On 2025-03-06, Pixel(R)?? <m...@p...onet.pl> wrote:
> W dniu 06.03.2025 o 04:02, Marcin Debowski pisze:
>
> [...]
>> np. geotagery do aparatów, no i autoryzacja tranzakcji i dostępu. To
>
> https://www.ortograf.pl/watpliwosci-jezykowe/jak-pis
zemy-transakcja-czy-tranzakcja-
>
> Nie czepiam się ale razi, bo kilka razy tak napisałeś :)

Czepiaj się jak najbardziej. Tak łatwiej zapamiętam. Dzięki :)

--
Marcin

do góry

On 2025-03-06, Jarosław Sokołowski <j...@l...waw.pl> wrote:
> Pan Marcin Debowski napisał:
>
>>> Ja w zasadzie używam tylko tych, co nie tyle można, ale trzeba,
>>> żeby to miało jakiś sens. Na przykład nawigacja. Albo otwieracz
>>
>> Mi się nadal udaje nie korzystać z nawigacji. Otwieram np. google
>> maps, zapamietuję punkty charakterystyczne i to, odpukac, wystarcza.
>
> Jeżdżę po Warszawie z włączonym guglem, nawet jak dobrze znam drogę.
> Przyczyniam się do lepszej organizacji ruchu, bo gugiel na podstawie
> prędkości mojej jazdy lepiej doradza innym kędy jechać mają.

Jeżdżę na codzień motorem więc google by mnie w korkach zlało.
Nb., ktoś zdaje się autentycznie zrobił taki numer, że wziął ze sobą
kilkanaście komórek i generował na googlu korki.

--
Marcin

do góry

On 2025-03-06, Jarosław Sokołowski <j...@l...waw.pl> wrote:
> Pan Marcin Debowski napisał:
>
>>>> Podobnie działa autoryzacja zwykłą kartą kredytową z dodatkowym
>>>> uwierzytelnieniem. Podaje nr karty, zatwierdzam płatność apką.
>>> Ale numer karty długi.
>>
>> No owszem. 16. Ale trzeba pamiętac tylko raz, plus 3 cyfry ccv.
>> Jedną kartę tak pamietam.
>
> U mnie tak się nie da. Mój bank już nie drukuje kodu CVV na karcie,
> nie ma czego się uczyć na pamięć, bo kod jest zmieniany co kilka
> godzin. Za każdym razem muszę go pobrać z aplikacji. Za każdym razem
> też potwierdzam transakcję apką, bo tego wymagają chyba wszystkie
> polskie serwisy. Chyba że na przykład przypiszę kartę (jedną konkretną)
> do płatności w Allegro. Wtedy w ogóle przy zakupach o nic nie pyta,
> co średnio mi się podoba. Dobrze jest to zrobione w Booking.com.
> Tam numer karty jest zapamiętany, ale CVV trzeba podawac przy każdej
> rezerwacji. I chyba można mieć zapamiętanych kilka kart.

Nawet nie wiedziałem, że takie są, tzn. z dynamicznym cvv. Ciekawe, że
karty wirtualne, które mam, mają stały cvv, czyli z czego to wynika?
Reginalnych paranoi? A z Allegro, to pewnie w ogóle pomija cvv uznając,
sklep za zaufany. To też w sumie ciekawy przykład braku regionalizcji z
kolei, bo mojej zagranicznej karty też kupując na Allegro nie muszę
dodatkowo uwierzytelniać. Na Amazonie też nie muszę. Ale w wielu
miejscach tak.

>>> Unikatowy przez chwilę, bo milion to by na długo nie starczył.
>>> Apka/bank/serwer blik generuje losowy numer, wpisujesz numer
>>> w terminal/bankomat/stronę www, kwote wpisuje sprzedawca czy
>>> Ty na powyzszej stronie, to się łączy przez bank i internet
>>> z twoją apką, gdzie się pokazuje kwota i akceptujesz płatność
>>> lub nie ...
>>
>> Może być, ale tak z mojej perspektywy szału nie.
>
> Bo tego typu usługi nie polegają na szaleństwie, a różnią się między
> sobą szczegółami. Jednak na tyle istotnymi, że jeden system wygrywa,
> inny przegrywa. W Polsce nie ma co startować z handlem internetowym
> nie dając możliwości płacenia blikiem. Jest w AliExpress, jest w
> Google, jest w Boltach, Uberach czy innych taksówkach. Podają, że
> średnio w każdej sekundzie dokonywanych jest około 150 transakcji
> blikiem.

