Cemu sluzi beskontaktno placanje VISA karticama...

Naravno i ime i prezime i rok validnosti kartice. Dakle, sve ono šta je potrebno da bi se on-line kupilo šta god zatreba.

Potpis

OTPOR blokadi ulica, OTPOR blokiranom Beogradu, OTPOR blokiranoj Srbiji

Uzme mobilni telefon i slika karticu sa obe strane. Za to mu treba oko 4 sekunde.

Posle toga moze na Internetu da trosi. A ako je malo ozbiljniji igrac onda moze i da napravi drugu karticu sa svim tvojim podacima pa moze i na POS ili ATM.

Nece moci bas da trosi na internetu, makar imao sve podatke, treba mu i adresa.

Pricamo o kreditnoj kartici i taj dio mi je jasan, ali sta je sa obicnom platnom karticom, koja zahtjeva pin za placanje?

Potpis

...

Meni se ovo cini jos jednostavnije:

nije mi jasno kako bi to moglo da funkcionise bez neke elektronike? Kako moze da procita otisak?

Terminal obezbedjuje citanje kartice, bez njega ne mozes da uradis verifikaciju.

http://zwipe.com/products/

U 2000. godini sam bio na kursu iz internet marketinga i bezbednosti odrzavanom u inostranstvu.
Gde nam je predavač iz USA demonstrirao skidanje sa interneta programa koji na osnovu broja kartice imena vlasnika generiše pin kod ! Dokazao je i rad u praksi.

Ponudio nam je da sami probamo kako radi na svojim računarima , što naravno nisam probao ...
Nije mi se išlo mečki na rupu ... Ipak je to bio skup sponzorisan od USA NVO

Tako da verovatno da i danas postoje iste metode na raspolaganju. Toliko o pin broju .

Ama ljudi, svaka tehnologija moze da se hakuje, nije moguce obezbediti 100% siguran sistem placanja, cim se radi o elektronskom placanju covek treba biti obazriv, i kad izgubi karticu ili primeti sumnjive transakcije na racunu, odmah reagovati.

Kartica je svakako sigurnija od kesa, jer kad karticu izgubis, mozes povratiti ukraden novac, kad izgubis kes, nacina nema.

@DaliborP,

Da definitivno, ovaj Zwipe je kul stvar skroz. Ostaje samo pitanje da se vidi koje ce tehnologije postati de-facto standardi. Ocekujem "rat" kojekakvih NFC i sl. tehnologija, tj. vendora iza.

Glavni razlog zbog cega ove tehnologije do sada nisu uspevale je faktat da se radi o zlatnom rudniku i da su banke i karticari odbijali bilo kome da daju deo kolaca. Sada se stvari menjaju, zato sto je pritisak tehnologije verovatno izazvao paniku kod karticara da ce biti ostavljeni u prasini.

@vjamovic,

Mozda se taj program osalanjao na neku slabost tj. idiotizam nekih provajdera kartica koji su mozda PIN generisali na osnovu imena/adrese. Mada cela stvar je suluda posto bi organizovani kriminal to odmah iskoristio i napravila bi se nevidjena frka posto naplate preko PIN-a ne podlezu vracanju novca posto banke iste transakcije smatraju "sigurnim" i eventualne probleme za greske i odgovornost vlasnika kartice.

Danas ti neke banke nude da mozes sam da promenis PIN online, tako da otpada mogucnost "pogadjanja" PIN-a.

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Kreditne kartice su isto platne kartice. Ti si možda mislio na debitne kartice. Ja na mojoj Visa Classic debitnoj imam i broj kartice i cvv2 i ime i prezime i datum isticanja (hvala javi što je dopunio). Kad plaćaš preko interneta ne ukucavaš pin, to ide za pos i atm.

@Ivan,

I to ali i pored finansijskog dela, banke su vrlo teske za bilo kakve promene, pogotovo ako im ponudis da menjas tehnologiju koja vec uveliko radi dobro. Iz mog iskustva to ide jako sporo, gotovo nikako.
Eventualno da se dogode neki ogromni propusti, da hakeri provale u gomilu racuna musterija, pa da tek onda budu primorani da primene novije tehnologije.

