Citibank przesłał nową TOiP, do tego reklamę 3D Secure oraz płatności zbliżeniowych w KK - to wszystko od 1.05.
Jeśli chodzi o 3D Secure, to niestety działa (niestety, bo dla klienta to tylko małe utrudnienie i zero zysku, a bezpieczeństwo tylko dla sklepu)
Natomiast do tej pory nie ma możliwości zamówienia karty z płatnościami zbliżeniowymi - tłumaczą się "problemami technicznymi" i podają coraz to nowe terminy wdrożenia - obecnie 12.05 - zobaczymy co powiedzą 12. :-)

MD pisze:

Citibank przesłał nową TOiP, do tego reklamę 3D Secure oraz płatności
zbliĹźeniowych w KK - to wszystko od 1.05.
Jeśli chodzi o 3D Secure, to niestety działa (niestety, bo dla klienta to
tylko małe utrudnienie i zero zysku, a bezpieczeństwo tylko dla sklepu)

E tam, jak smsy są darmowe, a nie tak jak bzwbk, to 3ds może sobie być - mi nie przeszkadza...

Natomiast do tej pory nie ma możliwości zamówienia karty z płatnościami
zbliĹźeniowymi

....a to akurat chyba dobrze? Jak zamówisz teraz, to jeszcze do maja 2014 będziesz mieć kartę bez PayPassa. 3 lata spokoju. :-)

--
MiCHA

Natomiast do tej pory nie ma możliwości zamówienia karty z płatnościami
zbliżeniowymi

...a to akurat chyba dobrze? Jak zamówisz teraz, to jeszcze do maja 2014 będziesz mieć kartę bez PayPassa. 3 lata spokoju. :-)

Dlaczego wszyscy tak nie lubią PayPass itp.? Jak ktoś pozna mój PIN (a jak się postara, to nawet sam mu go podam, bo życie mi miłe ;-) to może sobie kupić coś więcej niż te 5x50zł. Jak mi ukradnie portfel, to ostatnie czym się będę przejmował to potencjalną stratą 250zł.
Paypass to gotówka w formie elektronicznej - może to brzmi dziwnie, ale dla mnie to cos takiego. Owszem technologia zbyt droga na chwilę obecną i wolał bym aby można było podać dolny limit dla transakcji bez podawania PIN - przeciągam kartę, albo wkładam w czytnik i od razu autoryzuje. Niemniej skoro już coś takiego jest, to dlaczego nie używać? Owszem, można wrócić do czasów gdy nie było kart, samochodów, telewizji, a nawet książek - tylko po co? Mormonem nie jestem i płatności zbliżeniowe sobie cenię bo są wygodne, a potencjalne ryzyko utraty max. 250zł jakoś nie przeraża mnie tak bardzo jak możliwość np. zostania potrąconym przez samochód na ulicy - a to jest bardziej prawdopodobne.
Zgadzam się, że powinni dać opcję limitu transakcji bezstykowych i jak ktoś chce, to ustawia na 0, ma po problemie, śpi spokojnie :-)
A tak na marginesie, to na razie Citiphone zeznaje, iż termin wprowadzenia KK z płatnościami bezstykowymi przesunięty na 16.05.
Pozdrawiam,
Marcin

MD pisze:

Natomiast do tej pory nie ma możliwości zamówienia karty z płatnościami
zbliĹźeniowymi

...a to akurat chyba dobrze? Jak zamĂłwisz teraz, to jeszcze do maja 2014
będziesz mieć kartę bez PayPassa. 3 lata spokoju. :-)

Dlaczego wszyscy tak nie lubią PayPass itp.? Jak ktoś pozna mój PIN (a jak
się postara, to nawet sam mu go podam, bo życie mi miłe ;-) to może sobie
kupić coś więcej niż te 5x50zł. Jak mi ukradnie portfel, to ostatnie czym
się będę przejmował to potencjalną stratą 250zł.

250zł x liczba kart z Paypassem (a ich jest coraz więcej).
Poza tym po stracie portfela masz do wyboru "przejmować się czym innym niż potencjalna strata 250zł" lub "przejmować się czym innym oraz potencjalną stratą 250zł". Ja wolę to pierwsze.

Paypass to gotĂłwka w formie elektronicznej - moĹźe to brzmi dziwnie, ale dla
mnie to cos takiego.

Nigdy nie noszę 250zł w gotówce, chyba że w konkretnym celu. Właśnie po to noszę karty, aby nie mieć przy sobie gotówki. PP jest zaprzeczeniem tej koncepcji.

Zgadzam się, że powinni dać opcję limitu transakcji bezstykowych i jak ktoś
chce, to ustawia na 0, ma po problemie, śpi spokojnie :-)

Dokładnie. Brak możliwości zmiany (obniżenia) limitu dyskwalifikuje tą technologię...

