dizel pisze:

Po ostatniej dyskusji w internecie jest możliwość wyłączenia funkcji
zbliżeniowej na kartach mbanku ale tylko dzwoniąc na mlinie. Do nie
dawna twierdzili że nie ma takiej opcji a tu raptem jest, także widać
jak nas banki oszukują.
Dziwne tylko że bank mieniący się internetowym nie daje tej możliwości
przez system transakcyjny.
Minus tej opreracji jest taki że blokada powoduje niemożność wykonania
jakiej kolwiek transakcji oflline i jest nieodwracalna.
Dobrze że to wprowadzili tyle że to mi wygląda na schizofrenie.
Przecież wystarczyło dać klientom wybór czy chcą z paypass/paywave czy
zwykłą kartę i nie było by takiego szumu, ale widocznie tak musiało
być. Chociaż do końca nie rozwiązuje to problemu bo i tak nie można w
mbanku zamówić karty bez funkcji paypass/paywave.

Mam wrażenie, że po takim "wyłączeniu" transakcje bezstykowe online będą
nadal działać, czyli nie jest to to, o co chodziło...

--
MiCHA

On Fri, 22 Feb 2013 08:27:54 +0100, Przemyslaw Kwiatkowski
<micha@micha.waw.pl> wrote:

dizel pisze:

Po ostatniej dyskusji w internecie jest możliwość wyłączenia funkcji
zbliżeniowej na kartach mbanku ale tylko dzwoniąc na mlinie. Do nie
dawna twierdzili że nie ma takiej opcji a tu raptem jest, także widać
jak nas banki oszukują.
Dziwne tylko że bank mieniący się internetowym nie daje tej możliwości
przez system transakcyjny.
Minus tej opreracji jest taki że blokada powoduje niemożność wykonania
jakiej kolwiek transakcji oflline i jest nieodwracalna.
Dobrze że to wprowadzili tyle że to mi wygląda na schizofrenie.
Przecież wystarczyło dać klientom wybór czy chcą z paypass/paywave czy
zwykłą kartę i nie było by takiego szumu, ale widocznie tak musiało
być. Chociaż do końca nie rozwiązuje to problemu bo i tak nie można w
mbanku zamówić karty bez funkcji paypass/paywave.

Mam wrażenie, że po takim "wyłączeniu" transakcje bezstykowe online będą
nadal działać, czyli nie jest to to, o co chodziło...

Zgadza się tyle tylko że trzeba podać pin a to już jest zwiększenie
bezpieczeństwa jak najbardziej.

Pozdrawiam

dizel wystukał, co następuje:

Mam wrażenie, że po takim "wyłączeniu" transakcje bezstykowe online będą
nadal działać, czyli nie jest to to, o co chodziło...

Zgadza się tyle tylko że trzeba podać pin a to już jest zwiększenie
bezpieczeństwa jak najbardziej.

Ostatnio mi wytłumaczono, że nawet jeżeli transakcja jest online to wcale nie implikuje konieczności autoryzacji jej PINem...

W <wu@wu.pl> writes:

Ostatnio mi wytłumaczono, że nawet jeżeli transakcja jest online to wcale nie implikuje konieczności autoryzacji jej PINem...

Jasne, poza tym PINy w ogóle mogą (a może powinny) być sprawdzane
offline (względem banku), a tylko sama ew. autoryzacja (blokada) powinna
być online. W niektórych miejscach tak jest.
--
Krzysztof Halasa

Krzysztof Halasa wystukał, co następuje:

W <wu@wu.pl> writes:

Ostatnio mi wytłumaczono, że nawet jeżeli transakcja jest online to
wcale nie implikuje konieczności autoryzacji jej PINem...

Jasne, poza tym PINy w ogóle mogą (a może powinny) być sprawdzane
offline (względem banku), a tylko sama ew. autoryzacja (blokada)
powinna być online. W niektórych miejscach tak jest.

OK, to teraz pytanie które paść powinno - skoro PINy mogą być sprawdzane offline, to dlaczego do jasnej anielki nie są? Albo dlaczego chociaż nie dać możliwość skonfigurowania sobie samemu: włączyć zbliżeniowe taknie, żądać pin powyżej kwoty x PLN? Skoro największe opóźnienia i czekanie generuje autoryzacja banku, to przecież machnięcie kartą i ew podanie pin i tak jest stosunkowo szybkie...

W <wu@wu.pl> writes:

OK, to teraz pytanie które paść powinno - skoro PINy mogą być sprawdzane offline, to dlaczego do jasnej anielki nie są?

Bo np. w przypadku kart magnetycznych tak nie mogło być i tak zostało.

