Коментари на: Приемате ли кредитни карти?

От: Боян Юруков

Боян Юруков — Wed, 23 Dec 2009 12:06:54 +0000

@ju - от Square са отговорили, че в даден момент ще направят и това. @боян илиев - Реагирал си бързо и затова. Нищо не пречи и при тази система да се работи така, още повече, че информацията за плащането е в акаунта ти още преди банката да е уведомена.

От: боян илиев

боян илиев — Wed, 23 Dec 2009 09:06:35 +0000

@Боян Юруков –
дълбоко не си прав. преди месец ми удариха кредитната карта (Mastercard на Postbank), 900$ в рамките на 2 дена. един телефон, картата беше блокирана, новата беше при мен до седмица, парите възстановени, 3 седмици по-късно подписах един формуляр, и тва беше.

От: ju

ju — Fri, 11 Dec 2009 21:37:19 +0000

Юруков: Обърна ли внимание, че не се въвежда ПИН при разплащане с това чудо? А се удостоверяваш с подпис. Което прави нещата малко по-различни?

http://www.engadget.com/2009/12/01/square-iphone-payment-system-gets-itself-a-website-showcased-in/

От: Боян Юруков

Боян Юруков — Fri, 11 Dec 2009 14:15:19 +0000

@TDK – точно за този сценарий, който ти даваш, обясних по-горе, че устройството кодира прочетеното и лесно може да се разбере кога, от кой и дори къде е била прочетена картата.

От: TDK

TDK — Fri, 11 Dec 2009 14:09:26 +0000

Nикой не може да ме убеди да дам катрата си и ПИН-а, някъде, където могат да се копират, и то ЕЛЕМЕНТАРНО и лесно, и без специален софтуер. А после иди че обяснявай, че не си бил ти. Освен това, може само да се разбере кой е купувача, НО НЕ И ДА СЕ ДОКАЖЕ, че той е „копирал“ аудио сигнала на картата и ПИН-а. За смартфони, софт за аудио запис и кейлогване – много. Ето ти сценарий. Отиваш и пазаруваш по описания начин, но без да знаеш на телефона на продавача има активен софт и записва всичко. После продавача си купува нещо с твоите пари и като го питаш казва, че някой друг с карта е минал и пазарувал, било е привечер и лицето било същото, само малко брадясал и с очила. Тоест картата ти е копирана и някой ти знае ПИН-а. Което както знаем се е случвало и ще се случва, докато полицията не почне да пипа здраво.

От: Боян Юруков

Боян Юруков — Mon, 07 Dec 2009 16:06:00 +0000

@Niki, @ju - както писах тук, има начини информацията прочетена от картата да се кодира и да не е възможно да се използва другаде. Освен това, ако в ресторанта или магазина искат да крадат данни, могат да го направят и сега и то със старите системи. В щатите хващат редовно служители на заведения, които го правят и продават данните. Значи този проблем не е в сигурността на системата, а този на който даваш картата. Разликата е, че square ще даде възможност на по-широк кръг от продавачи да имат достъп до този вид разплащания. Пример, който те дават са уличните продавачи на изкуство. Да, на теория така наистина се дава достъп до ценни данни на още повече хора, но в случая сканирането се прави пред теб с телефон и квадрата и картата не изчезва от погледа ти. @Niki - Това още не се знае, защото проектът е пилотен и се тества с ограничен кръг от магазини в щатите. Парите доколкото разбирам се получават както при PayPal - във вътрешна сметка, от която после можеш да превеждаш пари на банковата си сметка.

От: Niki

Niki — Mon, 07 Dec 2009 16:03:20 +0000

Имах предвид „процента“, не знам как съм написал „сайта“ – колко е комисионата за операцията. Нямам представа колко е и за Пейпал.

