Два PayPass'a в кошельке
Z
Zem (чего хотеть-та?!)
Удобная штука - PayPass. Можно расплатиться, не вытаскивая карту из кошелька. Я так регулярно и делаю. И это не только пижонство - если карту не доставал, то и обратно положить не забудешь. Не меньший плюс - при мелких покупках чаще всего не требуется вводить ПИН.
Но вот обзавелся еще одной бесконтактной картой. Теперь подношу кошелек и думаю: "Интересно, которая сработает? Какой ПИН набирать, если попросит?" Эх, надо было одинаковые ПИНы делать! А еще они вдвоем мешают друг другу считываться
Но вот обзавелся еще одной бесконтактной картой. Теперь подношу кошелек и думаю: "Интересно, которая сработает? Какой ПИН набирать, если попросит?" Эх, надо было одинаковые ПИНы делать! А еще они вдвоем мешают друг другу считываться
i
if
наверное матчасть подучить стоит, прежде чем параноить
J
Jampers
Теперь подношу кошелек и думаю: "Интересно, которая сработает? Какой ПИН набирать, если попросит?" Эх, надо было одинаковые ПИНы делать! А еще они вдвоем мешают друг другу считываться
вечером в подворотне, с ножичком у горла, вспомнятся даже детские шалости.
Хороша система PayPass
ЗЫ Народ вон, с карточек, по легкой в банкомате опустошают. А тут даже доставать ничего не надо.
c
confucius
У меня в том году была одна карта бесконтактная - Кукуруза. А потом завёл ещё одну - Олю из ПСБ. А я привык уже в центре так парковаться, через кошелёк, и тут приложил, а на телефон сразу 2 СМС-ки от двух банков. По одной списание, по другой - отказ. И с тех пор даже для PayPass достаю нужную карту,
а то вдруг чо?
Ну и была у меня бизнес-идея, взять на юр лицо терминал с бесконтактом, настроить в нём запрос платежа 100 рублей, и прикрутить в аэропорту, под столом, где мелочь, телефоны и бумажники выкладывают.
Ну и была у меня бизнес-идея, взять на юр лицо терминал с бесконтактом, настроить в нём запрос платежа 100 рублей, и прикрутить в аэропорту, под столом, где мелочь, телефоны и бумажники выкладывают.
С
Семен-К
зять на юр лицо терминал с бесконтактом, настроить в нём запрос платежа 100 рублей, и прикрутить в аэропорту, под столом, где мелочь, телефоны и бумажники выкладывают.
Не вариант. СМС будут приходить - место определится быстро.
Вот ходить с таким терминалом по вагонам метро - неплохая идея.
Б
Бухалов™
ЗЫ Народ вон, с карточек, по легкой в банкомате опустошают. А тут даже доставать ничего не надо.
да ты устанешь с пайпасса опустошать
c
confucius
Вот ходить с таким терминалом по вагонам метро - неплохая идея.
Прижиматься к бумажникам? Ну, как вариант!
f
fb_sterh
Зачем? Атака relay attack организовывается с расстояния 40-50 см.... Защита, "кнопка" отключения бесконтактного интерфейса на карте (в M/Chip4 r2 CIS) или хранение карты в металлическом футляре
c
confucius
Зачем? Атака relay attack организовывается с расстояния 40-50 см.
Какое-то специальное оборудование нужно, наверное? И оно, небось, жарит почище той микроволновки? Или стандартный терминал тоже с полуметра карту спишет? А чего тогда кассиры карту прям к окошку прикладывают?
Стандартный терминал работает только вплотную, максимум пара см. Если больше - там и правда куча энергии будет выделяться, себе дороже.
Смысла бегать в транспорте никакого нет. Прижиматься к каждому человеку в надежде на удачу? Подозрительно и напряжно, а выхлоп? Даже если угадать, что у человека есть карта и карта с пейпассом (таких менее 1%, у большинства зарплатные карты сбербанка), угадать где карта, и пробить через одежду (потенциально куртка и брюки, или куртка) и кошелёк, с карты получится списать не больше 1000 рублей без подтверждения (да и то эмитент может ограничить такой лимит), это одна операция, потом блок на 15 минут.