A Google Pay też jest w Polsce?

> To może być jednym z tych istotnych szczegółów. Nie wie, czy dobrze
> zrozumiałem, ale jeśli "indywidualny identyfikator" jest stały, to
> ktoś może go przechwycić. A potem robić psikusy, co chwilę inicjując

On jest zupełnie jawny. Uświadomiłem sobie, że jest pewna luka
bezpieczeństwa, ale zupełnie inna niż ta, o której napisałeś - można,
zdaje się, wstrzelić numerem telefonu w aplikacji bankowej i da się
zobaczyć nazwisko i właściciela. Nb. człowiek już zapomniał jak to takie
dane były jawne, a Terminator wyszukał adres Sar O'connor z ksiązki
telefonicznej.

> płatność. Wiem, że kasy nie zaiwani, bo trzeba to finalnie potwierdzić.
> Jednak mogłoby być denerwujące. Wpisując losowy ciąg sześciu cyfr
> w okienko blik na stronie płatnosci, mamy szansę 1:10000 trafienia
> w ważny kod i sprawienia, że gdzieś komuś wyświetli się monit o
> zatwierdzenie tego wałka. Mało dokuczliwe, łatwe do namierzenia,
> więc pewnie nikt nie próbuje.

Przy Pay Now to jest bardziej (per odległa analogia) jak przesyłanie
pieniędzy na poczcie, albo emaila, z tym, że musisz przesłać pieniądze,
więc żadne zakusy typu DoS nie grożą. Albo też, taki identyfikator to
jednokierunkowy alias do nr rachunku.

--
Marcin

do góry

On Thu, 6 Mar 2025 11:14:11 +0100, Jarosław Sokołowski wrote:
> Pan Marcin Debowski napisał:
>>>> Podobnie działa autoryzacja zwykłą kartą kredytową z dodatkowym
>>>> uwierzytelnieniem. Podaje nr karty, zatwierdzam płatność apką.
>>> Ale numer karty długi.
>>
>> No owszem. 16. Ale trzeba pamiętac tylko raz, plus 3 cyfry ccv.
>> Jedną kartę tak pamietam.

W sensie, że zapisujesz w jakim sklepie/stronie www?
Ale jak ze sklepu korzystasz rzadko, a sklepów dużo,
to trzeba wpisywać częsciej.

> U mnie tak się nie da. Mój bank już nie drukuje kodu CVV na karcie,
> nie ma czego się uczyć na pamięć, bo kod jest zmieniany co kilka
> godzin. Za każdym razem muszę go pobrać z aplikacji. Za każdym razem
> też potwierdzam transakcję apką, bo tego wymagają chyba wszystkie
> polskie serwisy. Chyba że na przykład przypiszę kartę (jedną konkretną)
> do płatności w Allegro. Wtedy w ogóle przy zakupach o nic nie pyta,
> co średnio mi się podoba.

No właśnie. Allegro ma jakis specjalny status?

>> Co daje przewagę blikowi i innym podobnym, to brak opłat za tranzakcje.
>> Rozumiem, że blik ich nie ma.
>
> Nie przypominam sobie, by ktoś żądał ode mnie pieniędzy za płatność
> kartą. Prowizję płaci sprzedawca, ale jest ona niewielka.

Te prowizje (sprzedawcy) od płatności kartami są obecnie w UE
niewielkie. A za Blik jakoś porównywalnie niewielkie, może nawet takie
same, nie pamietam dokładnie co tam media pisały ... bo może też
zależeć od umowy sprzedawcy z bankiem czy agentem rozliczeniowym.

