. Finito, udało się bez
> grama aplikacji a działać będzie nawet na telefonie od ojca dyrektora.


nikt na to nie pojdzie.
za długo.

Duze sieci rezygnuje ze skladania podpisu na slipie przy niskich kwotach
bo to po prostu zjada czas. W tym czasie mozna juz nastepnego klienta w
polowie obsluzyc.

do góry

W dniu 2012-10-09 22:09, Jacek Osiecki pisze:
> Dnia Mon, 08 Oct 2012 11:34:39 +0200, SQLwiel napisał(a):
>> W dniu 2012-10-08 10:19, Jacek Osiecki pisze:
>>> Dnia Fri, 05 Oct 2012 18:10:13 -0500, witek napisał(a):
>>>>> To mi się podoba,
>>>> Nareszcie oprogramują moją nokie 6310.
>>> Jeśli to będzie na zasadzie takiej jak np. mpay, to czemu nie?
>>> Choć niestety piszą o aplikacji, więc zanosi się na to że będzie kiszka :(
>
>> Na starej nokii nie będzie działało, nie ma mowy. Co najmniej java.
>> Przecież to będzie jak token, generator haseł jednorazowych. Żadna
>
> A po co? Korzystałeś z mpaya? Tu by mogło być analogicznie:
> Na terminalu sprzedawca wklepuje kwotę, wybiera 'płatność PKOBP', pojawia
> się w odpowiedzi 8-cyfrowy kod. Na komórce wpisujesz np. *999*KOD# i zielona
> słuchawka. Pojawia się odpowiedź - "transakcja na kwotę X w sklepie Y. Wpisz
> 8-cyfrowe hasło do płatności komórkowych". Wpisujesz pin, potwierdzając w
> banku transakcję a na terminalu wyskakuje autoryzacja. Finito, udało się bez
> grama aplikacji a działać będzie nawet na telefonie od ojca dyrektora.
>

Tylko, że to wymaga łączenia się z siecią, a to kosztuje.
(Wiem: posadowienie i obsługa bankomatu też kosztuje)




--

Dziękuję i pozdrawiam. SQLwiel.

do góry

SQLwiel wystukał, co następuje:

>> A po co? Korzystałeś z mpaya? Tu by mogło być analogicznie:
>> Na terminalu sprzedawca wklepuje kwotę, wybiera 'płatność PKOBP',
>> pojawia się w odpowiedzi 8-cyfrowy kod. Na komórce wpisujesz np.
>> *999*KOD# i zielona słuchawka. Pojawia się odpowiedź - "transakcja na
>> kwotę X w sklepie Y. Wpisz 8-cyfrowe hasło do płatności komórkowych".
>> Wpisujesz pin, potwierdzając w banku transakcję a na terminalu
>> wyskakuje autoryzacja. Finito, udało się bez grama aplikacji a działać
>> będzie nawet na telefonie od ojca dyrektora.
>>
>
> Tylko, że to wymaga łączenia się z siecią, a to kosztuje.
> (Wiem: posadowienie i obsługa bankomatu też kosztuje)

Jakiego łączenia z siecią?! o kodach USSD słyszał...?

do góry

W <w...@w...pl> writes:

[...]

>> Tylko, że to wymaga łączenia się z siecią, a to kosztuje.
>> (Wiem: posadowienie i obsługa bankomatu też kosztuje)
>
> Jakiego łączenia z siecią?! o kodach USSD słyszał...?

Z siecią GSM. Co implikuje, że jest np. zasięg potrzebny.
KJ

--
http://sporothrix.wordpress.com/2011/01/16/usa-sie-k
rztusza-kto-nastepny/
Always think of something new; this helps you forget your last rotten idea.
-- Seth Frankel

do góry

W dniu środa, 10 października 2012 08:57:01 UTC+2 użytkownik Kamil Jońca napisał:

> Z siecią GSM. Co implikuje, że jest np. zasięg potrzebny.