--
MiCHA

250zł x liczba kart z Paypassem (a ich jest coraz więcej).
Poza tym po stracie portfela masz do wyboru "przejmować się czym innym niż potencjalna strata 250zł" lub "przejmować się czym innym oraz potencjalną stratą 250zł". Ja wolę to pierwsze.

To prawda, ale szansa na utratę 5x50zł jest dość niewielka - nawet jak nie zdążę dokonać zastrzeżenia. No i druga sprawa, to posiadanie więcej niż jednej karty z PP czy PW mija się z celem bo aby zapłacić muszę wyjąć kartę z portfela, a to już bardzo blisko włożenia w czytnik i wklepania PIN, a gdyby banki/terminale częściej oferowały offline przy małych kwotach, to na prawdę autoryzacja jest o wiele szybsza niż wydanie reszty. No i jeszcze jedno - przyzwoitsze banki dają ubezpieczenie od całej skradzionej kwoty lub np. od 100zł, a nie tylko ponad 150E, więc ewentualna strata już jest mniej bolesna.
System ma sens jednak wtedy, gdy można nim płacić naprawdę wszędzie, a nie tylko w wybranych lokalizacjach.
Pozdrawiam,
Marcin

"MD" <tuwysylac@poczta.onet.pl> writes:

zdążę dokonać zastrzeżenia. No i druga sprawa, to posiadanie więcej niż jednej karty z PP czy PW mija się z celem bo aby zapłacić muszę wyjąć kartę

No ale jak ci bank daje wybór: karta z P* albo nic?

  MJ

No ale jak ci bank daje wybór: karta z P* albo nic?

Pozostaje mechaniczne uszkodzenie anteny, tylko jak to zrobić nie ubijając chipa? ;-)
Mam nadzieję, że ktoś coś wymyśli, bo posiadanie w portfelu >1 karty z płatnościami zbliżeniowymi traci sens.

Pozostaje mechaniczne uszkodzenie anteny, tylko jak to zrobić nie ubijając chipa? ;-)
Mam nadzieję, że ktoś coś wymyśli, bo posiadanie w portfelu >1 karty z płatnościami zbliżeniowymi traci sens.

Wystarczy uszkodzic taka karte w dowolnym miejscu na obwodzie
(patrz watek ze zdjeciami RTG kart z technologia zblizeniowa).

Swoja droga - coraz bardziej doceniam wiesniacki brelok P* z mBanku
(osobna karta bez P* i osobny brelok P* :).

Wystarczy uszkodzic taka karte w dowolnym miejscu na obwodzie
(patrz watek ze zdjeciami RTG kart z technologia zblizeniowa).

I tak i nie.
Tzn. tak - przestanie działać zbliżniowo - więc mamy sukces.
Nie - bo może wzbudzić obawy sprzedawcy w sklepie np. poprzez nawiercenie i nam jej nie zaakceptuje.

I tak i nie.
Tzn. tak - przestanie działać zbliżniowo - więc mamy sukces.
Nie - bo może wzbudzić obawy sprzedawcy w sklepie np. poprzez nawiercenie i nam jej nie zaakceptuje.

Zamiast radykalnego dziurkacza mozna zrobic to bardziej subtelnie
np. delikatnie naciac skalpelem / zyletka - nic nie bedzie widac.

Pozostaje tylko pytanie - po cholere w ogole to robic? :)

W dniu 2011-05-10 15:27, Q pisze:

I tak i nie.
Tzn. tak - przestanie działać zbliżniowo - więc mamy sukces.
Nie - bo może wzbudzić obawy sprzedawcy w sklepie np. poprzez
nawiercenie i nam jej nie zaakceptuje.

Zamiast radykalnego dziurkacza mozna zrobic to bardziej subtelnie
np. delikatnie naciac skalpelem / zyletka - nic nie bedzie widac.

Pozostaje tylko pytanie - po cholere w ogole to robic? :)

Ja np nie chciałbym karty PP, ale być może w przyszłości, nie będzie wyboru.

MD pisze:

To prawda, ale szansa na utratę 5x50zł jest dość niewielka - nawet jak nie
zdążę dokonać zastrzeżenia. No i druga sprawa, to posiadanie więcej niż
jednej karty z PP czy PW mija się z celem bo aby zapłacić muszę wyjąć kartę
z portfela,

A jak mógłbym mieć dokładnie jedną kartę z PP, skoro PP staje się pomału "obowiązkowy" - niedługo każda karta w portfelu będzie go mieć. :-(

--
MiCHA

On 7 Maj, 19:22, Przemyslaw Kwiatkowski <mi...@micha.waw.pl> wrote:

250zł x liczba kart z Paypassem (a ich jest coraz więcej).
Poza tym po stracie portfela masz do wyboru "przejmować się czym innym
niż potencjalna strata 250zł" lub "przejmować się czym innym oraz
potencjalną stratą 250zł". Ja wolę to pierwsze.

