[klein]

Vad säger att terminalen på ditt favorit cafe inte är modifierad? Men visst, risken finns att de kommer fejkade iZettle som körs i en jailbreak iphone, man kanske inte skall använda kortet hos en del aktörer.

Ursprungligen postat av ITisGood.se

Jag är lite tveksam till det konceptet.
Jag skulle nog tycka att det vore väldigt skumt att knappa in min kreditkortskod på t.ex. en gatuförsäljares iPad. Men det är kanske bara jag?

Det är väl krypterat m.m. men jag ser ändå många potentiella säkerhetsbister. Man vet ju aldrig vad de gjort med den. Borde väl inte vara så avancerat att logga kortuppgifter + kod med något bakgrundsprogram om man hackar lite exempelvis. Annars kan man ju bara kopiera utseendet på appen och göra en som loggar allt och genomför betalningen. Gör man det bra går det ju inte att upptäcka.

[Dimme]

Vad är det som hindrar en iPhone-utvecklare från att skapa en exakt kopia av appen som istället för att ta emot betalningar, sparar kortnumren i enheten?

Om folk börjar lita på appen så kan de lika väl lita på en exakt kopia av appen. Det finns ingenting som kan identifiera appen för en eventuell köpare.

En phishing-app helt enkelt!

EDIT: http://w2spconf.com/2011/papers/felt-mobilephishing.pdf

[WizKid]

Ursprungligen postat av Dimme

Vad är det som hindrar en iPhone-utvecklare från att skapa en exakt kopia av appen som istället för att ta emot betalningar, sparar kortnumren i enheten?

Om folk börjar lita på appen så kan de lika väl lita på en exakt kopia av appen. Det finns ingenting som kan identifiera appen för en eventuell köpare.

En phishing-app helt enkelt!

EDIT: http://w2spconf.com/2011/papers/felt-mobilephishing.pdf

Vad är det som hindrar en vanlig kortterminal att göra det? Och något säger mig att dosan som man kopplar in inte skickar kortnummer och sådant i klartext till vilken app som helst.

[Dimme]

Ursprungligen postat av WizKid

Vad är det som hindrar en vanlig kortterminal att göra det? Och något säger mig att dosan som man kopplar in inte skickar kortnummer och sådant i klartext till vilken app som helst.

1. Ingenting. Men vilken privatperson som helst kan inte få tag i en kortterminal.

2. Man kan ta emot betalningar utan dosa också.

[klein]

Det är limiterat hur mycket du kan ta med att mata in kortnummret.

Jag har själv börjat använda iZettle i min verksamhet, tycker den fungera fint, i alla fall som en startup pryl.

Men det är bara en tidsfråga innan någon bygger falska iZettle terminaler och börja scima folk.

Jag hoppas att buset inte hitta allt för kreativa möjlighet med iZettle, för det är verkligen en smart lösning för småföretagare.

Ursprungligen postat av Dimme

1. Ingenting. Men vilken privatperson som helst kan inte få tag i en kortterminal.

2. Man kan ta emot betalningar utan dosa också.

[TimPr]

Ursprungligen postat av klein

Det är limiterat hur mycket du kan ta med att mata in kortnummret.

Jag har själv börjat använda iZettle i min verksamhet, tycker den fungera fint, i alla fall som en startup pryl.

Men det är bara en tidsfråga innan någon bygger falska iZettle terminaler och börja scima folk.

Jag hoppas att buset inte hitta allt för kreativa möjlighet med iZettle, för det är verkligen en smart lösning för småföretagare.

Hur gör du med kvitto när någon betalar till din izettle?

På kvittona man får i butik är det ju ett "vanligt" och sedan ett specifikt kortkvitto!

[eliasson]

Ursprungligen postat av TimPr

Hur gör du med kvitto när någon betalar till din izettle?

På kvittona man får i butik är det ju ett "vanligt" och sedan ett specifikt kortkvitto!

Du kan få ett kvitto e-mailat till dig som kund. Det räcker rent juridiskt.

[allstars]

Ursprungligen postat av Dimme

Vad är det som hindrar en iPhone-utvecklare från att skapa en exakt kopia av appen som istället för att ta emot betalningar, sparar kortnumren i enheten?

Om folk börjar lita på appen så kan de lika väl lita på en exakt kopia av appen. Det finns ingenting som kan identifiera appen för en eventuell köpare.

En phishing-app helt enkelt!

EDIT: http://w2spconf.com/2011/papers/felt-mobilephishing.pdf

Apple hindrar det.
Så att installera appar som inte kommer från Appstore är inte att tänka på, iaf inte i detta fallet.

Sedan skulle ju man kunna skimma kort med denna utrustning, men då måste personen i fråga lägga pengar på att utveckla en app som ser godtrogen ut. Det är inte helt billigt.

[pelmered]

Ursprungligen postat av allstars

Apple hindrar det.
Så att installera appar som inte kommer från Appstore är inte att tänka på, iaf inte i detta fallet.

Sedan skulle ju man kunna skimma kort med denna utrustning, men då måste personen i fråga lägga pengar på att utveckla en app som ser godtrogen ut. Det är inte helt billigt.

Inga problem att lösa det där. Det är ju bara att jailbreaka/roota så kan du installera vilka appar du vill.

Att göra en app som ser likadan ut är nog inga problem heller. Folk gör väldigt mycket om det finns pengar att tjäna och det är ju ganska enkelt jämfört med mycket annat som folk gör för att scama.

[Clarence]

Ursprungligen postat av allstars

Apple hindrar det.
Så att installera appar som inte kommer från Appstore är inte att tänka på, iaf inte i detta fallet.

Sedan skulle ju man kunna skimma kort med denna utrustning, men då måste personen i fråga lägga pengar på att utveckla en app som ser godtrogen ut. Det är inte helt billigt.

Bara att hålla med föregående talare. Det krävs en googling för att jailbreaka och en halvhyffsad programmerare som kan lite ios för att göra en klon.