Итого прошариться не по одной тысяче людей, чтобы спереть тысячу? Нет таких идиотов. Поэтому нет смысла боятся делать такие карты. Куда больше риск, что у вас скиммнут карту, или украдут реквизиты или саму карту
Смысла бегать в транспорте никакого нет. Прижиматься к каждому человеку в надежде на удачу? Подозрительно и напряжно, а выхлоп? Даже если угадать, что у человека есть карта и карта с пейпассом (таких менее 1%, у большинства зарплатные карты сбербанка), угадать где карта, и пробить через одежду (потенциально куртка и брюки, или куртка) и кошелёк, с карты получится списать не больше 1000 рублей без подтверждения (да и то эмитент может ограничить такой лимит), это одна операция, потом блок на 15 минут.
Итого прошариться не по одной тысяче людей, чтобы спереть тысячу? Нет таких идиотов. Поэтому нет смысла боятся делать такие карты. Куда больше риск, что у вас скиммнут карту, или украдут реквизиты или саму карту
Куда больше риск, что у вас скиммнут карту, или украдут реквизиты или саму карту
Скимнут карту - она с чипом.
А вот физически карта уйдет с paypass да без СМС оповещения, тут и пин кода не надо.
По тыщенке выдоят - ведь в магазине даже из кошелька доставать не надо.
"кнопка" отключения бесконтактного интерфейса на карте (в M/Chip4 r2 CIS)
А возможно отключить paypass по уже выпущенной карте?
В банке выпустившем карту я так понимаю никто этим заморачиваться не будет?
f
fb_sterh
В банке выпустившем карту я так понимаю никто этим заморачиваться не будет?
Я не слышал о реализации в России этой спецификации, дорого. Вы правы с "хотелками" клиента заморачиваться "дурной тон", как это не печально...
f
fb_sterh
И оно, небось, жарит почище той микроволновки? Или стандартный терминал тоже с полуметра карту спишет?
Даже не заметите мощность передатчика << 500 Вт, стандартный не спишет, там мощности хватает до 2 см, а вот считать "диалог" карты и стандартного терминала можно с расстояния 1 м.
Любое карточное (платежное) нововведение это компромисс между стоимостью решения, скоростью обработки платежа и защищенностью, уменьшаете время обработки, автоматом снижаете стоимость и защищенность, в обратную сторону тоже работает.
M
Muxeu
у меня тут вопрос возник у темного:
1. как много терминалов с этим paypass в екб работает?
2. че продавцу говорить и не будет ли он делать круглые глаза?
А то вроде есть одни из кард с этой фишкой, но я как то даже не пользовался ни разу.
1. как много терминалов с этим paypass в екб работает?
2. че продавцу говорить и не будет ли он делать круглые глаза?
А то вроде есть одни из кард с этой фишкой, но я как то даже не пользовался ни разу.
f
fb_sterh
угадать где карта, и пробить через одежду (потенциально куртка и брюки, или куртка) и кошелёк,
Если Вы не носите металлическую одежду, то легко, законы физики до сих пор не отменили, к сожалению :-) И бегать не нужно, поставьте рамку на входе в торговый центр :-)
c
confucius
2. че продавцу говорить и не будет ли он делать круглые глаза?
Последний раз оплачивал в Минимарте на Фурманова-Степана Разина, то есть Газпромбанк тоже включил приём. Ничего не говорил, кассир киргизской наружности приложила карточку к окошку, отдала чек, попрощалась.
PS А на сайте пока нет.
http://contactless.mastercard.ru/locator
А вот физически карта уйдет с paypass да без СМС оповещения, тут и пин кода не надо.
Да в общем и пейпасс не надо.
В любом магазине вор придёт с картой и расплатится. Даже если есть чип и пин, нажмет красную кнопку отмены, оплата пройдёт, он распишется на чеке и все. Кассирам обычно пофиг на такое поведение...
c
confucius
Даже если есть чип и пин, нажмет красную кнопку отмены, оплата пройдёт,
Тут реально забыл ПИН от Кукурузы, решил воспользоваться хинтом - фиг! В настройках эмитента "отказ от ввода ПИН = отказ от оплаты", вылезает сразу чек отказа, а не предупреждение для кассира "Клиент отказался от ввода ПИН, не забудьте взять подпись". Так что ещё и от карты зависит.
Авторизуйтесь, чтобы принять участие в дискуссии.