>>> Unikatowy przez chwilę, bo milion to by na długo nie starczył.
>>> Apka/bank/serwer blik generuje losowy numer, wpisujesz numer
>>> w terminal/bankomat/stronę www, kwote wpisuje sprzedawca czy
>>> Ty na powyzszej stronie, to się łączy przez bank i internet
>>> z twoją apką, gdzie się pokazuje kwota i akceptujesz płatność
>>> lub nie ...
>>
>> Może być, ale tak z mojej perspektywy szału nie.
>
> Bo tego typu usługi nie polegają na szaleństwie, a różnią się między
> sobą szczegółami. Jednak na tyle istotnymi, że jeden system wygrywa,
> inny przegrywa. W Polsce nie ma co startować z handlem internetowym
> nie dając możliwości płacenia blikiem.

Ale też "jest w standardzie", jak ktoś zawiera umowę z "operatorem
płatnosci", bo przecież i karty też samodzielnie nie obsłużysz.

> Jest w AliExpress, jest w
> Google, jest w Boltach, Uberach czy innych taksówkach.

Wszystko zorientowane na Polskę ma, bo agent oferuje.
Zagraniczne mogą nie miec, bo korzystają z zagranicznych agentów.

Aliexpress widać wie, na czym zarabia :-)

> Podają, że
> średnio w każdej sekundzie dokonywanych jest około 150 transakcji
> blikiem.

W połączeniu z NFC w telefonie, w Polsce w zasadzie mogą zastąpić
karty.

Nie wiem, jakie są umowy banków z tymi "firmami kartowymi", ale mam
wrażenie, że jak polska karta i polski terminal, to VISA czy MC nic o
tym nie wie ...

>> Jest miejsce na adnotacje. ZCW z Waszych opisów, to działa podług
>> zblizonych zasad, za wyjątkiem, ze blik opiera się na kodzie
>> tranzakcji, a paynow na pewnym indywidualnym identyfikatorze
>> (nr. telefonu, numer identyfikacji firmy), który jest powiązany
>> przez bank dysponenta środków z konkretnym kontem. To powiązanie
>> robi się samemu bez jakiś cyrków, a wygoda jest de facto w wtym
>> samym - braku konieczności operowania nr. rachunków bankowych.
>
> To może być jednym z tych istotnych szczegółów. Nie wie, czy dobrze
> zrozumiałem, ale jeśli "indywidualny identyfikator" jest stały, to
> ktoś może go przechwycić. A potem robić psikusy, co chwilę inicjując
> płatność. Wiem, że kasy nie zaiwani, bo trzeba to finalnie potwierdzić.
> Jednak mogłoby być denerwujące. Wpisując losowy ciąg sześciu cyfr
> w okienko blik na stronie płatnosci, mamy szansę 1:10000 trafienia
> w ważny kod i sprawienia, że gdzieś komuś wyświetli się monit o
> zatwierdzenie tego wałka. Mało dokuczliwe, łatwe do namierzenia,
> więc pewnie nikt nie próbuje.

Do namierzenia nie takie znów łatwe, usprawiedlic się łatwo -
"wpisywałem co mi apka pokazała".
Tylko zysku z tego nie ma, więc i żartownisiów mało.

>> No i do prywatnych przelewów się od czasu do czasu przydaje.
>> Jakieś zbiórki na prezenty/imprezy w/po pracy czy podobne.
>
> "Kody in blanco" mają tu dodatkową przewagę. Ktoś w grupie zbiera
> zamówienie na obiad w pracy, kto inny mówi, że dzisiaj jego kolej na
> płacenie i dyktuje te cyferki. Żadne powiązania nie są zapamiętane,
> to jednorazowe "pożyczenie" pieniędzy.

A to nawet nie słyszałem ... ale google też nie.
Choc w grupie nr telefonów zazwyczaj się zna ... no może jakaś grupa
ad hoc ..