Ne, mislio sam na obicnu bankomat kartu, kao npr. MeastroCard.

Potpis

...

Sale, šta je to tačno bankomat kartica?

Procesiranje platnih karitca se obavlja razmenom odredjenih podataka u koje adresa ne spada. Da bi uspesno mogao da prodje zahtev za autorizaciju dovoljan je broj kartice, cvv, datum isteka i ime i prezime na kartici. Adresa se trazi radi evidencije prodavca ali nece biti poslata kroz zahtev za autorizaciju.

Tako da bih te molio da se uzdrzis od sirenja dezinformacija.

Ne znam, mozda gresim ali meni nisu prolazile transakcije online sa pogresnom ili nekompletnom adresom, i to vise puta.

Jedan primer, kad sam kupovao avionske karte preko KLM-a, nije mi prolazila transakcija jer je polje za adresu bilo ograniceno na neki mali broj karaktera, a moja adresa je bila duza od toga, pa sam pokusavao da skratim, i svaki put transakcija nije prolazila. Cak sam i zvao MasterCard da mi kazu kako da zaobidjem taj problem, tako da sam prilicno siguran da se adresa proverava.

^ Ti si "siguran" na osnovu toga sto si pokusao par puta da platis nesto a ja sam siguran zato sto se time bavim 8 sati dnevno poslednjih 8 godina :)

U pravu ste obojica :-)

Neko proverava a neko ne proverava adresu. Koliko se secam, u zavisnosti od provera varira i cena procesiranja transakcije pa je, pretpostavljam (mozda gresim) u pitanju trade-off izmedju cene transakcije, osiguranja, kolicine prevara i sl...

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Verujem ja tebi da se ti bavis sa tim, ali makar radio 88 sati i 88 godina, istina je da se adresa proverava. E sad u kom slucaju ne znam.

Ali zamolio bi te da ne siris dezinformacije da se ne proverava.

AVS (address verification system) je opciona usluga za merchanta (prodavca). U osnovi kartica ce proci autorizaciju online samo sa card# + online password ako banka izdavaoc nudi tu opciju (VBV ili SecureCode), sve ostalo je opciono a na merchantu je da odbije transakciju ako zeli ako AVS vrati false (jer na kraju krajeva ako je fraud transakcija merchant retko ima osiguranje i uglavnom ostane bez para). Takodje, merchant u svom ugovoru sa bankom moze da navede da sve transakcije sa neispravnim AVSom automatski budu odbijene. CVV2 je uglavnom obavezan svuda danas jer banke insistiraju na tome pri potpisivanju merchant ugovora, ali nazalost jos postoje sajtovi na kojima je moguce kupovati bez CVV2 kroz MO/TO (Mail Order/Telephone Order) protokol.


Sto se tice contactless kartica, one su naravno podlozne kradji, to je najobicniji RFID, nema cak ni rolling keys ni enkripciju Ja sam cak svoju VISU registrovao kao key-entry karticu na faksu, uredno vraca isti kod Nemam rfid citac kuci, ali sam siguran da je sa kartica moguce procitati kompletan stoer block. Kloniranje paywave kartica je prosto kao pasulj i jedino sto te stiti je sto po protokolu 5-a i naredne transkacije u 24h moraju da budu overene pinom. Dakle, jednom vasa transkacije, onda klon, 3x1500din sa racuna, pa dnevna blokada. Ukoliko ne proveravate vasu potrosnju (tipa SMS za svaku transkaciju), moze sa racuna da se dize danima dok ne provalite.

Vise detalja o ovome na prilozenom PDFu: http://2012.hackitoergosum.org...ctless-payments-insecurity.pdf

Resenje, zasticeni novcanik (i alufolija kapica za ekstra paranoicne)

Potpis

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić