Vlákno názorů k článku Bezkontaktní platby: Těšme se bez obav od bob - Zaprvé bezpečnost se opět těžce propadá. Sice do...

Zaprvé bezpečnost se opět těžce propadá. Sice do dneška nebyli schopní zavést platební kartu kterou NELZE platit bez pinu bohužel. A tak rovnou uvedou tenhle zmetek kde si s tím zaplatí naprosto každý. U karty mohli aspoň porovnat podpis, jméno apod. Jak budou asi kontrolovat jméno proti mobilu nebo hodinkám??

Navíc jak už tu padlo - kdo si tohle asi zavede? V sámošce a u benzínky stejně utratím víc a u nás v pekařství kde platím dvacku za housky si to asi nezavedou že.

Vůbec by to nebylo potřeba kdyby se u nás rozšířilo placení kartou jako ve vyspělých zemích - vždyť kolik je u nás pump kde se platí výhradně bezobslužně kartou? NULA. Kolik je u nás parkingů na ulici kde lze platit kartou? Minimum. Lze snad koupit lístek na MHD kartou? Nevím o tom.

A tenhle vynález to asi sotva změní.

Nemyslím, že by tu byl problém z bezpečností a rozhodně nemáte pravdu s absencí karet bez PINu. Sám takovou kartu používám v práci už nějakých min. 5 let. Platím s ní oběd, používám ji ke vstupu. Zatím ji pravda nezavedly české banky ale nic tomu nebrání. Pokud si na bezkontaktní použití sám nastavíte max. výši platby např. na den pak si sám určujte bezpečnost. Na vyšší platbu budete používat už PIN. V případě karty máte podpis na kartě pro ověření jako dosud. Vámi nastavená max. částka pro bezkontaktní platbu se nemusí ověřovat podpisem. Pokud byste mobil nebo kartu ztratil vždy to můžete zablokovat prostým telefonátem bance a i kdyby Vám někdo vybrat ty třeba 3 stovky tak Vás to bolet nebude. Co se týče NFC platí to podobně. Při min. částce se žádný podpis neověřuje. Při vyšší částce můžete podepsat např. účtenku a ejhle Váš podpis je na světě a obsluha jej porovná s podpisovým vzorem v systému.

Co se týče toho "kde to zavedou" zde opět nevidím problém. Pokud je karta jak kontaktní tak i bezkontaktní tak si poradí s každým stávajícím terminálem. Halt někde Vám umožní jen kontaktní použití. Trápí Vás to ? Jinde naopak nebudou mít kontaktní čtečku a tak buď za 10 rohlíků zaplatíte cash nebo bezkontaktní kartou (pokud je Váš limit takový abyste zaplatil 10 rohlíků).

V tom posledním odstavci jste už úplně mimo. Tady se jedná o aktivitu bank a vy jako daňový poplatník za nic neplatíte. Je tedy na bankách do čeho si své peníze investují. Jo kdyby se jednalo o nějaký státní projekt pak by se dalo diskutovat nad nákladem hrazeným z veřejných zdrojů ale tady to není tento případ. Ohledně nedostatku terminálů. To bych vůbec neřešil. Když toto řešení převezmou i jiné banky tak se určitě spousta aplikací a terminálů najde.

Nehledejte problémy tam kde vůbec nejsou ;)

ad možnost nastavení limitu. Nevidím motivaci, proč bych si měl nastavovat limit na bezkontaktní platbu vyšší než 0 Kč. Jakákoliv vyšší částka pro mě automaticky znamená vyšší ztrátu při ztrátě karty a zároveň nic nepřináší. Z pohledu teorie her tedy strategie limitu 0 Kč jasně dominuje jakémukoliv vyššímu limitu.

Můžete mi vysvětlit, proč by mě neměla bolet ztráta 300 Kč? Mám si to vysvětlit tak, že jste ochoten na požádání rozdávat takové částky?

Třeba abyste se nemusel zdržovat ve frontě sám sebe a ty, kteří stojí za Vámi když platíte kartou těch 10 rohlíků a ťukáte PIN :-) Pokud byste si nemusel nastavit limit vyšší než 0 Kč pak je vše Ok ne ? Byla by to Vaše volba. Vaše rozhodnutí. Nic proti ničemu.