Ja bym sie nie przejmowal tym, Skladasz reklamacje i po sprawie :).

> Zgadzam się, że powinni dać opcję limitu transakcji bezstykowych i jak ktoś
> chce, to ustawia na 0, ma po problemie, śpi spokojnie :-)

Dokładnie. Brak możliwości zmiany (obniżenia) limitu dyskwalifikuje tą
technologię...

Bez sensu, bo to by wymagalo kazdorazowej autoryzacji,a zaleta
platnosci zblizeniowych jest to, ze chodza bez autoryzacji.

MK

> Zgadzam się, że powinni dać opcję limitu transakcji bezstykowych i jak > ktoś
> chce, to ustawia na 0, ma po problemie, śpi spokojnie :-)

Dokładnie. Brak możliwości zmiany (obniżenia) limitu dyskwalifikuje tą
technologię...

Bez sensu, bo to by wymagalo kazdorazowej autoryzacji,a zaleta
platnosci zblizeniowych jest to, ze chodza bez autoryzacji.



Chyba tylko w reklamach :)
Bo płacąc za bilety w automatach, w kawiarni lub empiku zawsze jest autoryzacja transakcji i widać na wyświetlaczu jak terminal łączy się z centrum obsługi. Niestety trwa to tyle samo, jak dla innych płatności, a różnica sprowadza się tylko do braku konieczności wklepania pinu dla kart zbliżeniowych.

Niemniej biorąc pod uwagę że terminal zbliżeniowy nie jest włączony cały czas i obsługa musi go najpierw wysterować, aby był czynny, różnica w czasie przy płaceniu kartą zwykłą i kartą z pinem/podpisem jest pomijalnie mała.

Tak więc marketoidzi ściemniają obiecując płacenie natychmiastowe.

Marvin

MK napisał(a):

Bez sensu, bo to by wymagalo kazdorazowej autoryzacji,a zaleta
platnosci zblizeniowych jest to, ze chodza bez autoryzacji.

od kiedy? zbliżeniowe się autoryzują normalnie, jedynie pinu nie podajesz do 50 PLN.

PG

On 8 Maj, 13:53, Piotr Gralak <gra...@gazeta.pl> wrote:

od kiedy? zbliżeniowe się autoryzują normalnie, jedynie pinu nie
podajesz do 50 PLN.

Od dawna :). U mnie tak dziala mBankowa MC Debit Gold, a u mojej GF
Multibankowa VISA Debit :). Autoryzacje zaczynaja sie po przekroczeniu
sumy 150PLN, kazda transakcja EMV resetuje licznik:).

MK

On 8 Maj, 13:53, Piotr Gralak <gra...@gazeta.pl> wrote:

od kiedy? zbliżeniowe się autoryzują normalnie, jedynie pinu nie
podajesz do 50 PLN.

Mam zblizeniowa KK z OF. NIGDY mi sie jeszcze nie autoryzowala przy
takiej platnosci (kwoty od klikudziesieciu groszy do kilku pln).


Pozdrawiam
Rafal

MK pisze:

Bez sensu, bo to by wymagalo kazdorazowej autoryzacji,a zaleta
platnosci zblizeniowych jest to, ze chodza bez autoryzacji.

Po pierwsze autoryzacja i tak na ogół jest, a do drugie przecież limit może siedzieć w chipie na karcie i żeby go odczytać nie trzeba autoryzacji.

--
MiCHA

On 9 Maj, 09:33, Przemyslaw Kwiatkowski <mi...@micha.waw.pl> wrote:

Po pierwsze autoryzacja i tak na ogół jest, a do drugie przecież limit
może siedzieć w chipie na karcie i żeby go odczytać nie trzeba autoryzacji.

Po pierwsze przymojej karcie w 95% nie ma autoryzacji.
Po drugie skad chip ma wiedziec czy limit nie zostal zmieniony?

MK

MK pisze:

Po pierwsze autoryzacja i tak na ogół jest, a do drugie przecież limit
może siedzieć w chipie na karcie i żeby go odczytać nie trzeba autoryzacji.

Po pierwsze przymojej karcie w 95% nie ma autoryzacji.
Po drugie skad chip ma wiedziec czy limit nie zostal zmieniony?

