מרגיש ש Google Wallet לא מוגן מספיק לעסקאות

gilg7 · שליחה 22/06/2024 14:43

הי,
באנדרואיד אם הטלפון לא נעול אין שום הגנה על ביצוע עסקאות ללא-מגע ב Wallet.

הטלפון שלי נפתח עם זיהוי פנים, טביעת אצבע וסיסמה וננעל אחרי דקה או שתיים ללא פעילות.
בזמן הזה הוא חשוף לביצוע עסקאות לא מורשות בכל מיני תרחישים.
אין היום ב Wallet אפשרות להגדיר אימות נוסף לעסקה, הכל מסתמך על נעילת המכשיר.

פתרון חלקי שמצאתי זה להשאיר את ה NFC תמיד מכובה ולהדליק אותו רק בביצוע עסקאות.
היה עדיף פשוט לבקש אישור לכל סיסמא אבל הם בכוונה לא נותנים את זה משיקולים שלהם.

רק לי זה מפריע?
גיל

OMRIJ · שליחה 22/06/2024 14:46

תעשה מה שכולם עושים, תנעל את הטלפון שלך כשאתה מסיים את השימוש...

qsub00 · שליחה 22/06/2024 18:54

שניה לפני תשלום פותח NFC, משלם, ומכבה NFC.
זה גם חוסך סוללה/קרינה וסתם עבודת תקשורת מיותרת...

גלובל · שליחה 22/06/2024 19:19

אחרי ההתשלום תכבה את הטלפון , כל ניסיון תשלום חדש יבקש זיהוי ביומטרי מחדש !
זה עדיין פי כמה יותר בטוח מכרטיס אשראי רגיל שנמצא בארנק

arielh323 · שליחה 28/08/2024 23:27

אם ישלך סמסונג יש אפשרות לעשות שגרה (רוטינה) שכל פעם כשאתה פותח את הוולט הNFC נדלק אוטומטי וברגע כשאתה יוצא מהאפליקציה זה מתכבה , ככה עשיתי אצלי

gildmor · שליחה 29/08/2024 13:59

22/06/2024 14:43
gilg7 כתב: הי,
באנדרואיד אם הטלפון לא נעול אין שום הגנה על ביצוע עסקאות ללא-מגע ב Wallet.

הטלפון שלי נפתח עם זיהוי פנים, טביעת אצבע וסיסמה וננעל אחרי דקה או שתיים ללא פעילות.
בזמן הזה הוא חשוף לביצוע עסקאות לא מורשות בכל מיני תרחישים.
אין היום ב Wallet אפשרות להגדיר אימות נוסף לעסקה, הכל מסתמך על נעילת המכשיר.

פתרון חלקי שמצאתי זה להשאיר את ה NFC תמיד מכובה ולהדליק אותו רק בביצוע עסקאות.
היה עדיף פשוט לבקש אישור לכל סיסמא אבל הם בכוונה לא נותנים את זה משיקולים שלהם.

רק לי זה מפריע?
גיל
...

אכן קצת מוזר היישום שלהם, הפתרון הכי פשוט הוא לנעול את הטלפון מייד אחרי ביצוע תשלום.
באופן כללי כל עסקאות האשראי מבוטחות על פי חוק כך שגם אם לצורך העניין תשאיר את הטלפון פתוח כל היום ותקרה עסקה לא מורשית כלשהי הכסף שלך מובטח.

אם אתה דואג לאבטחה באופן כללי אז פתרון אולי "קיצוני" הוא לעבור לאייפון, תשלום מתבצע רק אחרי לחיצה כפולה על לחצן הכיבוי שגם מעלה את מסך התשלום שבו ניתן לבחור מאיזה כרטיס משלמים ובנוסף גם נדרש זיהוי פנים\ססמה בלי קשר אם הטלפון נעול או לא.
מצד שני אין הגבלת סכום בתשלום שם שזה כר להונאות מסוג אחר.