A pożyczenie ... oj, urząd skarbowy czuwa :-)

J.

do góry

On Thu, 6 Mar 2025 11:07:55 +0100, Jarosław Sokołowski wrote:
> Pan Marcin Debowski napisał:
>>> Najciekawsze jest to, że numer nie wskazuje kwoty. Jest uniwersalny,
>>> ale żyje tylko dwie minuty. Dopiero użycie go powoduje przypisanie do
>>> niego kwoty transakcji i wysłanie do osoby, która jest "właścicielem"
>>> tych sześciu cyferek pytania, czy godzi się na zapłatę tej sumy.
>>
>> Moment, bo się chyba zgubiłem, generuję swój nr blik jako kod
>> autoryzacji, sprzedawca wprowadza go do siebie, dodaje kwote, opis,
>> wysyła, przychodzi do mnie, a ja zatwierdzam. W ten sposób?

instrukcja dla sprzedawców
https://youtu.be/lJCXt3WnFrk?t=36


i dla klientek
https://youtu.be/enrb_5WJAdw?t=220

tu akurat uciazliwe jest skakanie miedzy aplikacjami.


> Z grubsza tak, chociaż kolejność inna. Gdy się coś kupuje, kwota jest
> już znana. Przy zakupach w sieci i wyborze płatności blikiem po prostu
> pojawia się pole, w które wpisuję sześć cyfr, wysyłam i potwierdzam
> w telefonie, który mi po chwili brzęczy. Stacjonarnie w terminalu mamy
> do wpisania zamiast czterech cyfr PIN, sześć cyfr blik. Chyba że to

Plus zatwierdzenie w apce.

> "bezstykowy blik", który jest jak płatność kartą. W ogóle blik od strony

Z tym, że drobne płatnosci kartą, to bez PIN.
Co oczywiscie grozi kradzieżą i nadużyciami.

No i w stacjonarnym (a są też i mobilne) terminalu, jest też ryzyko,
że na kasie pojawi się inna kwota, a na terminalu inna.
Bo się sprzedawca pomylił, lub celowo.

Ale przy kartach nawet łatwiej to przeoczyc, bo w blik jeszcze widać
przy potwierdzaniu na telefonie.
Chyba, że "blik bezstykowy"


> księgowej wygląda jak rozliczenie karty przypisanej do rachunku, a więc
> i do blika. Tylko od strony technicznej jest to całkiem inna koncepcja.

J.

do góry

On Thu, 06 Mar 2025 02:46:11 GMT, Marcin Debowski wrote:
> On 2025-03-05, J.F <j...@p...onet.pl> wrote:
>> On Tue, 04 Mar 2025 22:06:33 GMT, Marcin Debowski wrote:
>>> On 2025-03-04, J.F <j...@p...onet.pl> wrote:

>>> Podobnie działa autoryzacja zwykłą kartą kredytową z dodatkowym
>>> uwierzytelnieniem. Podaje nr karty, zatwierdzam płatność apką.
>>
>> Ale numer karty długi.
>
> No owszem. 16. Ale trzeba pamiętac tylko raz, plus 3 cyfry ccv. Jedną
> kartę tak pamietam. A fizycznie płącąc nie trzeba nic pamiętać. Tzn. ja
> tu nie tylę próbuję gloryfikowac karty, co mówię, ze w zasadzie to nie
> jest jakiś istotny problem. Co daje przewagę blikowi i innym podobnym,
> to brak opłat za tranzakcje. Rozumiem, że blik ich nie ma.
>
>>> Rozumiem,
>>> że tu ten 6-cio cyfrowy numer jest unikatowy i wskazuje też na kwotę?
>>
>> Unikatowy przez chwilę, bo milion to by na długo nie starczył.
>> Apka/bank/serwer blik generuje losowy numer,
>> wpisujesz numer w terminal/bankomat/stronę www,
>> kwote wpisuje sprzedawca czy Ty na powyzszej stronie,
>> to się łączy przez bank i internet z twoją apką, gdzie się pokazuje
>> kwota i akceptujesz płatność lub nie ...
>
> Może być, ale tak z mojej perspektywy szału nie.