A skąd teraz to wie? Przecież przy każdej operacji stykowej online konfiguracja chipa może być uaktualniona. Transakcje stykowe też często przechodzą mi offline i jakoś chip się w tym nie gubi.

Ba, powiem więcej - na debetówce Citi z PP mam ustawiony limit transakcji bezgotówkowych na 0 i chip doskonale o tym wie. Od razu odrzuca mi operacje bezstykowe, nawet nie próbując dokonać autoryzacji. Sedno jedynie w tym, że Citi nie odróżnia operacji stykowych od bezstykowych, więc aby zablokować PP muszę zablokować wszystkie operacje bezgotówkowe.

--
MiCHA

On 9 Maj, 13:12, Przemyslaw Kwiatkowski <mi...@micha.waw.pl> wrote:

A skąd teraz to wie? Przecież przy każdej operacji stykowej online
konfiguracja chipa może być uaktualniona. Transakcje stykowe też często
przechodzą mi offline i jakoś chip się w tym nie gubi.

Skrypty sa ladowane podczas transakcji EMV, nie ma mozliwosci
zaladowania sktyptu podczas transakcji zblizeniowej.

Ba, powiem więcej - na debetówce Citi z PP mam ustawiony limit
transakcji bezgotówkowych na 0 i chip doskonale o tym wie. Od razu
odrzuca mi operacje bezstykowe, nawet nie próbując dokonać autoryzacji.
Sedno jedynie w tym, że Citi nie odróżnia operacji stykowych od
bezstykowych, więc aby zablokować PP muszę zablokować wszystkie operacje
bezgotówkowe.

Mowia, ze na KK Citi bedziesz mial mozliwosc wylaczenia transakcji
zblizeniowych :).

MK

MK pisze:

A skąd teraz to wie? Przecież przy każdej operacji stykowej online

                                  ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

konfiguracja chipa może być uaktualniona. Transakcje stykowe też często
przechodzą mi offline i jakoś chip się w tym nie gubi.

Skrypty sa ladowane podczas transakcji EMV, nie ma mozliwosci
zaladowania sktyptu podczas transakcji zblizeniowej.

A co ja napisałem? :-)

--
MiCHA

Dnia Mon, 9 May 2011 07:03:34 -0700 (PDT), MK napisał(a):

On 9 Maj, 13:12, Przemyslaw Kwiatkowski <mi...@micha.waw.pl> wrote:

Sedno jedynie w tym, że Citi nie odróżnia operacji stykowych od
bezstykowych, więc aby zablokować PP muszę zablokować wszystkie operacje
bezgotówkowe.

Mowia, ze na KK Citi bedziesz mial mozliwosc wylaczenia transakcji
zblizeniowych :).

Ta, ciekawe czy kiedyś dorosną do tego by można było wyłączyć w KK
transakcje gotówkowe...

Pozdrawiam,
--
Jacek Osiecki joshua@ceti.pl GG:3828944
I don't want something I need. I want something I want.

Ta, ciekawe czy kiedyś dorosną do tego by można było wyłączyć w KK
transakcje gotówkowe...

Nigdy, bo to dla nich czysty zysk jak ktoś odruchowo pobierze gotówkę KK.
Sam, gdybym mógł, to wyłączył bym, albo przynajmniej ograniczył limit dla wypłat w bankomatach.

Bez sensu, bo to by wymagalo kazdorazowej autoryzacji,a zaleta
platnosci zblizeniowych jest to, ze chodza bez autoryzacji.

Jakos nie widze na razie zalet PP -
- transakcje standardowa karta z wstukaniem PINu
zajmuja podobny przedzial czasu.

PP przede wszystkim mialo byc szybkie
a takie na chwile obecna nie jest (z moich doswiadczen).

Jakos nie widze na razie zalet PP -
- transakcje standardowa karta z wstukaniem PINu
zajmuja podobny przedzial czasu.

PP przede wszystkim mialo byc szybkie
a takie na chwile obecna nie jest (z moich doswiadczen).

Bo jest szybkie, gdy jest offline, ale gdy jest online, to mija się z ideą i jako takie powinno nieistnieć. Jeśli bank boi się zaufać klientowi na max. 5x50zł, to może niech od razu zablokuje mu kartę?

Przemyslaw Kwiatkowski <micha@micha.waw.pl> writes:

Paypass to gotówka w formie elektronicznej - może to brzmi dziwnie, ale dla
mnie to cos takiego.

Nigdy nie noszę 250zł w gotówce, chyba że w konkretnym celu. Właśnie
po to noszę karty, aby nie mieć przy sobie gotówki. PP jest
zaprzeczeniem tej koncepcji.

Zgadzam się, że powinni dać opcję limitu transakcji bezstykowych i jak ktoś
chce, to ustawia na 0, ma po problemie, śpi spokojnie :-)

Dokładnie. Brak możliwości zmiany (obniżenia) limitu dyskwalifikuje tą
technologię...

A przy tym jak co do czego, to można sobie kartę okdr. Mogę pokazać
sklep, w którym jest komplet naklejek wszystkich możliwych kart,
terminal, na środku lady wystawiony czytnik tych pay*, a jak co do
czego, to "poniżej 30 zł tylko gotówką". No na litość...

  MJ

A przy tym jak co do czego, to można sobie kartę okdr. Mogę pokazać
sklep, w którym jest komplet naklejek wszystkich możliwych kart,
terminal, na środku lady wystawiony czytnik tych pay*, a jak co do
czego, to "poniżej 30 zł tylko gotówką". No na litość...

W cenniku znanego trojmiejskiego sklepu komputerowego
jest malym drukiem:
"ceny uwzgledniaja rabat za platnosc gotowka".
Jak chcesz karta zaplacic do doliczaja chyba 5% :).

Taka sytuacja zniknie jak banki i organizacje (visa, mc, ..)
zmniejsza swoje zlodziejskie interchange.

W dniu 2011-05-07 16:41, MD pisze:

Natomiast do tej pory nie ma możliwości zamówienia karty z płatnościami
zbliĹźeniowymi

...a to akurat chyba dobrze? Jak zamĂłwisz teraz, to jeszcze do maja 2014
będziesz mieć kartę bez PayPassa. 3 lata spokoju. :-)

Dlaczego wszyscy tak nie lubią PayPass itp.? Jak ktoś pozna mój PIN (a jak
się postara, to nawet sam mu go podam, bo życie mi miłe ;-) to może sobie
kupić coś więcej niż te 5x50zł.

Niestety nie jest tak różowo, okazuje się że zbliżeniowość jest dość łatwo złamać - jedziesz sobie w autobusie/pociągu/stoisz na ulicy, w portfelu karta i myślisz że jesteś bezpieczny... a obok ciebie gość ma interfejs radiowy do zbliżeniówki, który jest przedłużony przez gsm-3g i internet do drugiego takiego interfejsu który jest koło czytnika. Wcale nie trzeba przełamywać szyfrowania karty ani nic - wystarczy "przedłużyć" jej zasięg przez inne medium niż eter. Technologia podobna do "sharingu przez internet" kart autoryzujących do tv DVB, tyle że nie swoich...
Stoisz sobie w autobusie a równocześnie autoryzujesz nieswoją transakcje na drugim końcu europy... Co z tego że od ciebie tylko 5x50zł, jak taki "chodzący przedłużacz" w centrum miasta może nałapać kart dziesiątki w ciągu godziny?


--
| Bartłomiej Kuźniewski
| sibi@drut.org  GG:23319  tel +48 696455098  http://drut.org/
| http://www.allegro.pl/show_user_auctions.php?uid=338173

On 2011-05-08, BartekK <sibi@NOSPAMdrut.org> wrote:

[...]

Stoisz sobie w autobusie a równocześnie autoryzujesz nieswoją transakcje na drugim końcu europy... Co z tego że od ciebie tylko 5x50zł, jak taki "chodzący przedłużacz" w centrum miasta może nałapać kart dziesiątki w ciągu godziny?

Pokaż przypadek działającego rozwiązania tego typuy, bo IMHO to co opisujesz
to jest póki co mit.

--
Wojciech Bańcer
proteus@post.pl

Pokaż przypadek działającego rozwiązania tego typuy, bo IMHO to co opisujesz
to jest póki co mit.

A nawet jeśli jest, to o wiele łatwiej wyciągnąć kilka portfeli od osób w autobusie i mamy najpewniej więcej niż 50zł. Do tego mamy to w gotówce, którą możemy wydać na cokolwiek nie narażając się na wyśledzenie, a tu mamy kasę na koncie jakiejś firmy, do której b. łatwo dojść (ktoś musi mieć zarejestrowany ten terminal, nawet jeśli nie znajduje się on w autobusie, tylko kilka tyś km dalej). Wiele zachodu i nawet jeśli to jest możliwe, to nic albo niewiele daje.
Pozdrawiam,
Marcin

W dniu 2011-05-08 15:49, MD pisze:

Poka� przypadek dzia�aj�cego rozwi�zania tego typuy, bo IMHO to co
opisujesz
to jest p�ki co mit.