Vás by zřejmě bolela i ztráta 1 Kč. No OK já to nechci nějak komentovat. Mluvíme tu o tom, že si sám nastavujete co Vás bolí. Chtěl byste něco namítat když si někdo dobrovolně nastaví třeba 1000,- Kč ? To je zase jejich věc ne ? Vy si nastavte 0 Kč a je vymalováno.

Co se mě osobně týče tak já nepatřím mezi ty chronické ztracovače karet, karty si hlídám, aby mi je někdo nevytáhl z kapsy (ještě se mi to nikdy v životě nestalo) a navíc umím zavolat bance a kartu si zablokovat. Já osobně bych si klidně nastavil 5 000,- Kč na bezkontaktní platbu na den. Peníze nebo kartu mi může někdo štípnout tak i tak. Peníze už neuvidím. Kartu můžu ještě stihnout zablokovat.

Detail: PIN mám vyťukaný za max. 1/4 té doby, co uplyne od zasunutí karty do výzvy terminálu k zadání PIN. Jinými slovy: pomalá je především komunikace terminálu s bankou, doba naťukávání PINu je vzhledem k tomu zanedbatelná.

No můžete se na absenci PINu při malých platbách dívat jako na zvýšení bezpečnosti Vašich peněz. Zní to divně? Vůbec ne. Pokud budete zadávat PIN při každé platbě, tak je mnohem větší pravděpodobnost jeho prozrazení. Potom už stačí aby Vám nějaký zlodějíček tu kartu ukradl a je hotovo. Se znalostí PINu si dojde k nejbližšímu bankomatu a provětrá Vám účet. Na druhou stranu, pokud Vám ukradne kartu bez znalosti PINu, tak v bankomatu nedostane nic a u obchodníka maximálně nakoupí tolik, kolik momentálně zbývá do limitu. Je to v podstatě, jako kdyby mi ukradl peněženku, ve které budu mít při používání klasických peněz obdobnou částku. Rozhodně to není o tom, že by někdo byl ochoten rozdávat takové částky. Je to pouze o nalezení rovnováhy mezi mírou rizika a pohodlím/rychlostí.
Jak už tu kdosi psal. Problém je především v rychlosti komunikace mezi terminálem u obchodníka a kartovým centrem. Pokud je terminál připojený přes dialup, tak ta transakce opravdu hodně zdrží. Vzpomínám si na překvapení, které jsem kdysi zažil v jednom velkém hypermarketu. Byl jsem byl zvyklý, že než obchodník zpracoval transakci, tak se dalo bezmála obchod projít ještě jednou. A najednou jsem při platě dal pokladní kartu, ta ji projela čtečkou integrovanou přímo do pokladního systému a rovnou mi podává účtenku. Jaké bylo překvapení, že to není účtenka, ale potvrzení o kartové transakci. Dodnes je podezřívám, že tu platbu neověřovali.
V okamžiku, kdy mám kartu připravenou, tak ta transakce je téměř rychlejší, než platba hotovostí. Ono to přepočítávání, kolik mi ta pokladní má vrátit/vrátila taky nějakou dobu trvá.
Spíše bych uvítal možnost zbavit se magnetického proužku na kartě. Už jsem uvažoval o jeho likvidaci. Bohužel některé bankomaty jsou ukryty za dveřmi, které otevřete jen magnetickým proužkem :-(

k te posledni vete: zas na druhou stranu, vetsinu tech dveri otevrete jakymkoliv magnetickym prouzkem :) (sveho casu jsem na to pouzival ISIC kartu)

1) Asi jsme si nerozuměli. Já chci kartu s kterou jde platit VÝHRADNĚ S PINem. A taková prostě podle mě není a nebude do té doby dokud budou karty hybridní magneticko-čipové. Nebo snad nějaká banka v ČR vydává čistě čipovou kartu s kterou lze platit POUZE s pinem? K čemu je mi čipovka s proužkem když chmaták naběhne do první sámošky a s pomocí podpisu který vidí na kartě (jak bezpečné!!) si nakoupí?

