Vlákno názorů k článku Mobito a MasterCard Mobile: když dva dělají totéž, není to totéž od The_ERROR - Asi tak nejak. Naprosty souhlas. Kdo se neboji,...

Asi tak nejak. Naprosty souhlas. Kdo se neboji, necht si plati takhle (me to napriklad vyhovuje - jsou spolecnosti, kterym verim (PayPal napr.) a tem kterym ne (Mobito) a podle toho funguji a pouzivam je primo (PayPal) nebo jako penezenku (Mobito). Pokud jsem paranoik, kazdy mesic po 15. vyberu vsechny penize v obrnenem vozidle a ukladam doma do vodotesneho, 5tunoveho trezoru na pude....
Proc ale kvuli par paranoikum delat platby slozite, to nechapu. Bezpecne ano, ale slozite je blbost, protoze se na to tak akorat kazdy vykasle, kdyz muze zaplatit daleko jednoduseji hotove.

Na drobné nákupy mám bezkontaktní kartu s limitem pro platbu 500 Kč, na které k tomu nikdy víc než 500 Kč není (pokud provedu platbu, večer se to do 500 Kč na účet automaticky dočerpá z hlavního účtu), je to pohodlné a rychlé. Na větší platby si ten PIN samo rád zadám na jiné kartě. O každé platbě mi ihned přijde mail (tj. i na telefon).
NFC platba mobilem mi nijak výhodná nepřijde, ten kousek plastu (kartu) už unesu a nemusím riskovat, že mi mobil u kasy vypadne z mých gramlavých pracek, až ho budu přikládat ke čtečce. :-)

Ano. Velké položky, jako nákup jídla na celý týden nebo dražší věci platím kartou s PINem a touhle bezkontaktní platím jen malé položky (oběd, flašku/dárek když jdu někam gratulovat, levnou součástku). Pokud bych to jó chtěl platit tou kartou, tak si tam peněz převedu ručně víc. Těch 500 Kč je prostě částka, kterou jsem ochoten překousnout, pokud bezkontaktní kartu ztratím.

Nevím, jaká data se při NFC platbě přenášejí, ale dokáži si docela dobře představit verifikaci obchodníka přes centrální registr. Takže ačkoli se někdo může snažit o platbu na větší vzdálenost, chytré zařízení se s ním nebude bavit.
A pak je tu ještě standardní možnost reklamace platby u banky - k čemu maníkovi bude, že si stáhnul peníze z mé karty, když mu to banka následně stornuje? V tomto směru nejsem až tak paranoidní.

Nesmysl, nikdo mne nebombarduje.

Jo, tak zrovna na reklamaci u ceskych bank bych se nespolehal, protoze ty to maji zrovna u tehle plateb dokonce i v podminkach napsano, ze se od ruceni za platby do vyse tech bez-PINovych distancuji...

Ne ze bych se v cesku divil... na jedne strane me to stve, na strane druhe je mi jasne, jak by to v cesku fungovalo, pokud by to banky bez mrknuti vracely, jak to funguje jinde. Hromada lidi, by si ponakupovala veci a pak by chtela penize pekne vratit. Docela se nedivim, ze s tim delaji takove obstrukce a klidne cloveka nechaji cekat nekolik mesicu.

O komentář výše jsem popsal, jak lze (teoreticky) platit bezkontaktně s mobilem s NFC – stejně rychle jako s bezkontaktní kartou, ale s autorizací každé platby.

S čipovou kartou popisujete ideální případ. Někdo si těch PINů musí pamatovat víc a nemá tak dobrou paměť na čísla, takže PIN bude zadávat dýl nebo opakovaně. Já osobně mám často problém s vložením karty – často není na první pohled vidět, kam se karta vlastně má vložit, a často není zřejmé, jak má být otočená. Třeba se vkládá svisle, tedy čipem k sobě nebo od sebe, a na terminálu je napsáno „čipem nahoru“ – tak si vyberte.