A nawet je�li jest, to o wiele �atwiej wyci�gn�� kilka portfeli od os�b w
autobusie i mamy najpewniej wi�cej ni� 50z�. Do tego mamy to w got�wce,
kt�r� mo�emy wyda� na cokolwiek nie nara�aj�c si� na wy�ledzenie, a tu mamy
kas� na koncie jakiej� firmy, do kt�rej b. �atwo doj�� (kto� musi mie�
zarejestrowany ten terminal, nawet je�li nie znajduje si� on w autobusie,
tylko kilka ty� km dalej). Wiele zachodu i nawet je�li to jest mo�liwe, to
nic albo niewiele daje.

Mało to firm zarejestrowanych na bezdomnych? Na tzw. słupy?

On 2011-05-08, BQB <adres@anty.spamowy.com.invalid> wrote:

[...]

Mało to firm zarejestrowanych na bezdomnych? Na tzw. słupy?

Mało. Firma słup nie podpisze umowy na terminal.
Konkrety proszę. To że istnieje teoretyczna możliwość,
nie oznacza automatycznie że trud / ryzyko w to włożone się
będą się potencjalnemu złodziejowi opłacać. Zabezpieczenia nie muszą być 100% skuteczne. One mają zniechęcać i niskie limity robią to równie dobrze co i PIN.

--
Wojciech Bańcer
proteus@post.pl

MD pisze:

Pokaż przypadek działającego rozwiązania tego typuy, bo IMHO to co
opisujesz to jest pĂłki co mit.

A nawet jeśli jest, to o wiele łatwiej wyciągnąć kilka portfeli od osób w
autobusie i mamy najpewniej więcej niż 50zł. Do tego mamy to w gotówce,
którą możemy wydać na cokolwiek nie narażając się na wyśledzenie, a tu mamy
kasę na koncie jakiejś firmy, do której b. łatwo dojść (ktoś musi mieć
zarejestrowany ten terminal, nawet jeśli nie znajduje się on w autobusie,
tylko kilka tyś km dalej). Wiele zachodu i nawet jeśli to jest możliwe, to
nic albo niewiele daje.

Zawsze pozostaje możliwość, by nie mieć własnego terminala i korzystać z cudzych - np. kupować coś w automatach. Trzeba tylko znaleźć coś łatwo zbywalnego. :-)

--
MiCHA

(08.05.2011 14:18), BartekK wrote:

W dniu 2011-05-07 16:41, MD pisze:

Natomiast do tej pory nie ma możliwości zamówienia karty z płatnościami
zbliĹźeniowymi

...a to akurat chyba dobrze? Jak zamĂłwisz teraz, to jeszcze do maja 2014
będziesz mieć kartę bez PayPassa. 3 lata spokoju. :-)

Dlaczego wszyscy tak nie lubią PayPass itp.? Jak ktoś pozna mój PIN (a
jak
się postara, to nawet sam mu go podam, bo życie mi miłe ;-) to może sobie
kupić coś więcej niż te 5x50zł.

Niestety nie jest tak różowo, okazuje się że zbliżeniowość jest dość
łatwo złamać - jedziesz sobie w autobusie/pociągu/stoisz na ulicy, w
portfelu karta i myślisz że jesteś bezpieczny... a obok ciebie gość ma
interfejs radiowy do zbliżeniówki, który jest przedłużony przez gsm-3g i
internet do drugiego takiego interfejsu który jest koło czytnika. Wcale
nie trzeba przełamywać szyfrowania karty ani nic - wystarczy
"przedłużyć" jej zasięg przez inne medium niż eter. Technologia podobna
do "sharingu przez internet" kart autoryzujących do tv DVB, tyle że nie
swoich...

Kilka(naście) tygodni temu miałem podobne wątpliwości - ktoś mi
wytłumaczył że to niemożliwe, bo musi być obwód rezonansowy (jeżeli
czegoś nie pokręciłem) który jest niemożliwy "przez eter".

p. m.

W dniu 2011-05-09 21:37, mvoicem pisze:

Kilka(naście) tygodni temu miałem podobne wątpliwości - ktoś mi
wytłumaczył że to niemożliwe, bo musi być obwód rezonansowy (jeżeli
czegoś nie pokręciłem) który jest niemożliwy "przez eter".

Proponuję zapytać tego kogoś jeszcze raz co miał na myśli,
bo wzbudzenie obwodu rezonansowego "przez eter" jest moĹźliwe
co najmniej od czasu Marconiego - to się nazywa radio.

(09.05.2011 22:27), Bogdan B. wrote:

W dniu 2011-05-09 21:37, mvoicem pisze:

Kilka(naście) tygodni temu miałem podobne wątpliwości - ktoś mi
wytłumaczył że to niemożliwe, bo musi być obwód rezonansowy (jeżeli
czegoś nie pokręciłem) który jest niemożliwy "przez eter".