2) Podpisový vzor - proboha už jste viděl kasu v sámošce nebo jinde kde mají možnost vidět můj podpisový vzor (asi myslíte natažený z banky)? Co je to za blbost??

3) Univerzální terminál - jako převrat se především uvádí to že lze platit mobilem/hodin­kama/snad i holínkou. Ale tady jaksi padá ten princip univerzálnosti platby čipem/bezkontaktně. Hodinky asi žádný čip nemají že. Tedy stejně budu tahat kartu v peněžence a na ruce hodinky s bezkontaktem. Univerzálnost je jen na straně obchodníka ne na straně klienta. Tedy mě to přináší naopak komplikaci.

4) Rozšířenost terminálů. Nevěřím tomu že v téhle republice se něco rozjede. Těžko meditovat co bylo dřív jestli slepice nebo vejce, tedy jestli dřív byl nezájem bank nebo klientů. Ale jak si třeba vysvětlit víceméně nulovou rozšířenost předplacených karet? Banky prohlašují že klienti nemají zájem. Opravdu? A jak můžou mít nezájem o něco co ani neznají? A bojím se že tahle novinka dopadne stejně. Jak se může rozšířit nějaké bezkontaktní placení když většina moulů (z ČS) stojí 1/4h frontu u bankomatu a pak jdou vybranou pětistovkou zaplatit do sámošky?

Ano věštím sice z křišťálové koule, ale na druhou stranu se stačí podívat jak to funguje v ČR a jak ve vyspělejších zemích - UK, Švédsko, atd atd..

1) Co to je karta kterou lze platit jen s PINem ? PIN není na kartě. PIN je ve Vaší hlavě a ve vzdáleném systému. Karta nenese a ani z principu NESMÍ nést PIN ! Karta je zde na základní identifikaci a autorizaci a PIN je doplňkovou metodou identifikace. Co já vím tak zatím skoro všude máte doplňkovou identifikaci PINEm, krom pár výjimek, které umožňují kontaktní platbu bez PINu. Bez nastavení max. limitů výběru jde o hazard. Největší bezpečnostní hazard je použití karet s CSV kódem, kdy si obchodník může v nestřežený okamžik oscanovat Vaši kartu a pak Vám vybere účet (pokud máte povolenu platbu na webu pomocí csv).

2) Ano už jsem takové terminály viděl. Nejsou samozřejmě v běžné sámošce ale zejména právě v těch bankách. Záleží na systému jestli je schopen tento vzor natáhnout. Pokladní v sámoškách někdy požadují kontrolu podpisu na kartě a tu porovnávají s Vaším podpisem např. na účtence. V případě limitovaného bezkontaktního ověření majitele karty (mobilu) ztrácí ale tato kontrola smysl. U vyšších částek lze zkontrolovat podpis na účtence s podpisem na občance čímž je identita ověřena.

3) Když Vám to přináší komplikaci tak si to nemusíte pořizovat :-) Plaťte cash. Brání Vám někdo ? Ideální by byl samozřejmě jeden chip např. v elektronickém OP, kterým by šlo platit v obchodech, v MHD, knihovnách, kinech, který by umožnil vstup do určitých budov, který by nesl el.podpis a šifr. klíč a umožnil by výběr z bankomatů všech bank atd. Technicky to možné je, buďme ale realisté.

4) Takových nevěřících Tomášů bylo v každé době plno. Nevěřili v letadla, ponorky, počítače a spoustu věcí, které jsou dnes naprosto běžné. Moc nerozumím Vašemu pojmu "předplacená karta". Máte účet v bance a tam jsou nebo nejsou peníze. Karta v sobě ty peníze nemá. Ta jen umožňuje přístup k Vašemu účtu v bance a stržení částky. Jestli bude zájem o bezkontaktní placení se ukáže až když lidé dostanou tu možnost. Pochopitelně pokud SI TO NEBUDOU MOCI KDE VYZKOUŠET tak se nic neukáže. Tohle jste měl na mysli ? Já bych to nedramatizoval. Nejdřív budou karty (jako to vejce), které se chvíli nebudou bezkontaktně využívat protože nebudou terminály a pak přijde ta (slepice) nějaký řetězec, který bude vědět, že karty jsou a bude chtít vyházet pár pokladních a tak zavede v celé republice bezkontaktní terminály. A lidé půjdou do bank a budou žádat bezkontaktní karty atd. a pak už to bude všude .. :-)

