Użytkownik "mvoicem" <m...@g...com>

>>> Nie rozumiem trochę tych obaw przed paypassem. Przecież złodziej
>>> musiałby najpierw podpisać umowę z centrum rozliczeniowym, dostać
>>> terminal i tak dalej. Potem z tym terminalem chodzić po mieście (załóżmy
>>> że wszyscy mają już paypasy) i ściągać.
>>>
>>> Żeby mu się opłacała impreza, to musiałby ściągnąc co najmniej ze 1000
>>> osób - ze względu na limit, oraz ze względu na to że trzeba ponieść
>>> jakieś koszty na organizację fałszywych papierów, konta na słupa i tak
>>> dalej.
>>>
>>> Sądzę, że co najmniej kilkadziesiąt osób z tych 300 się zorientuje że
>>> jest tam jakieś nieznane im 50zł i zareklamują transakcję. Bank się
>>> zorientuje że nagły wysyp reklamacji pochodzi z jednego terminalu i po
>>> prostu zablokuje konto do wyjaśnienia.
>>>
>>> Wydaje mi się więc to całkiem bezpieczne.
>>
>> Dla klienta czy dla banku ?
>
> Dla klienta.

Wydaje mi się, że klient może być okradany na tyle ile ma na karcie bez
żadnego problemu, więc w ogóle nie jest dla niego bezpieczne.

do góry

W dniu 2011-02-25 07:21, Piotr Sawinski pisze:
> [...] wiec wydaje nam sie, ze rozumiemy ze swiata
> wiecej i umiemy przewidywac zagrozenia.

Szamanom też się "wydaje".

--
Raf

do góry

On 24 Lut, 22:02, Olgierd <n...@n...problem> wrote:

> Albowiem? Wycina nerkę wieczorową porą, w parku, nieostrożnym studentkom?


Gubisz/skradziono Ci karte.
10 transakcji dziennie po max 50 zl mozna zrobic bez zadnej
autoryzacji.

Pytanie:
Kogo obciaza bank w przypadku takich fraudowych platnosci?


W "tradycyjnej" karcie platniczej masz chociaz zabezpieczenie w
postaci PINu lub podpisu. A w bezstykowych nie masz NIC.
Co jest rownoznaczne z noszeniem gotowki w portfelu. A to z zalozenia
jest bezsensu.


Pozdrawiam
Rafal

do góry

On 25 Lut, 18:18, Rafal M <r...@g...com> wrote:
>
> Gubisz/skradziono Ci karte.
> 10 transakcji dziennie po max 50 zl mozna zrobic bez zadnej
> autoryzacji.
>

A od kiedy to sie zmienilo? Ja ciagle zyje w swiecie, gdzie mozna 5
transakcji dzienniebez autoryzacji...

> Pytanie:
> Kogo obciaza bank w przypadku takich fraudowych platnosci?
>
> W "tradycyjnej" karcie platniczej masz chociaz zabezpieczenie w
> postaci PINu lub podpisu. A w bezstykowych nie masz NIC.
> Co jest rownoznaczne z noszeniem gotowki w portfelu. A to z zalozenia
> jest bezsensu.
>

Bank? Jakie wymogi ma UEiP w stosunku do transakcji?

MK

do góry

> tylko ja nie moge sie z tym pogodzic, ze
> te
> karty nie maja np. jakiegos wylacznika?:P

Fakt, wylacznik by sie przydal. Ja mam jedna kartke paypass (KIS) od niedawna
i jedna rzecz mnie irytuje nieco, tzn. wchodzac do metra w W-wie musze
wyjmowac karte miejska (na ktorej mam bilet na komunikacje miejska) z
portfela, bo czytnik poza karta miejska widzi ta karte paypass i daje
komunikat, ze "karta miejska niewazna" czy jakos tak. Nie majac tego paypassa
zblizalem caly portfel z karta miejska w srodku, wiec jakna razie ten paypass
mi troche utrudnil zycie, a nie ulatwil.




