Współtwórca Twittera tworzy nowy system płatności kartą kredytową

Jeden z założycieli Twittera, Jack Dorsey, uruchomił przedsięwzięcie Square, które ma uwalniać biznes - mały i duży - od konieczności zakupu drogich terminali do przeprowadzania transakcji kartą kredytową.
Square pozwala na przetwarzanie płatności kartą kredytową bezpośrednio z iPhone lub iPod Touch. Samo w sobie nie jest to jednak przedsięwzięcie rewolucyjne - istnieją już aplikacje iPhone, które ułatwiają płatności kartą kredytową. Wymagają one jednak ręcznego wprowadzania numeru karty. To co odróżnia Square od tych aplikacji, to niewielki czytnik, wpinany w gniazdko słuchawkowe urządzenia, który pozwala na czytanie paska magnetycznego karty kredytowej.

W czasie przeprowadzania transakcji kartą kredytową istnieje problem zabezpieczana danych pozwalających na bezpieczne dokonywanie transakcji płatności. W przypadku Square, dane karty kredytowej sczytywane z paska magnetycznego nie są przechowywane na żadnym etapie w iPhone. Dane te są zamieniane na postać audio i wprowadzane przez wejście mikrofonowe urządzenia i następnie szyfrowane i transmitowane do Square w celu przetworzenia. Kupujący podpisuje transakcję używając ekranu dotykowego iPhone. Zamiast papierowego paragonu, kupujący może otrzymać potwierdzenie transakcji na adres poczty elektronicznej (lub numer SMS), który można podać przy pierwszym wprowadzaniu transakcji i który zostanie powiązany z numerem karty kredytowej.

Dane z kart kredytowej nie są w żadnym momencie oglądane lub przechowywane przez sprzedawcę, nawet adres poczty elektronicznej czy numer komórki nie są ujawniane sprzedawcy. Cały proces wygląda więc na relatywnie bezpieczny.

Square jest na razie dostępny dla iPhone i iPod Touch, ale trwają już prace na wersją kompatybilną z urządzeniami Blackberry i Android, a także zwykłymi pecetami.

Tagi: karta kredytowa
Oryginalny tekst został opublikowany na www.networld.pl
Ocena:
Twoja ocena:

Komentarze (2)

~Roman

03-12-2009 19:37

Bardzo niebezpieczne rozwiązanie. Nie ma żadnej gwarancji, że pasek z karty w formie audio oraz podpis z ekranu nie zostanie wykorzystany wielokrotnie do innych transakcji. Wystarczą stosunkowo drobne losowe modyfikacje zapisu audio i deformacje podpisu by uniemożliwić operatorowi ustalenie, że te dane były już wcześniej użyte. Zwykłe terminale też mogą zostać przeprogramowane, lecz nie są narażone na ataki ze strony internetu czy przypadkowo instalowanych trojanów.

~LnxTx

03-12-2009 13:41

A co z kartami chipowymi?

Polecane

PC World z prezentem!

Tak, zamawiam 12 wydań PC World po 14,09 zł każde (zamiast 19,90 zł) od numeru 6/2012.
Dodatkowo program Panda Antyvirus Pro 2012,
chroniący aż 3 komputery, dostanę za darmo.

PC World 6/2012
Nowy numer PC World 6/2011
Razem: 169


  • Z darmową wysyłką
Wyrażam zgodę na wykorzystywanie mojego adresu email do celów marketingowych. rozwiń »

Pobierz bezpłatnego e-booka

20 lat polskiej sieci
Ebook 20 lat polskiej sieci to kompletna charakterystyka polskiego internetu (oraz polskiego internauty). Odpowiadamy na pytanie, jak wygląda nasz kraj na tle bliższych i dalszych europejskich sąsiadów pod względem popularyzacji szerokopasmowych łączy internetowych i rynku mobilnego. Wymieniamy również wady i zalety korzystania z bezpłatnych punktów dostępowych.
Jeśli chcesz otrzymać darmowego e-booka, wpisz swój adres e-mail. Wyślemy Ci go natychmiast!
Wyrażam zgodę na wykorzystywanie mojego adresu email do celów marketingowych. rozwiń »