Co to je karta kterou lze platit jen s PINem ? PIN není na kartě. PIN je ve Vaší hlavě a ve vzdáleném systému

To co tvrdíte není pravda. PIN na kartě uložen být musí, pro offline transakce (samozřejmě zašifrovaný, jak v proužku, tak ověřitelný/nah­ratelný v čipu). Proto se většinou mění v bankomatu za přítomnosti platební karty

Pokud nevěříte, doporučuji se podívat na archivní témata o PINu pro offline platby u mBank a problémy, které jeho absence způsobovala při cestách do UK.

1) Stále si nerozumíme.Já něchci mít PIN jako DOPLŇEK, chci to mít jako nezbytnou podmínku platby! Banky stále prohlašovaly/proh­lašují že čipová karta je bezpečná protože je NUTNÉ použít PIN. Ale to je lež jako věž, protože na kartě je stále ten magnetický proužek a s tím lze stále na dost místech zaplatit bez PINu. A zabezpečení je tak slabé jak slabý je nejslabší článek.

Tedy dokud bude existovat byť jediný obchod/terminál kde půjde zaplatit bez PINu tak je celé PIN-čip zabezpečení k ničemu.

Já chci kartu kde půjde zaplati JEN a VÝHRADNĚ s PINem a taková podle mě (v ČR) neexistuje.

Obdobného výsledku se někteří snaží dosáhnout úmyslným poškozením magnetického proužku, ale to je víceméně nelegální. Opravdu už banky nemůžou začít vydávat ČISTĚ čipové karty??

2+3+4) Povíme si za 5 let. Já nejsem ten kdo to tu brzdí jak rád bych všechny ty vychytávky používal. Ale stačí se podívat na ten "materiál" ve frontě u bankomatu ČS a člověk má jasno - v téhle republice budem ještě desetiletí pozadu..

předřečník myslel nikoli, že by to stálo něco daňového poplatníka, ale obchodníka, který musí odvádět procenta bance a malý obchodník odvádí vždy více než velký protože má menší vyjednávací sílu vůči bance a tudíž banka má pro něj vyšší procentuální cenu a proto malý obchodníci jsou vlažní k terminálům... ono, ani velkým se to nelíbí, ale pro ně je to nutnost... pro info, malý obchodník typu pekař apod. má cenu od bank 4-6% což není zrovna mála, tj.třeba z denní tržby třeba 10 tis. zaplatí bance 500,- Kč což je 10. tis měsíčně navíc vůči příjmu v hotovosti... a to může být 2/3 jeho měsíčného živobytí... už rozumíte???

V civilizovanych zemich staci zvednout telefon, prohlasit ze jste tuto platbu neautorizoval a obratem mate prachy zpet na ucte. Veskera rizika na sebe bere banka - v opacnem pripade by totiz kartou neplatil nikdo.

Unas vam bankomat nevyda $$$, presto vam banka nauctuje poplatek (wtf) a ani po nekolika mesicich vam tech 10Kc nevrati (RB). (Ten bankomat byl den po nahlaseni oznacen za nefunkcni). Nechci vedet, co by clovek musel podstoupit, aby z banky vypacil neautorizovanou platbu v desitkach tisic.

Ja jsem to podstoupil. Najednou mi z účtu zmizelo ca. 23 000 kč, z detailů jsem zjistil, že někdo provedl platbu mou kartou v Italii. S bankou, konkrétně ČSOB, jsem se handrkoval asi pul rok, než mou reklamaci uznali....
Takže bezkontaktní platby mě nechávají úplně v klidu, rozhodně do toho nepůjdu. Radějc budu platit drobný hotově, než se o petistovku dohadovat s bankou