Bo np. banki boją się, że ktoś zmieni sobie PIN w systemie bankowym,
i karta nie będzie o tym wiedzieć. Normalnie robi się to tak, że albo
zmiana PINu wymaga banku i obecności karty (niepowszechne), albo po
którejś tam nieudanej próbie terminal jednak łączy się z bankiem i ten
ustawia PIN (to stąd te napisy o "ostatniej próbie").

Albo dlaczego chociaż nie dać
możliwość skonfigurowania sobie samemu: włączyć zbliżeniowe taknie,

Tak by było ładnie (zwłaszcza gdyby dało się wyłączyć interface radiowy
w ogóle). Banki liczą jednak, że niewielu klientów tego chce, i że im
się to nie opłaca (generalnie, bankom nic "się nie opłaca" chyba że
gdzieś widzą "wielką kasę").

żądać
pin powyĹźej kwoty x PLN?

Tu już jest problem bezpieczeństwa, za które odpowiada (być może) bank.

Skoro największe opóźnienia i czekanie generuje
autoryzacja banku, to przecież machnięcie kartą i ew podanie pin i tak jest
stosunkowo szybkie...

Owszem. Zwłaszcza (choć nie tylko) w przypadku terminali, które nie mają
stałego połączenia, offline PIN + autoryzacja tylko przez kartę powinna
być swietnym rozwiązaniem. Kiedyś można było dokonywać transakcji
w ogóle bez żadnej autoryzacji, autoryzacja przez kartę (zwłaszcza
dobrze przemyślana, w sensie np. indywidualnych limitów) jest 1000 razy
bezpieczniejsza.
--
Krzysztof Halasa

On Fri, 22 Feb 2013 14:08:12 +0000 (UTC), W <wu@wu.pl> wrote:

Ostatnio mi wytłumaczono, że nawet jeżeli transakcja jest online to wcale nie implikuje konieczności autoryzacji jej PINem...

Jeśli rzeczywiście tak jest, no to nie za wesoło, czyli wychodzi na to
że złodziej konto wyczyścić może do zera ale nie narobi debetu.

Pozdrawiam

W dniu 2013-02-23 11:25, dizel pisze:

On Fri, 22 Feb 2013 14:08:12 +0000 (UTC), W <wu@wu.pl> wrote:

Ostatnio mi wytłumaczono, że nawet jeżeli transakcja jest online to wcale
nie implikuje konieczności autoryzacji jej PINem...

Jeśli rzeczywiście tak jest, no to nie za wesoło, czyli wychodzi na to
że złodziej konto wyczyścić może do zera ale nie narobi debetu.

niedawno byla jakas "afera" chyba we Wroclawiu gdzie w autobusach mozna placic karta za bilety i mimo ze to nie sa platnosci zblizeniowe to nie ma pytania o PIN

a co do "wylaczania" platnosci zblizeniowych to Inteligo pozwala okreslic gorny dzienny limit w zlotowkach (rowniez 0 zł) dla ktorego przy platnosciach zlizeniowych nie jest wymagany PIN
wiec nie rozumie dlaczego w mBanku twierdza ze mozna wylaczyc ale tylko trwale bez mozliwosc powrotu

ze strony inteligo dla kart MasterCard:

Możliwość zarządzania limitami na transakcje bezstykowe: karta debetowa Inteligo pozwala na określenie maksymalnego dziennego limitu dla płatności zbliżeniowych (PayPass). Jeżeli, na przykład, ustawisz dzienny limit na transakcje zbliżeniowe bez konieczności potwierdzania PIN-em w wysokości 100 zł, w ciągu jednego dnia wykonasz nie więcej niż dwie tego typu płatności o wartości 50 zł. Jeśli zechcesz całkowicie zrezygnować z transakcji zbliżeniowych bez konieczności podawania PIN-u, wystarczy, że ustawisz limit na 0 zł. Nadal możesz realizować transakcje zbliżeniowe na kwoty wyższe od 50 PLN, do których autoryzacji konieczna jest weryfikacja PIN (lub podpisu w niektórych punktach usługowo-handlowych).

m.

mac <mac66@autograf.pl> writes:

niedawno byla jakas "afera" chyba we Wroclawiu gdzie w autobusach
mozna placic karta za bilety i mimo ze to nie sa platnosci zblizeniowe
to nie ma pytania o PIN

Nie musi być.

Z tym Ĺźe teraz to juĹź nie jest takie oczywiste kto odpowiada za fraudy
z tym związane (do 150 E), jeśli powstały na skutek utraty karty przez
klienta.
--
Krzysztof Halasa

mac wystukał, co następuje:

W dniu 2013-02-23 11:25, dizel pisze:

On Fri, 22 Feb 2013 14:08:12 +0000 (UTC), W <wu@wu.pl> wrote:

Ostatnio mi wytłumaczono, że nawet jeżeli transakcja jest online to
wcale nie implikuje konieczności autoryzacji jej PINem...