Ty údaje se nikdo nedozvídá ze SIMky, ale z platebního terminálu. Jako základ si představte běžnou plastovou bezkontaktní kartu (může to být dokonce jen nálepka). Ta komunikuje jen s platebním terminálem (žádné GSM nebo internet). Ta NFC komunikace, která je v té platební kartě, může být stejně implementována v mobilu s NFC. Ta varianta se SIMkou zase jen varianta té plastové karty – akorát ta anténa a obvod pro NFC jsou zalité v plastové kartě, nemají ani podobu nálepky, ale jsou na té SIMce (ale ta SIMka může sloužit jen jako podklad pro ten obvod, obvody na SIMce s obvody NFC vůbec nemusí být propojené).

V cem je pohodlnejsi vytahnout mobil s NFC a vytahnout dnes bezne distribuovanou kartu s payWave? ;-)

A samozřejmě, ty dvě stovky taky můžu zaplatit v hotovosti ;-)

Nechápu, to co popisujete právě navízí řešeni karty v mobilu.

Přijdu do obchodu, přiložím k terminálu, zadám pin, přiložím k terminálu a je zaplaceno. Mobilem. A přitom kdekoli po světě, kde mají bezkontaktní terminál. Což už i v ČR je dnes skoro všude.

To že to neumí všechny NFC telefony je proto, že NFC je jen komunikační rozhranní. Není to celá logika, potřebná pro tuto funkcionalitu.

Srovnáváte nesrovnatelné.
Jedna věc je uskutečnit jednu platbu, která je opravdu chráněna jednorázovými klíči.
Jiná věc je zmocnit se informací o kreditce/debetce. A tu si pak naklonovat, nebo s ní platit jinou cestou.

Elektronické bankovnictví (internetové i mobilní) je v tomto ohledu daleko bezpečnější, než si opsal šestnáctimístné číslo karty, cvv kóda datum expirace.

Řešení se secure elementem na sim kartě je ale fakt výrazně bezpečnější, než cokoli jiného.

Pokud to obsluhuje jen appka v telefonu a případně data na serveru (v lepším případě) není to moc pod kontrolou. Data mohou uniknout. Z telefonu o to jednodušeji, že nic nebrání uživateli, aby si do telefonu nevědomky nainstaloval logovací sw, který bude odchytávat zadávané heslo do aplikace. A pak mu kartu vyberou jak nic.

Secure element na simkartě znamená, že se veškeré výpočty souvisejíci s realizací platby uskuteční zcela odděleně od operačního systému a odděleně od paměti a procesoru telefonu. Vše v simkartě.

Aplikace v telefonu je jen náhledové rozhranní na výsledek platby.

Ještě bychom mohli diskutovat, jestli je lepší secure element v telefonu, nebo na sim kartě. Obojí bude bezpečné stejně.
Pokud pomineme stranou zájem operátora, mít pod sebou veškerou správu uživatele (to je a simka), tak hlavní rozdíl vidím v tom, že telefon měním řádově častěji, než sim kartu.

Když sim přehodím do nového telefonu, funguji normálně dál. Jak s elefonováním, tak i s placením.
Kdybych měl data v telefonu, budu muset s bankami řešit, aby mi karty ve starém mobilu zablokovali a v do nového poslali. A vsadím se, že bych za to musel platit.

Operátor tu navíc není v roli parazita. Naopak, v řetězci došlo jen k nahrazení dodavatele nosiče karty. Místo výrobce plastové kartičky je to operátor se sim kartou.

Ad Gogle wallet.
Jednak je to řešení, dostupné zatím jen v severní americe.
Druhak je to řešení více děravé.

Za třetí, na rozdíl od operátora v našem řešení, má Google u Google Wallet komplexní informaci

kdo nakupuje,

kde nakupuje

kolik zaplatil

Jediné co snad neví je co si dotyčný koupil. Pokud mi nepřijde výpis o transakci do mailu. Pak by z Gmailu znal i to. :-)
To mne z pohledu cílené reklamy děsí daleko víc.

Btw .. např. http://www.svetandroida.cz/dve-bezpecnostni-chyby-umoznuji-zneuziti-elektronicke-penezenky-google-wallet-201202

Ale o bezpečnostnich rizicích a tom, jak proti tomu Google bojuje, si toho můžete vygooglovat daleko víc.

Musím vás opravit, zcela se pletete.