יש כמובן יתרונות רבים נוספים לטובת אייפון חוץ מאבטחה אבל זה לא הנושא.

gilg7 · שליחה 29/08/2024 14:26

29/08/2024 13:59
gildmor כתב: אכן קצת מוזר היישום שלהם, הפתרון הכי פשוט הוא לנעול את הטלפון מייד אחרי ביצוע תשלום.
באופן כללי כל עסקאות האשראי מבוטחות על פי חוק כך שגם אם לצורך העניין תשאיר את הטלפון פתוח כל היום ותקרה עסקה לא מורשית כלשהי הכסף שלך מובטח.

אם אתה דואג לאבטחה באופן כללי אז פתרון אולי "קיצוני" הוא לעבור לאייפון, תשלום מתבצע רק אחרי לחיצה כפולה על לחצן הכיבוי שגם מעלה את מסך התשלום שבו ניתן לבחור מאיזה כרטיס משלמים ובנוסף גם נדרש זיהוי פנים\ססמה בלי קשר אם הטלפון נעול או לא.
מצד שני אין הגבלת סכום בתשלום שם שזה כר להונאות מסוג אחר.

יש כמובן יתרונות רבים נוספים לטובת אייפון חוץ מאבטחה אבל זה לא הנושא.
...

לבת שלי יש אייפון ושם אכן נדרש ווידוא לכל עסקה.
אבל אני שייך לאנדרואידים מאז ומעולם ולא אעבור לצד השני

בינתיים אני עושה מה שכתבתי בהתחלה: מכבה את ה NFC במכשיר אחרי כל עסקה ומדליק רק כשצריך לשלם.
פרימיטיבי אבל נותן לי הרגשה טובה יותר.
גיל

gildmor · שליחה 29/08/2024 14:41

29/08/2024 14:26
gilg7 כתב: אבל אני שייך לאנדרואידים מאז ומעולם ולא אעבור לצד השני

...

חחח...גם אני חשבתי בהתחלה ככה אחת הסיבות שעברתי זה בשביל שתהיה לי אפשרות להשתמש בבקרת הורים שהיא ממש טובה שם ומובנית (באנדרואיד הם כל הזמן עקפו אותה בקלות) ואז כבר הצטערתי שלא עברתי הרבה קודם

הסיבה השניה זה שכל הגלקסי 4, 6 ,8+ דרך העבודה היו מבלים יותר מדי במעבדות פרטנר שזה כמו משחטת רכב ואחרי כל ביקור כזה במעבדה היו מחזירים טלפון מאופס שאחר כך שעות עבודה לשחזר הכל כי גם הגיבוי של אנדרואיד לא משהו.

גלובל · שליחה 29/08/2024 17:17

29/08/2024 14:26
gilg7 כתב: לבת שלי יש אייפון ושם אכן נדרש ווידוא לכל עסקה.
אבל אני שייך לאנדרואידים מאז ומעולם ולא אעבור לצד השני
בינתיים אני עושה מה שכתבתי בהתחלה: מכבה את ה NFC במכשיר אחרי כל עסקה ומדליק רק כשצריך לשלם.
פרימיטיבי אבל נותן לי הרגשה טובה יותר.
גיל
...

גם באנדרואיד Wallet נדרש זיהוי ביומטרי לפני כל עסקה ...לפחות אצלי זה ככה

gilg7 · שליחה 29/08/2024 18:54

29/08/2024 17:17
גלובל כתב: גם באנדרואיד Wallet נדרש זיהוי ביומטרי לפני כל עסקה ...לפחות אצלי זה ככה
...

אם עברתי את הזיהוי הרגיל של הטלפון אפשר לשלם באפליקציה בלי זיהוי נוסף, גם לאשתי בטלפון (סמסונג)
לא מצאתי בהגדרות אפשרות לדרוש זיהוי באפליקציה כמו שיש באייפון.
גיל

istarmini · שליחה 29/08/2024 18:58

29/08/2024 14:41
gildmor כתב: חחח...גם אני חשבתי בהתחלה ככה אחת הסיבות שעברתי זה בשביל שתהיה לי אפשרות להשתמש בבקרת הורים שהיא ממש טובה שם ומובנית (באנדרואיד הם כל הזמן עקפו אותה בקלות) ואז כבר הצטערתי שלא עברתי הרבה קודם

הסיבה השניה זה שכל הגלקסי 4, 6 ,8+ דרך העבודה היו מבלים יותר מדי במעבדות פרטנר שזה כמו משחטת רכב ואחרי כל ביקור כזה במעבדה היו מחזירים טלפון מאופס שאחר כך שעות עבודה לשחזר הכל כי גם הגיבוי של אנדרואיד לא משהו.
...