--
Wysłano z serwisu Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/

do góry

On 25 Lut, 20:24, "Darek " <d...@g...SKASUJ-TO.pl> wrote:

> Fakt, wylacznik by sie przydal. Ja mam jedna kartke paypass (KIS) od niedawna
> i jedna rzecz mnie irytuje nieco, tzn. wchodzac do metra w W-wie musze
> wyjmowac karte miejska (na ktorej mam bilet na komunikacje miejska)  z
> portfela, bo czytnik poza karta miejska widzi ta karte paypass i daje
> komunikat, ze "karta miejska niewazna" czy jakos tak. Nie majac tego paypassa
> zblizalem caly portfel z karta miejska w srodku, wiec jakna razie ten paypass
> mi troche utrudnil zycie, a nie ulatwil.

Winna jest Mera Błonie, która konstruując czytniki nie przewidziała,
że ktokolwiek będzie również wykorzystywał tę technologię (i przez
prawie 10 lat miała rację). Pozwala ona rozpoznać różne karty, więc
wina po stronie ZTM, a nie twórców PayPass/Wave. Zresztą elavon też
się nie popisał - potrafi rozróżnić kartę ZTM od PayPass, ale dwie
PayPass to już dla niego magia i się wywala, zamiast dać karty do
wyboru.

do góry

(25.02.2011 15:27), Wojciech Bancer wrote:
>> Hmm, ale na moje laickie oko to wydaje się możliwe. Jeden złodziej ma
>> > przerobiony czytnik, który wysyła żywcem dane do przerobionej karty,
>> > połączone to wszystko jakimś szybkim łączem - hsdpa by chyba dało radę.
> Ale to nie jest "man in the middle". Sytuacja opisana wyżej, to jakieś
> magiczne przechwytywanie transmisji w momencie zbliżania karty do
> legalnego terminala.

Żadne tam magiczne przechwytywanie transmisji, tylko nawiązywanie jej
*żywcem* przez pośrednika. Tj - zespół złodzieji, Za i Zb, ofiara O i
empik E. To co Za odbierze od O, Zb emituje do E (bez rozkodowywania,
żywcem, raw), to co Zb odbierze od E, Za nadaje do O.

W ten sposób magicznie/przez pośrednika zbliżasz czyjąś kartę do
czytnika który znajduje się daleko.

Jestem przekonalny że to jest wykonalne, tylko nie ma to ekonomicznego
sensu. Chyba żeby ktoś zhakował i umiał ominąć limit 50zł i/lub 3
transakcji bez autoryzacji.

>
> A druga sprawa to odległość. Nie zareagujesz na gościa, który Ci
> będzie macał po kieszeniach? :)

No skoro ludzie nie reagują na kieszonkowców którzy im macają po
kieszeniach, to czemu mieliby reagować na paypassowców.

p. m.

do góry

(25.02.2011 16:27), niusy.pl wrote:
>>>>
>>>> Wydaje mi się więc to całkiem bezpieczne.
>>>
>>> Dla klienta czy dla banku ?
>>
>> Dla klienta.
>
> Wydaje mi się, że klient może być okradany na tyle ile ma na karcie bez
> żadnego problemu, więc w ogóle nie jest dla niego bezpieczne.

Masz rację, wydaje Ci się.

p. m.

do góry

(25.02.2011 16:04), Wojciech Bancer wrote:
> On 2011-02-25, Krzysiek <k...@o...pl> wrote:
>
> [...]
>
>>> >> Czasu na co? Transakcje s offline przecie .
>> > Na przeprowadzenie transakcji.
> Przecież są offline.
> Nie ma autoryzacji, która sprawdzi czy karta jest zastrzeżona.
> Stąd jest taki niski limit kwotowy.

No stąd logiczny wniosek że złodziej ma więcej czasu :).

p. m.

do góry

On 25 Lut, 15:27, Wojciech Bancer <p...@p...pl> wrote:

> Ale to nie jest "man in the middle". Sytuacja opisana wy ej, to jakie
> magiczne przechwytywanie transmisji w momencie zbli ania karty do
> legalnego terminala.
ale karta jest tez spreparowana - służy do przekazania sygnału gdzies
dalej.


Co do opłacalności to kwestia skali. Jak długo PayPass nie jest bardzo
powszechny to jest to trudniejsze do wykonania, chyba, że przez
złodziei -pasjonatów nowinek ;)

do góry