А и си остава въпросът как си взимам парите от „Квадрат“

От: Боян Юруков

Боян Юруков — Mon, 07 Dec 2009 15:50:37 +0000

@Сашо, @basilios - мисля, че rda е прав. Така или иначе системата е твърде сложна и разнородна за да се направи генерален извод. Зависи от банката, посредника и държавата. @Niki - какви сайтове за таксуване? Системата е подобна на тази на PayPal, с тази разлика, че вместо купувача да влиза и да си въвежда сам данните от картата, той я перва през четеца и се подписва. Впрочем вижте какво писаха от ПИБ за процедурата при оспорване на плащания с кредитни карти.

От: ju

ju — Mon, 07 Dec 2009 14:24:06 +0000

@Niki: „но могат да се ползват във всички останали като класически скиминг“ – Exactly

От: Niki

Niki — Mon, 07 Dec 2009 12:42:58 +0000

Интересна услуга – но интересно 1. С колко сайта „Квадрат“ таксува получаващите пари и 2. Как получаващия си ги взима реално.

Що се отнася до риска (станков от 04.12.) – той съществува, тъй като – да, не могат да се ползват данните неправомерно в ТАЗИ система, но могат да се ползват във всички останали като класически скиминг

От: rda

rda — Mon, 07 Dec 2009 11:06:27 +0000

@basilios: Въпрос е и на политика явно кой метод(лента или чип) да се използва. Иначе за техническа възможност да се разбере каква е картата явно има. А политиката може да е на банката, картовия оператор, търговеца. Как е точно те си знаят.

От: basilios

basilios — Mon, 07 Dec 2009 10:23:55 +0000

@Боян Юруков – отговорът е че просто ти обработват картата на различни ПОС терминали

От: basilios

basilios — Mon, 07 Dec 2009 10:20:54 +0000

@Сашо – Явно някои не е на 100% сигурен, rda прави добри заключения.

От: rda

rda — Mon, 07 Dec 2009 10:06:41 +0000

Това за чипа и магнитната лента може би има и трети вариант. На магнитната лента да пише примерно дали картата има чип(или направо да се познава по номера) и ако пише че има чип и устроиството знае е че има чип четец да те кара да минеш през него. На мене постоянно ми се случва с дебитна карта Visa.

От: Сашо

Сашо — Mon, 07 Dec 2009 09:55:41 +0000

@basilios: тук в коментарите двама души ти казваме, че не си прав и споделяме опит от половината свят..

От: basilios

basilios — Mon, 07 Dec 2009 09:22:24 +0000

@Сашо – Единственият вариант това да стане е устроиството на което ти обработват картата да няма чип четец.

От: Павел

Павел — Mon, 07 Dec 2009 03:10:35 +0000

@Боян Юруков – системата с PIN/подпис е абсолютно произволна, защото на едно и също място откъдето пазарувам редовно (примерно месарница), с горе-долу еднакви покупки всеки път, минавам ту с подпис, ту с PIN. Продавачът ме пита „PIN or sign“ и каквото му кажа… Откакто имам такава карта (поне 5-6 години), само 2-3 пъти ми се е случило POS-терминалът да каже „chip required“ и да ме накара да вкарам картата откъм чипа.

От: Сашо

Сашо — Mon, 07 Dec 2009 02:55:47 +0000

Причината да скапя чипа (по-скоро контактните му пластини), както написах, беше, че бях забравил ПИН-а, а банката издател ми поиска 120лв. за нова карта, защото ‘ПИН-а не подлежи на промяна“.
Твърдението „ако картата има чип и устроиството чип-четец то устроиството отказва ауторизация само чрез магнитната лента“ е заблуждаващо, аз поне досега не съм имал случай след card error на смарт-кард четеца някой търговец да е отказал да ми обработи картата с магнитна лента или даже с „аналогов“ импринт на хартия.
Съответно твърдението, че използването на смарт карта, интегрирана в кредитната карта носи някаква добавена сигурност не е вярно – това, което направих аз, може да направи всеки джебчия, който Ви е измъкнал портфейла от задния джоб.. а ако трябва да се подпише с подписа Ви, има откъде да го научи – задната страна на същата тази карта.