בעולם המטורף שאנו חיים בו היום נייד שלא מאפשר הקלטת שיחה אוטומטית לא שווה שקל.
יש את זה באייפון ?

gilg7 · שליחה 29/08/2024 19:04

בבקשה אל תהפכו את הפוסט הזה לוויכוח בין אייפון לאנדרואיד.
גיל

ilane · שליחה 29/08/2024 20:16

29/08/2024 18:58
istarmini כתב: בעולם המטורף שאנו חיים בו היום נייד שלא מאפשר הקלטת שיחה אוטומטית לא שווה שקל.
יש את זה באייפון ?
...

בעוד שבועיים יהיה

moog · שליחה 30/08/2024 4:07

לעומת סאמסונג בלי הקלטה אוטומטית של כל שיחה ועם הודעה קולית לצד השני שהוא מוקלט = פתרון עלוב

ramsalemix · שליחה 30/08/2024 19:40

בינתיים נראה שבחנות של גוגל מתלוננים שזה מאובטח יותר

טלHD · שליחה 31/08/2024 0:36

28/08/2024 23:27
arielh323 כתב: אם ישלך סמסונג יש אפשרות לעשות שגרה (רוטינה) שכל פעם כשאתה פותח את הוולט הNFC נדלק אוטומטי וברגע כשאתה יוצא מהאפליקציה זה מתכבה , ככה עשיתי אצלי
...

עד היום הפעלתי NFC בכל פעם שהשתמשתי בגוגל pay...ובתום השימוש, כיביתי את ה NFC.

בעקבות ההודעה שלך, הכנסתי רוטינה/שגרה כזו שה NFC נדלק בכל פעם שאני פותח את אפליקציית ה WALLET של גוגל.... ומכבה אותו שאני סוגר/ יוצא ממנה. יצירת השגרה לא מאוד אינטואיטיבית. השקעתי בזה איזה 5 דקות... אבל עובד פגז

gilg7 · שליחה 31/08/2024 7:24

לצערי אני לא יודע לתכנת רוטינות כאלה
(בשפות שאני יודע לתכנת עושים דברים לגמרי אחרים)
גיל

Haimbin · שליחה 01/09/2024 11:21

משום מה בסמסונג זה באמת מרגיש פחות מוגן.. מצחיק אבל בHuawei ישן בן 5 שנים כל תשלום דורש אימות ביומטרי (יש לו חיישן פנים כמו באייפון ) בשונה מהסמסונג שלי.

אני אישית גם מדליק ומכבה ידנית את הNFC כל פעם שאני משלם, גם יותר בטיחותי וגם פחות שימוש בסוללה.

arielh323 · שליחה 01/09/2024 15:18

31/08/2024 0:36
טלHD כתב: עד היום הפעלתי NFC בכל פעם שהשתמשתי בגוגל pay...ובתום השימוש, כיביתי את ה NFC.

בעקבות ההודעה שלך, הכנסתי רוטינה/שגרה כזו שה NFC נדלק בכל פעם שאני פותח את אפליקציית ה WALLET של גוגל.... ומכבה אותו שאני סוגר/ יוצא ממנה. יצירת השגרה לא מאוד אינטואיטיבית. השקעתי בזה איזה 5 דקות... אבל עובד פגז
...

5 דקות ? לוקח להגדיר את זה 30 שניות גג והגזמתי , בכל מקרה שמח שעובד לך

טלHD · שליחה 01/09/2024 16:05

01/09/2024 15:18
arielh323 כתב: 5 דקות ? לוקח להגדיר את זה 30 שניות גג והגזמתי , בכל מקרה שמח שעובד לך
...

בהגדרה ראשונית לא עבד משום מה, הגדרתי שוב, לא עבד.
פעם שלישית...גלידה