Jeśli rzeczywiście tak jest, no to nie za wesoło, czyli wychodzi na to
że złodziej konto wyczyścić może do zera ale nie narobi debetu.

niedawno byla jakas "afera" chyba we Wroclawiu gdzie w autobusach mozna
placic karta za bilety i mimo ze to nie sa platnosci zblizeniowe to nie
ma pytania o PIN

Problem rozbijał się o to, że oprócz biletów można było kupić też doładowania. Bo samo to, że mógłbyś kupić bilet za kilka PLN bez pin (nast stykowo) nie za badzo dawałoby zysk..

a co do "wylaczania" platnosci zblizeniowych to Inteligo pozwala okreslic gorny dzienny limit w zlotowkach (rowniez 0 zł) dla ktorego przy platnosciach zlizeniowych nie jest wymagany PIN
wiec nie rozumie dlaczego w mBanku twierdza ze mozna wylaczyc ale tylko
trwale bez mozliwosc powrotu

Ja się zastanawiam dlaczego prawie wszystkie banki idą w zaparte i tak twierdzą :|

Dnia Sat, 23 Feb 2013 16:06:23 +0000 (UTC), W napisał(a):

Problem rozbijał się o to, że oprócz biletów można było kupić też doładowania. Bo samo to, że mógłbyś kupić bilet za kilka PLN bez pin (nast stykowo) nie za badzo dawałoby zysk..

Bez problemu kupisz w jednej transakcji do 10 biletów stykowo bez PIN.
Kolejne próby też nie wywołują pytania o PIN - oba warianty przetestowane
(swoją kartą ;). A bilet jest czymś, co chyba stosunkowo łatwo
odsprzedać...

--
Borys Pogoreło
borys(#)leszno,edu,pl

Borys Pogoreło wystukał, co następuje:

Dnia Sat, 23 Feb 2013 16:06:23 +0000 (UTC), W napisał(a):

Problem rozbijał się o to, że oprócz biletów można było kupić też doładowania. Bo samo to, że mógłbyś kupić bilet za kilka PLN bez pin
(nast stykowo) nie za badzo dawałoby zysk..

Bez problemu kupisz w jednej transakcji do 10 biletów stykowo bez PIN.
Kolejne próby też nie wywołują pytania o PIN - oba warianty
przetestowane (swoją kartą ;). A bilet jest czymś, co chyba stosunkowo
łatwo odsprzedać...

nastukanie 10 biletów po, sam nie wiem jak jest we Wrocławiu, 5-10PLN a 10 doładowań po 50pln to jednak jest różnica ;-) no i jednak chyba doładowania są bardziej chodliwe niż bilety...

Dnia Sat, 23 Feb 2013 19:26:17 +0000 (UTC), W napisał(a):

Bez problemu kupisz w jednej transakcji do 10 biletów stykowo bez PIN.
Kolejne próby też nie wywołują pytania o PIN - oba warianty
przetestowane (swoją kartą ;). A bilet jest czymś, co chyba stosunkowo
łatwo odsprzedać...

nastukanie 10 biletów po, sam nie wiem jak jest we Wrocławiu, 5-10PLN a 10 doładowań po 50pln to jednak jest różnica ;-) no i jednak chyba doładowania są bardziej chodliwe niż bilety...

Da się kupić nie tylko jednorazowe :) Ale przyznam, że nie sprawdzałem,
jaki najdroższy bilet da się kupić w takim automacie, obadam to przy
najbliższej okazji.

--
Borys Pogoreło
borys(#)leszno,edu,pl

On 2013-02-23, Borys Pogoreło <borys@pl.edu.leszno> wrote:

[...]

Problem rozbijał się o to, że oprócz biletów można było kupić też doładowania. Bo samo to, że mógłbyś kupić bilet za kilka PLN bez pin (nast stykowo) nie za badzo dawałoby zysk..

Bez problemu kupisz w jednej transakcji do 10 biletów stykowo bez PIN.
Kolejne próby też nie wywołują pytania o PIN - oba warianty przetestowane
(swoją kartą ;). A bilet jest czymś, co chyba stosunkowo łatwo
odsprzedać...

A to nie jest tak, że one sa od razu "skasowane"?

--
Wojciech Bańcer
proteus@post.pl

Dnia Sun, 24 Feb 2013 12:30:32 +0100, Wojciech Bancer napisał(a):

Bez problemu kupisz w jednej transakcji do 10 biletów stykowo bez PIN.
Kolejne próby też nie wywołują pytania o PIN - oba warianty przetestowane
(swoją kartą ;). A bilet jest czymś, co chyba stosunkowo łatwo
odsprzedać...

A to nie jest tak, że one sa od razu "skasowane"?

 Nie, tak było na samym początku i szybko to zmienili.

--
Borys Pogoreło
borys(#)leszno,edu,pl