Jakiegoś wielkiego szału istotnie nie ma, ale:
- wprowadzasz 6 cyfr, a nie 23+,

- kod jest jednorazowy, nie musisz się zastanawiać czy numery twoich
kart są bezpieczne,

- nikt Ci nie podkradnie pieniędzy z karty "bezstykowo" ... ale to się
chyba nie zdarza,

- są usługi dodatkowe, typu przelew na telefon, potrzebujesz komus
przelać drobną kwotę, wystarczy jej numer telefonu,

- nie ma tu dodatkowych opłat za kartę, czy minimów płatności do
wyrobienia.

>>>> Może trochę upierdliwe, ale dośc bezpieczne.
>>>>
>>>> W dodatku dorobili "przelew na numer telefonu", rejestrujesz swój
>>>> numer telefonu i konta w systemie Blik, potem każdy może ci przelać na
>>>> konto znając tylko numer telefonu.
>>>>
>>>> Gdzieś tam jeszcze są "czeki blik" z 14-cyfrowym numerem,
>>>> ale kiepskie..
>>>
>>> Nie wiem jak w praktyce wygląda ten chiński wechat pay, ale singapurski
>>> paynow wygląda tak, że otwierasz apkę, skanujesz kod qr, albo wpisujesz
>>> REGON, albo nr telefony, kwotę, zatwierdzasz.
>>
>> kod QR jakis indywidualny?
>
> Nie. To po prostu "string" identyfikujący, czyli żeby ręcznie nie
> wklepywać.

Ale do pojedynczej transakcji?

No cóż, może to i łatwiejsze, o ile powszechne.

>> Bo jak mam zapłacic jakiejs prywatnej osobie, to przypomina to blikowy
>> przelew na telefon.
>> Ale jak w sklepie internetowym za transakcję, to by się przydało podać
>> za jaką konkretną transakcję.
>
> Jest miejsce na adnotacje. ZCW z Waszych opisów, to działa podług
> zblizonych zasad, za wyjątkiem, ze blik opiera się na kodzie tranzakcji,
> a paynow na pewnym indywidualnym identyfikatorze (nr. telefonu, numer
> identyfikacji firmy), który jest powiązany przez bank dysponenta środków
> z konkretnym kontem. To powiązanie robi się samemu bez jakiś cyrków, a
> wygoda jest de facto w wtym samym - braku konieczności operowania nr.
> rachunków bankowych.

No ale jak to jest tylko "identyfikator firmy", to nadal nie wiadomo
za to ta wpłata.
Gdzies trzeba dopisać ... a to niewygodne :-)

U nas ... w zasadzie nr konta można by zakodować w QR, ale które apki
bankowe to przyjmą?
No i przelew między róznimi bankami trwa długo, karty czy blik są
szybkie.

> Zaleta dla mnie głównie taka, że płatność elektroniczna dotarła pod
> strzechy co pomniejszych sprze/usługo-dawców. Mniejsze firmy skąpią na
> obsługę kart/terminali, a ja z kolei praktycznie nie używam gótówki,

To trochę niezależne.
W Polsce banki płatności kartami spopularyzowały (wszak na tym
zarabiają), w dużym miescie od lat nie muszę używać gotówki,
a od pewnego czasu i w małych mieścinach karty przyjmują.
Rząd poparł, przepis jest, że każdy sklepikarz który ma kasę fiskalną
musi płatnosci elektroniczne przyjmować (niekoniecznie karty !).
Rządowi też zależy, bo łatwiej mu podatki kontrolować :-)

A jak już terminale są wszędzie, to dołożenie do nich blika nie jest
wielkim problemem.

> więc albo musiałbym latać po bankomatach albo rezygnować z ich usług. No
> i do prywatnych przelewów się od czasu do czasu przydaje. Jakieś zbiórki
> na prezenty/imprezy w/po pracy czy podobne.

Ale to ten Pay Now, czy o bliku piszesz?