От: Боян Юруков

Боян Юруков — Sun, 06 Dec 2009 23:20:31 +0000

@Павел – не прав съвсем. Използват смесен подход. Моя тип карта се използва от повечето ми познати тук в Германия. При нея имаме пин и подпис. Полезно е защото в някои магазини не дават с пин. В тези, които може с пин и подпис, на случаен принцип иска едното или другото. Не е по преценка на продавачката, защото не прави нищо различно. Има два варианта според мен – 1. системата преценява на базата на това, че не си пазаривул в този магазин или регион, че има риск и изисква пин, който е по-сигурен или 2. понякога транзакцията е твърде нестабилна и/или несигурна и системата преценя, че е по-безопасно да не иска пин и да го пренася през мрежата, вместо да рискува подписа да е фалшив. Сигурно историята и цената на стоката имат значение. Давам това предположение, защото сме учили за подобни подходи, но в по-абстрактен смисъл, в университета.

От: Павел

Павел — Sun, 06 Dec 2009 23:01:06 +0000

@basilios – устройствата би трябвало да правят както казваш (да отказват магнитната лента и да искат чип), но масово не го правят. Аз постоянно плащам с чип-карта тук (в Австралия) и ако сам не я пъхна в дупката за чип, апаратът никога не ми го иска и плащам с лентата (след което подписвам). Случва се освен това да вкарам чипа, а апаратът да не поиска PIN и да напише на екрана „Signature required“. Демек, системата не е съвсем читава още.

От: Боян Юруков

Боян Юруков — Sun, 06 Dec 2009 21:17:30 +0000

@basilios – да, съгласен. И мисля, че точно това имаше Сашо в предвид – като скапе чипа, те ползват стандартния четец. Повечето магазини имат два вида четци – за чип карти и магнитни. Магнитните са по-стари и обикновено са интегрирани в самите касови апарати. Предполагам, че иска да каже, че като чипа дава грешка – пробват на другия. Проблемът с това изказване е, че аз съм плащал по такъв начин и пак съм се подписвал, а той се оплаква, че му иска чип.

Както и да е – Square поддържа само магнитни карти. За сега работи с кредитни, но в Twitter казаха, че след време ще поддържат и дебитни. При последните усложнението е, че превода се прави незабавно, което означава, че системата трябва да е много сигурна (т.е. да са изчистили грешките) и продавачите да са проверени.

От: basilios

basilios — Sun, 06 Dec 2009 21:10:11 +0000

@Боян Юруков – Нещо не се изразявам правилно, ако картата има чип и устроиството чип-четец то устроиството отказва ауторизация само чрез магнитната лента.

От: Боян Юруков

Боян Юруков — Sun, 06 Dec 2009 20:53:49 +0000

@basilios – има карти с чип и с магнитна лента. Дебитната ми карта в Германия е такава. Предполага се, че чипа има повече сигурност и затова съдържа повече данни за носителя – има, номер на картата, дата на раждане и дори адрес. В Германия дори използват дебитни/кредитни карти с чип за идентификация на автоматите за цигари и доказване, че купувача е навършил 18.

От: basilios

basilios — Sun, 06 Dec 2009 19:47:52 +0000

пак да го повторя ако устроиството разполага с Чип-четец то няма как да бъде разрешена ауторизация чрез магнитната лента@Боян Юруков -

От: Боян Юруков

Боян Юруков — Sun, 06 Dec 2009 19:19:10 +0000

@basilios – скапал е чипа на картата си. Повечето кредитни карти се разчитат по магнитната лента отзад, след което с ID и/или с подпис удостоверяваш трансфера. Не разбрах само, защо му е трябвало да го прави като може да се удостовери по нормалния начин, но предпочитам да не питам.