SIM karta neobsahuje žádnou anténu, ani NFC. To musí obsahovat telefon.
Pak musí telefon mít implementované NFC ve verzi, která obsahuje secure element v telefonu či na SIM kartě. Anténa v telefonu (většinou va baterii telefonu, nebo v zadním krytu nad baterkou) je spojena s NFC logikou v telefonu. To NFC je jen a pouze near field communication, tedy komunikační rozhranní, komunikující na krátkou vzdálenost. A dále musí NFC logika mít možnost přímé komunikace se SIM kartou (jestli se nepletu, 2 kontakty navíc).

Informace o platební kartě jsou uloženy v secure elementu v SIM kartě (to si představte jako rozšířenou pamět na čipu SIM, který umí realizovat svě logické výpočty), velmi podobné tomu, jako existují a dosluhují SIM karty se SIM toolkitem.

Čili, to že plastový nosič platební karty obsahuje jak anténu i ČIP v sobě, u telefonu je to rozděleno mezi telefon a SIM kartu. Navíc, doplněno o UI v podobě aplikace v telefonu.
Je i rozdílná implementace, jak probíhá komunikace a ověření v platebním terminálu. U telefonu se zadává PIN do telefonu, u jiných nosičů do POS terminálu.

Jediné v čem máte pravdu, že nic nejde přes Internet a mobilní sítí. Telefon nemusí být na signálu. A u něterých telefonů ani nemusí být zapnutý, pokud zvládá živit NFC z baterky telefonu obvody v SIM kartě a komunikaciplně zvládnout.

Aha, tak aspoň že tak. Myslel jsem, že NFC SIM je jen přenesení té nálepky ze zadní strany mobilu do SIMky.

Pohodlnější je to v tom, že nemusím nosit další kartu. Ale hlavně je to bezpečnější – můžu autorizovat třeba každou platbu. Pokud se jednotlivé terminály nějak identifikují, můžu platbu bez autorizace povolit jen přes určitý terminál. A taky třeba můžu mít v mobilu rovnou historii transakcí klidně i s lokací, a nemusím to řešit přes banku.

S tou výhodou nošení mobilu z praxe souhlasím, ono se to zdá jako banalita, ale v praxi je opravdu příjemné u pokladny vytáhnout mobil (v mém případě s Citilife nálepkou) a nehledat peněženku, v ní karty, atd.

Co se týče náhrady nálepky za NFC s aplikací, tak tam už komfort nutně zase klesne a popravdě už se to sune k bodu, kdy čistě z hlediska komfortu by byla klasická karta pohodlnější. Výhodou je větší ale bezpečnost při krádeži mobilu (koneckonců i peněženky). Druhou výhodou (kterou ale už nevyužije zdaleka každý) by bylo použití s více kartami, jako nálepka jde prakticky a pohodlně jen jedna, v aplikaci jich teoreticky může být neomezeně. Ale prakticky to na nic nepotřebuji.
Naopak nevýhodou je to, že z hlediska bezpečnosti do procesu vstupuje další ne zcela vypočitatelný prvek, totiž aplikace a její hack může být pěkný malér.

Tohle přiložení celé peněženky vám ovšem přestane fungovat v momentu, kdy budete mít v peněžence víc karet s RFID (nemusí být jen platební, už i taková opencard dokáže čtečku zblbnout).

To je ale platba bezkontaktní platební kartou nebo přes speciální SIM. NFC ale podporují přímo mobily – s tím se v ČR ale zaplatit nedá. Přitom by to podle mne byla ideální součást třeba té aplikace od MasterCard.

Místo na plastové bezkontaktní kartě bych příslušné údaje měl v mobilu. Před pokladnou nebo před vstupem do obchodu bych v mobilu naťukal PIN a zadal limit pro platbu („během následující půl hodiny povol 1 platbu do výš 200 Kč“) a u pokladny bych pak místo bezkontaktní kartou mávnul jen mobilem. Na rozdíl od bezkontaktní karty by byla autorizovaná každá transakce, ale samotná platba by byla stejně rychlá, jako bezkontaktní kartou.

To je hezké, že vy to nechcete. Já bych zase platební kartou v mobilu přes NFC platil rád a bylo by to pro mne rychlejší a pohodlnější, než platba čipovou kartou.