A ja bym chciał usługę wypłaty z bankomatu jedynie na podstawie zapamiętanych kodów.

Mógłbym nauczyć się na pamięć kilku kodów wypłaty, pinu do nich, i jeszcze numeru
klienta itp - pod warunkiem że kody wypłaty byłyby ważne bezterminowo lub bardzo
długo (min 1 rok).

Mógłbym zawsze wypłacić sobie gotówkę z bankomatu,
nawet wtedy gdy NIC nie mam przy sobie (karty, telefonu etc..)
A tak to zawsze jednak trzeba COŚ przy sobie nosić...

do góry

W dniu 2012-10-10 13:38, s...@t...pl pisze:
> W dniu środa, 10 października 2012 08:57:01 UTC+2 użytkownik Kamil Jońca napisał:
>
>> Z siecią GSM. Co implikuje, że jest np. zasięg potrzebny.
>
>
> A ja bym chciał usługę wypłaty z bankomatu jedynie na podstawie zapamiętanych
kodów.
>
> Mógłbym nauczyć się na pamięć kilku kodów wypłaty, pinu do nich, i jeszcze numeru
klienta itp - pod warunkiem że kody wypłaty byłyby ważne bezterminowo lub bardzo
długo (min 1 rok).
>
> Mógłbym zawsze wypłacić sobie gotówkę z bankomatu,
> nawet wtedy gdy NIC nie mam przy sobie (karty, telefonu etc..)
> A tak to zawsze jednak trzeba COŚ przy sobie nosić...

Doczekasz się, ale wtedy, jeśli wprowadzi się powszechną identyfikację
biometryczną. Może równolegle wszystkim nam wszczepią cipy w dupę i nikt
nie będzie musiał nic ze sobą nosić.



--

Dziękuję i pozdrawiam. SQLwiel

do góry

W dniu środa, 10 października 2012 14:18:35 UTC+2 użytkownik SQLwiel napisał:

> Doczekasz się, ale wtedy, jeśli wprowadzi się powszechną identyfikację
> biometryczną. Może równolegle wszystkim nam wszczepią cipy w dupę i nikt
> nie będzie musiał nic ze sobą nosić.


Można to inaczej rozwiązać niż chipowanie i biometria.

Zobacz, np taki kupon RIA get money - można nauczyć się na pamięć numeru kuponu, kodu
zatwierdzającego - tylko ten okres ważności 30 dni - to za mało.

do góry

W dniu 2012-10-10 14:53, s...@t...pl pisze:
> W dniu środa, 10 października 2012 14:18:35 UTC+2 użytkownik SQLwiel napisał:
>
>> Doczekasz się, ale wtedy, jeśli wprowadzi się powszechną identyfikację
>> biometryczną. Może równolegle wszystkim nam wszczepią cipy w dupę i nikt
>> nie będzie musiał nic ze sobą nosić.
>
>
> Można to inaczej rozwiązać niż chipowanie i biometria.
>
> Zobacz, np taki kupon RIA get money - można nauczyć się na pamięć numeru kuponu,
kodu zatwierdzającego - tylko ten okres ważności 30 dni - to za mało.

To jest "coś za coś". Konieczność fizycznego posiadania przy sobie
jakiegoś przedmiotu plus znajomość jakichś hasełek-cyferek, to więcej,
niż tylko jedna z tych rzeczy.
Jeśli wprowadza się usługę bazującą na tylko tym drugim, to jako
zabezpieczenie wrzuca się tegoż ulotność/przemijalność, po prostu hasło
może-nie-jednorazowe, ale o ważności miesięcznej, czy tygodniowej.

A powinno być tak, że klient definiuje sobie sam poziom zabezpieczenia w
zależności od kwoty operacji. Ale to może w kolejnym wcieleniu.


--

Dziękuję i pozdrawiam. SQLwiel

do góry