Proponuję zapytać tego kogoś jeszcze raz co miał na myśli,
bo wzbudzenie obwodu rezonansowego "przez eter" jest moĹźliwe
co najmniej od czasu Marconiego - to się nazywa radio.

Wzbudź mi obwód rezonansowy przez internet 3g, o którym mówił Bartek.

p. m.

W dniu 2011-05-09 23:16, mvoicem pisze:

(09.05.2011 22:27), Bogdan B. wrote:

W dniu 2011-05-09 21:37, mvoicem pisze:

Kilka(naście) tygodni temu miałem podobne wątpliwości - ktoś mi
wytłumaczył że to niemożliwe, bo musi być obwód rezonansowy (jeżeli
czegoś nie pokręciłem) który jest niemożliwy "przez eter".

Proponuję zapytać tego kogoś jeszcze raz co miał na myśli,
bo wzbudzenie obwodu rezonansowego "przez eter" jest moĹźliwe
co najmniej od czasu Marconiego - to się nazywa radio.

Wzbudź mi obwód rezonansowy przez internet 3g, o którym mówił Bartek.

Jak internet zwykły działa ze słabą prędkością, to normalny terminal nie pozwoli na to?
Ja bym chętnie przeczytał o tym obwodzie rezonansowym - co tam z czym rezonansuje.

W dniu 2011-05-09 23:16, mvoicem pisze:

Kilka(naście) tygodni temu miałem podobne wątpliwości - ktoś mi
wytłumaczył że to niemożliwe, bo musi być obwód rezonansowy (jeżeli
czegoś nie pokręciłem) który jest niemożliwy "przez eter".

Niestety, ale ten ktoś tłumaczący - albo nie miał pojęcia o co w tym chodzi, albo był bardzo optymistycznym uspokajaczem.
Od strony technicznej przy kartach płatniczych zbliżeniowych mamy prawie to samo co przy kartach rfid. A atak "przedłużamy sygnał przez inne medium, np internet" na rfid (jak i na inne karty czipowe) jak
najbardziej został już zaprezentowany/sprawdzony/używany w praktyce.

Wcale mnie to nie pociesza że "to się nie będzie opłacać zrobić" - skoro będzie się dało, to prędzej czy później ktoś to zrobi, choćby dla hecy. Podobnie jak swego czasu pewien nieletni chłopaczek wykolejał tramwaje (w Poznaniu?) bo okazało się że złamać system zdalnego sterowania zwrotnicami jest dość prosto. Co z tego że się to nie opłaca albo nie ma zysku, komuś jest wesoło a ktoś inny traci.

Proponuję zapytać tego kogoś jeszcze raz co miał na myśli,
bo wzbudzenie obwodu rezonansowego "przez eter" jest moĹźliwe
co najmniej od czasu Marconiego - to się nazywa radio.

Wzbudź mi obwód rezonansowy przez internet 3g, o którym mówił Bartek.

Nie mogę (z powodów zawodowych itd) podawać szczegółów konkretnych, ale karta zbliżeniowa działa niejako na 2 poziomach:
- fala radiowa z terminala niesie szyfrowaną transmisję do czipu karty ale też:
- fala radiowa z terminala niesie energię zasilającą kartę
i karta odpowiada swoim małym nadajniczkiem swoją transmisją zaszyfrowaną. Przy ataku "przedłużaczowym" po prostu wstawiamy odbiornik przy terminalu, który działa jak karta - ale nie deszyfruje nic, tylko wyławia samą transmisję, energii fali nie używając, transmisja oddzielona (ale nadal zaszyfrowana) leci np przez 3G do drugiego nadajnika, gdzie jest zamieniana znów na falę radiową, która już zasila prawdziwą kartę i dostarcza do niej transmisję, karta więc odpowiada (bo została zasilona energią, i zrozumiała że to czytnik do niej gada), a to co "drugi nadajnik" odbierze - przesyła spowrotem do pierwszego, tego przy terminalu... Problemem są tylko opóźnienia w transmisji przez sieć i szybkość przełączania z nadawania na odbiór, ale to sprawy techniczne.

--
| Bartłomiej Kuźniewski
| sibi@drut.org  GG:23319  tel +48 696455098  http://drut.org/
| http://www.allegro.pl/show_user_auctions.php?uid=338173

W dniu 2011-05-10 00:13, BartekK pisze:

Wcale mnie to nie pociesza że "to się nie będzie opłacać zrobić" - skoro
będzie się dało, to prędzej czy później ktoś to zrobi, choćby dla hecy.

Tak czytam ten wątek i czytam i zaczynam rozumieć dlaczego Polacy to jeden z najbardziej zestresowanych narodów.

