W dniu sobota, 23 czerwca 2012 13:32:52 UTC+2 użytkownik Marcin Mokrzycki napisał:
> On Sat, 23 Jun 2012 04:20:28 -0700 (PDT), Tomek wrote:
>
> > Screen z aplikacji nie potwierdza kompletnie treści artykułu (poza
> > datami ważności).
>
> Wydaje mi się, że pole Kartennr. powinno zawierać numer karty. Zwłaszcza,
> że dla MasterCarda wartość pola zaczyna się od 5.
>
> > Jeżeli takie dane są w ogóle przesyłane, to na pewno nie w postaci
> > jawnej.
>
> Opierasz to na czymś więcej niż tylko wierze?
>
> --
> Marcin Mokrzycki
> gg:659336 o2:mmokrzycki

Interesowałem się tym dosyć dawno więc teraz nie przytoczę. Ale wystarczy popatrzeć
na użyte standardy zabezpieczeń wymienione m.in. tutaj:

http://en.wikipedia.org/wiki/Near_field_communicatio
n

lub pokazane na slajdach (tutaj jest dla wersji 1, z tego co opisuje wiki jest już
wersja 2)

http://docbox.etsi.org/workshop/2009/200901_SECURITY
WORKSHOP/NXP_MEINDL_NFCIP1SecurityStandardProtectsNe
arFieldCommunication.pdf

PS Pole o którym mówisz jest na pewno za krótkie żeby to był numer karty.

PS2 Także na prawdę nie widze powodu do traktowania kart z paypassem jako prób
wyłudzeń. Z resztą czy komukolwiek opłaca się kraść po 50zł na transakcji? Za pomocą
paypassa można co najwyżej kupić dobra, pieniędzy nie zobaczymy.

Lepiej na aukcji wystawić telefon za 2000zł i go nie wysłać (lewe konto, dane).
Oszczędzamy sobie pokazywania siebie w sklepie 40 razy przy zakupach po 50zł...