Varför använder butiker inte chipläsaren?

Choronzon skrev:

Käkade förresten på en restaurang på Stockholm och blev förvånad då det blev dags för notan. Kyparen lämnade helt enkelt över dosan med chip-läsare till oss och fortsatte servera andra. Smidigt faktiskt, eftersom vi ville dela notan. Apparaten fick gå bordet runt och alla betalade med sina egna kort, plus att det fanns möjlighet att ge dricks som också blev utskrivet på kvittot. Nån som varit med om samma sak? Har inte upplevt det på andra ställen.

Rätt vanligt i Tallinn, står i baren och beställer öl laget runt (eftersom det var min tur) och när jag halar fram kortet ställer bartenderskan fram maskinen framför mig sen hon knappat in summan. Förvisso inte trådlöst, men ändå kanonsmidigt. (y)

Samtidigt lite smått pinsamt att ett fd Sovjetland ligger långt före oss på ett sånt område... :l

:stefan: skrev:

Rätt vanligt i Tallinn, står i baren och beställer öl laget runt (eftersom det var min tur) och när jag halar fram kortet ställer bartenderskan fram maskinen framför mig sen hon knappat in summan. Förvisso inte trådlöst, men ändå kanonsmidigt. (y)

Samtidigt lite smått pinsamt att ett fd Sovjetland ligger långt före oss på ett sånt område... :l

Jo, men här fick man knappa in summan att betala själv. Tror till och med man kunde lägga in en maträtt eller dryck i taget, och sedan bara summera.

Choronzon skrev:

Jo, men här fick man knappa in summan att betala själv. Tror till och med man kunde lägga in en maträtt eller dryck i taget, och sedan bara summera.

Ah, ja, då blir det ju som ett certfierad kassasystem för den nya kassalagen. Med alla artiklar specificerade på kvittot. Annars brukar ju den här lösningen användas bara för själva kortbetalningen, men det gäller ju inte som kvitto.

erciz skrev:

Ah, ja, då blir det ju som ett certfierad kassasystem för den nya kassalagen. Med alla artiklar specificerade på kvittot. Annars brukar ju den här lösningen användas bara för själva kortbetalningen, men det gäller ju inte som kvitto.

Ja, det var första, men antagligen inte sista gången, lär nog bli vanligare framöver

Och så har det tydligen visat sig att korten med chip inte alls är så säkra längre

edit,
Expressen skriver mer utförligt om samma sak

jofawe skrev:

En kompis blev lite smått förvånad när han av nån anledning stod i Hamburg utan en enda cent på sig och inte ens mcdonalds tog visakort.. men de prostituerade på Reperbahn gjorde minsann det!

Världen är konstig!

Ja, visst är den? Sexturism är verkligen avskyvärt.

I övrigt tycker jag att det visar ett intressant scenario om var vi väljer att lägga krutet på att "skydda" saker. På flygplatsen får du inte ha en nagelklippare i handbagaget, men kan plocka vilken väska som helst från bandet utan att någon kontrollerar det. Du kan inte betala en räkning på internet utan att ha en challenge-response-dosa som kräver ditt kort och som PIN, men du kan låna tusentals kronor via sms utan några som helst kontroller. :)

Det jag reagerar på på det som rapporterats idag om att chippen inte är så säkra är att dom säger att tekniken lurar kortläsaren att pinkoden är giltig, trots att det är fel.

Borde de inte göra så att kassörskan/kassören ser på sin sida att det är nån som skrivit in fel kod?
Med de nya kassasystemen borde det väl inte vara så svårt?

jofawe skrev:

Det jag reagerar på på det som rapporterats idag om att chippen inte är så säkra är att dom säger att tekniken lurar kortläsaren att pinkoden är giltig, trots att det är fel.

Borde de inte göra så att kassörskan/kassören ser på sin sida att det är nån som skrivit in fel kod?
Med de nya kassasystemen borde det väl inte vara så svårt?

Tror inte att det går. Svagheten var ju att pin-koden är lagrad på kortet och att kortläsaren inte brydde sig om varifrån svaret kommer om koden är rätt. Så i det här fallet så har jag förstått det som att en dator via ett fake-kort talar om för kortläsaren att koden är rätt.

Men jag tycker att det är lite konstigt att det går att skicka sånt från kortplatsen. Kortläsaren borde ju helt enkelt använda en annan "port" för att kontrollera om koden var okej.

OveRRidE skrev:

Ja, visst är den? Sexturism är verkligen avskyvärt.

I övrigt tycker jag att det visar ett intressant scenario om var vi väljer att lägga krutet på att "skydda" saker. På flygplatsen får du inte ha en nagelklippare i handbagaget, men kan plocka vilken väska som helst från bandet utan att någon kontrollerar det. Du kan inte betala en räkning på internet utan att ha en challenge-response-dosa som kräver ditt kort och som PIN, men du kan låna tusentals kronor via sms utan några som helst kontroller. :)

(y)
Dessutom, där i Internets linda, när det inte fanns vettiga betalningsrutiner för att betala över nätet - vilka var det som gick i bräschen och fixade det? Porrsiterna. :e

erciz skrev:

Tror inte att det går. Svagheten var ju att pin-koden är lagrad på kortet och att kortläsaren inte brydde sig om varifrån svaret kommer om koden är rätt. Så i det här fallet så har jag förstått det som att en dator via ett fake-kort talar om för kortläsaren att koden är rätt.

Men jag tycker att det är lite konstigt att det går att skicka sånt från kortplatsen. Kortläsaren borde ju helt enkelt använda en annan "port" för att kontrollera om koden var okej.

Läste på SVT Text att det som tidningarna skriker om idag är bara möjligt vid offline-transaktioner där det inte sker någon kontroll mot banken. I Sverige är det numera mycket ovanligt med sådana terminaler medan det i Finland är nästa 95 procent som är offline. Tror vårt kära broderfolk ska vara mer nervösa än oss... ;)

:stefan: skrev:

Läste på SVT Text att det som tidningarna skriker om idag är bara möjligt vid offline-transaktioner där det inte sker någon kontroll mot banken. I Sverige är det numera mycket ovanligt med sådana terminaler medan det i Finland är nästa 95 procent som är offline. Tror vårt kära broderfolk ska vara mer nervösa än oss... ;)

Ja, jag läste det också nyligen i nån tidning på nätet. I Sverige var bara 5-6 terminaler drabbade av detta, vilket låter riktigt bra och göra att den här säkerhetstabben inte är så värst stor här i Sverige. Det var däremot mycket värre i England. Tråkigt för dem. Det lär väl ha att göra med att Sverige har mycket bättre Bredbandsprenetation!?