W dniu 07.01.2011 22:35, Stachu 'Dozzie' K. pisze:
> Dlaczego płatności kartą zbliżeniową (nie wiem czy to akurat nie jest
> polski wynalazek, nie szukałem) nie są w żaden sposób autoryzowane przez
> użytkownika? Atak przez podstawienie własnego systemu czytnik+nadajnik
> odbiornik+zbliżeniowa karta proxy nie powinien być jakoś okrutnie
> skomplikowany.
Bo tak jest wygodniej dla klienta.

A atak MITM powinno rozwiązać odpowiednie zaprojektowanie sytemu - dobry
generator liczb losowych, transakcje wykonywane na zasadzie autoryzacji
kluczami i ścisłe okno czasowe na potwierdzenie. Ale bardziej opłaca się
ewentualnie zwracać klientom w ramach reklamacji pieniądze (zwłaszcza,
że płatności zbliżeniowe mają niski limit), niż inwestować w bezpieczeństwo.

--
Pozdrawiam
Michoo