Pytanie dotyczy e-karty.
Jesli ja podczas placenia e-karta podam jej parametry, to moj odbiorca (oraz
podsluchiwacze w sieci) znaja ja i moga w przyszlosci realizowac platnosci
przy pomocy mojej karty, bez mojej zgody
np. gdy trafia na moment, gdy karta jest zaladowana.
Czy w zwiazku z tym nie lepiej byloby, by kazda transakcja byla poprzedzona
autoryzacja? Autoryzacja polegalaby na wyslaniu maila/SMS PRZED transakcja a
nie po. Odeslanie SMS/maila byloby rownoznaczne z autoryzacja transakcji.

Obecnie zas osoba znajac moja karte (musze ja podac podczas transakcji) moze
wybrac moje pieniadze, gdy karta jest doladowana. Czy sie myle?
Jak teraz mozna sie przed tym zabezpieczyc?
Sugestie typu: podawaj parametry karty tylko zaufanym osobom sa bez sensu
- przeciez w sieci ja absolutnie nie znam osoby u ktorej kupuje ani
personelu sklepu.
Tak na chlopski rozum w sieci nie powinno sie podawac parametrow
karty, lecz numer konta, z ktorego platnosc powinna
byc sciagnieta (po mojej autoryzacji).

Co o tym sadzicie?



--
Pozdrawiam
WOJSAL (Wojciech Sałata)
Strona domowa: http://www.wojsal.prv.pl/
Gadu-Gadu: 311984
ICQ: 20466914