Blik też to ma ... akurat na tym banki tylko tracą, no ale wprowadzili
:-)

J.

do góry

On Wed, 5 Mar 2025 22:10:29 +0100, Pixel®🇵🇱 wrote:
> W dniu 05.03.2025 o 17:57, J.F pisze:
>>>>> Tego na Allegro nie ma.
>>>>
>>>> Musiałbym sprawdzic, ale o ile pamietam, to "kup teraz" działa bardzo
>>>> szybko.
>>>> Bo i tak jakoś ma działac - jeden klik i kupione, po co utrudniać :-P
>>>>
>>> No właśnie nie. Zdarzyło mi się kliknąć "kup teraz" nie raz, na Allegro
>>> i musiałabym odkręcać. Dokąd nie zapłacę "wymuszonym" sposobem, czyli
>>> wybór płatności, logowanie do banku... to nie kupiłem.
>>
>> Ale ja mam przypiętą kartę. Płacenie jest błyskawiczne.
>
> Czyli świadomie nasrałeś sobie w papcie :)

Dla własnej wygody, tam gdzie chcę kupić,
ale pamiętam, że mnie zaskoczyło raz czy dwa.

J.

do góry

On Wed, 5 Mar 2025 19:39:46 +0100, Jarosław Sokołowski wrote:
> Pan J.F napisał:
>>> Druga ważna rzecz to symetria. Nie tylko mogę płacić blikiem, ale
>>> też przyjmować należności. Banki wiążą numery rachunków z numerami
>>> telefonicznymi, wysłanie komuś pieniędzy przypomina wysłanie SMS
>>> i jest tak samo proste.
>>
>> Przy czym dla jednych to istotne, dla innych wcale, dla trzecich mało.
>
> Jeszcze jest czwarta kategoria: nieuświadomieni. Ja taki byłem, do czasu
> aż ktoś, komu miałem zwrócić drobną kwotę, mi o tym nie powiedział.
> Pytam o numer konta, chcę robić przelew, a on mi na to, że mogę przelać
> "na telefon", skoro mam aplikację bankową w smartfonie. Bardzo mi się
> spodobało, od tego czasu korzystam.
>
> Wśród tych, co dla nich istotne, na pewno są drobni sprzedawcy, którym
> nijak nie opłaca się dzierżawa terminala do kart. Jak na przykład
> zbieracze runa leśnego. Zdarzało się już, że miałem ochotę na słoik
> jagód, ale nie miałem gotówki, więc nawet nie zatrzymywałem samochodu.
> Teraz szanse na możliwość zapłaty blikiem są dość wysokie.

W portelu zawsze mam dyżurną gotówkę, szczególnie w czasie jazdy
samochodem :-)

Ale na codzien ... szukanie drobnych, liczenie ... prosciej kartą :-)

J.

do góry

W dniu 6 mar 2025 o 13:25, J.F pisze:

> Dla własnej wygody, tam gdzie chcę kupić,
> ale pamiętam, że mnie zaskoczyło raz czy dwa.

Można przypiąć kartę na której jest zwykle zero a na
chwilę przed zaqpem pojawia się stosowny szmal?...

--
`_._ _,-'""`-._ .`'.-. ._. .-.
(,-.`._,'( |\`-/| '.'O`-,` .,; o.' eneuel@@gmail.com '.O_'
`-.-' \ )-`( , o o) `-:`-'.'.`\.'.' '~'~'~'~'~'~'~'~' o.`.,t
-bf- `- \`_`"'-.o'\:/.d`|'.p \; https://www.eneuel.ct8.pl \|/..s

do góry

On Thu, 6 Mar 2025 13:31:37 +0100, Eneuel Leszek Ciszewski wrote:
> W dniu 6 mar 2025 o 13:25, J.F pisze:
>> Dla własnej wygody, tam gdzie chcę kupić,
>> ale pamiętam, że mnie zaskoczyło raz czy dwa.
>
> Można przypiąć kartę na której jest zwykle zero a na
> chwilę przed zaqpem pojawia się stosowny szmal?...

podpiąłem kredytową.

Poza tym to ułatwienie dla mnie ma być :-)

J.

do góry