--
Raf

Tak czytam ten wątek i czytam i zaczynam rozumieć dlaczego Polacy to jeden z najbardziej zestresowanych narodów.

Ej, ja sie ucieszylem jak dostalem PayPassa
a potem jeszcze kolejne :).

Kilka(naście) tygodni temu miałem podobne wątpliwości - ktoś mi
wytłumaczył że to niemożliwe, bo musi być obwód rezonansowy (jeżeli
czegoś nie pokręciłem) który jest niemożliwy "przez eter".

Przedluzanie kart dekoderow telewizyjnych dziala,
wiec i tu nie powinno byc problemu.
Medium inne, ale to akurat nie problem.

W dniu 2011-05-08 14:18, BartekK pisze:

W dniu 2011-05-07 16:41, MD pisze:

Natomiast do tej pory nie ma możliwości zamówienia karty z płatnościami
zbliĹźeniowymi

...a to akurat chyba dobrze? Jak zamĂłwisz teraz, to jeszcze do maja 2014
będziesz mieć kartę bez PayPassa. 3 lata spokoju. :-)

Dlaczego wszyscy tak nie lubią PayPass itp.? Jak ktoś pozna mój PIN (a
jak
się postara, to nawet sam mu go podam, bo życie mi miłe ;-) to może sobie
kupić coś więcej niż te 5x50zł.

http://www.wykop.pl/link/839071/zobaczcie-dlaczego-myth-busters-nigdy-nie-pokaza-epizodu-o-rfid/


--
| Bartłomiej Kuźniewski
| sibi@drut.org  GG:23319  tel +48 696455098  http://drut.org/
| http://www.allegro.pl/show_user_auctions.php?uid=338173

Natomiast do tej pory nie ma możliwości zamówienia karty z płatnościami
zbliżeniowymi - tłumaczą się "problemami technicznymi" i podają coraz to nowe terminy wdrożenia - obecnie 12.05 - zobaczymy co powiedzą 12. :-)

Jak widać pełen profesjonalizm dotarł do Citibank... 12. mówili, że nowa data wdrożenia to 16., a dziś... jest postęp, bo już nie znają nowej daty :-)
Tak trzymać! Tylko dlaczego przysyłają informację o takiej możliwości, gdy nie są na nią przygotowani z takich czy innych powodów? Wiadomo, że jest to bank z systemem informatycznym z epoki kamienia łupanego, ale zawsze byli solidni jeśli chodzi o to co mówili, ale jak widać i to musiało się w końcu zmienić. Na szczęście dotyczy to takiego drobiazgu jak płatności zbliżeniowe, niemniej jest to jednak jakiś znak czasu...

Fri, 6 May 2011 16:36:56 +0200, na pl.biznes.banki, MD napisał(a):

Citibank przesłał nową TOiP, do tego reklamę 3D Secure oraz płatności zbliżeniowych w KK - to wszystko od 1.05.

[...]

Jakiś update w sprawie zbliżeniówek w Citi? Czy ktoś już dostał lub
wymieniał? Ostatnio jak dzwoniłem w połowie miesiąca to owszem jakieś
tam wydajemy, ale MC World jeszcze nie. --
pI

2 dni temu jeszcze mieli problemy techniczne i "nie wiadomo kiedy będzie można zamówić funkcjonalność zbliżeniową do kart kredytowych..."
Jednym słowem albo mają spory zapas kart bez funkcjonalności zbliżeniowej w magazynach, albo mają problemy - tylko jakie, skoro debetówki takie już mają od dłuższego czasu?
Pozdrawiam,
Marcin

Dnia 31 maj  o godzinie  11:33, na pl.biznes.banki, MD napisał(a):

2 dni temu jeszcze mieli problemy techniczne

Bo mają problemy:
http://www.proline.pl/?r=biuletyn&n=wlam-do-citibanku


--
Robert

Od 1.06 można zamawiać. W moim przypadku karta przyszła w 2 dni(!) Wymiana, zgodnie z cennikiem, czyli bezpłatna.
Pozdrawiam,
Marcin

Tue, 14 Jun 2011 21:58:43 +0200, na pl.biznes.banki, MD napisał(a):

Od 1.06 można zamawiać. W moim przypadku karta przyszła w 2 dni(!) Wymiana, zgodnie z cennikiem, czyli bezpłatna.

A jaka konkretnie karta?

--
pI

W dniu 15-06-2011 13:08, pI pisze:

Tue, 14 Jun 2011 21:58:43 +0200, na pl.biznes.banki, MD napisał(a):

Od 1.06 można zamawiać. W moim przypadku karta przyszła w 2 dni(!)
Wymiana, zgodnie z cennikiem, czyli bezpłatna.

A jaka konkretnie karta?

VC