Diskuzní fórum Elektro Bastlírny

Lebo plastovú kartu jednoducho nezduplikuješ, ale karta v mobile už je zduplikovaná a v tejto elektronickej forme už nezaručíš, že tých duplikátov nie je viac. Navyše pri platbe kartou je poloha daná terminálom.

Nie je to len duplikat karty - to by nemohol z kazdej platby ryzovat Google.

Problem je v tom, ze šifrovací klíč je fyzicky na chipu karty a není možné ho zkopírovat do mobilu.

samec píše:Lebo plastovú kartu jednoducho nezduplikuješ, ale karta v mobile už je zduplikovaná a v tejto elektronickej forme už nezaručíš, že tých duplikátov nie je viac.

Stejně tak může si někdo vyfotit údaje z plastové karty (číslo i pin). To je riziko, které si musí zhodnotit každý uživatel sám a ne mu ho vnucovat. Prostě měla by být možnost používat aplikaci jako náhradu plastové karty a volba by měla být na uživateli a neměl by to být diktát poskytovatele.

samec píše:Navyše pri platbe kartou je poloha daná terminálom.

Při placení mobilem ve fyzickém obchodě může být přece poloha daná také místem placení při platbách přes NFC. Mobil v takovém případě komunikuje také s terminálem a tím může být automaticky daná poloha. NFC platby nevyžadují aktivní data ani připojení na WiFi. Většina mobilů dnes platby přes NFC podporuje.

Valdano píše:NFC platby nevyžadují aktivní data ani připojení na WiFi. Většina mobilů dnes platby přes NFC podporuje.

Ano vyžadují, i když ne pořád, občas se k internetu připojit musíš aby se obnovily autentizační tokeny uložené v mobilu jimiž se autorizují platby. Pokud bys byl dlouho offline, nfc platby by přestaly fungovat.

rnbw píše:Nie je to len duplikat karty - to by nemohol z kazdej platby ryzovat Google.

To máš odkud?

Za uložení bankovní platební karty do Peněženky Google (Google Wallet) a ani za její používání prostřednictvím služby Google Pay se neplatí žádný poplatek. Společnost Google si za tyto služby neúčtuje žádné poplatky, a to ani při přidání karty, ani při samotném placení.

martinkopp píše:Pokud bys byl dlouho offline, nfc platby by přestaly fungovat.

To je právě špatně. Takto by to prostě být nemělo.

martinkopp píše:Problem je v tom, ze šifrovací klíč je fyzicky na chipu karty a není možné ho zkopírovat do mobilu.

To by neměl být žádný problém. Součástí přiřazení karty do aplikace by měl být proces spojení s bankou (vydavatelem karty), která by na základě ověření uživatele bankou vygenerovala trvale použitelný šifrovací SW klíč, který by byl uložen v mobilu a byl by přiřazen ke konkrétní platební kartě ať už fyzické plastové nebo jen virtuální vydané danou bankou a kromě toho by byl také svázán s fyzickým zařízením tj. mobilem. Pak by to logicky nefungovalo při zkopírování do jiného mobilu.

Takhle to nefunguje. Klíč je na chipu umístěn právě proto, aby nešel zkopírovat. Pokud bys ho mohl nějakou formou kopírovat, kleslo by zabezpečení na úroveň magnetických pásků které jsou právě z tohoto důvodu nahrazeny chipy a za pár let nebudou fungovat nikde. Virtuální karty žádný klíč nemají, je to jen číslo.

Já tady nehovořím o kopírování klíče z karty, ale o vygenerování nového samostatného softwarového klíče bankou, který by byl svázán se zařízením, na kterém by byl umístěn. Klíč by byl byl vygenerován na základě bezpečného ověření uživatele a byl by použitelný jen na tom jednom konkrétním mobilu, pro který by jej banka vygenerovala tj. nebyl by přenositelný na jiný mobil. Při NFC platbě by se pak používal tento klíč.

josef_novak píše:Za uložení bankovní platební karty do Peněženky Google (Google Wallet) a ani za její používání prostřednictvím služby Google Pay se neplatí žádný poplatek. Společnost Google si za tyto služby neúčtuje žádné poplatky, a to ani při přidání karty, ani při samotném placení.

Myslis, ze to robia zadarmo? Tebe neuctuje nic. Ale berie si z kazdej platby proviziu (podobne ako vydavatel karty), ktoru nakoniec aj tak zaplatis v cene tovaru.

V podstatě každý poskytovatel bezhotovostních plateb si účtuje nějaké poplatky za každou platbu vůči obchodníkovi, který dané služby používá. Úroveň se bude lišit, ale zadarmo to nedělá nikdo. Obchodník si to samozřejmě logicky započítá předem do ceny zboží tak jako si do ceny započítává i jiné obecné náklady. Samozřejmě to pak zaplatí v ceně zboží všichni kdo nakupují. Většina obchodníků nerozlišuje ceny podle toho jestli platíte bezhotovostně kartou či mobilem a nebo v hotovosti. Takže to zaplatí všichni i ti, kteří třeba platí jen výhradně v hotovosti.

rnbw píše:

josef_novak píše:Za uložení bankovní platební karty do Peněženky Google (Google Wallet) a ani za její používání prostřednictvím služby Google Pay se neplatí žádný poplatek. Společnost Google si za tyto služby neúčtuje žádné poplatky, a to ani při přidání karty, ani při samotném placení.

Myslis, ze to robia zadarmo? Tebe neuctuje nic. Ale berie si z kazdej platby proviziu (podobne ako vydavatel karty), ktoru nakoniec aj tak zaplatis v cene tovaru.

Ano, dělají to zadarmo. Pokud ne, tak dokaž opak o tom, že si Google účtuje poplatek za každou platbu. O vydavateli karty se nebavím.

Asi ne hele, ty servery a elektřinu na ně si necucají jen tak z prstu.

Valdano píše:Já tady nehovořím o kopírování klíče z karty, ale o vygenerování nového samostatného softwarového klíče bankou, který by byl svázán se zařízením, na kterém by byl umístěn. Klíč by byl byl vygenerován na základě bezpečného ověření uživatele a byl by použitelný jen na tom jednom konkrétním mobilu, pro který by jej banka vygenerovala tj. nebyl by přenositelný na jiný mobil. Při NFC platbě by se pak používal tento klíč.

Je úplě jedno jestli chceš kopírovat klíč z karty, nebo ho nahradit jiným se stejnou funkčností. Ty klíče jsou uloženy na chipu právě proto, že z něj nejdou nijak vyčíst. Ukládáním klíče do paměti čehokoliv by bylo toto zabezpečení zcela deklasováno. Ten klíč prostě nikdo za žádných okolností nesmí přečíst. Na tom to celé stojí. V reálu je to udělané tak, že ten klíč nezná nikdo, jediné místo kde je čitelný je paměť na chipu v nahrávacím zařízení a po nahrání do karty se maže. Ani na interface při nahrávání už není klíč v čitelné podobě.

Nechcete radši platit mušličkama?