מרגיש ש Google Wallet לא מוגן מספיק לעסקאות

אפליקציות, מערכות הפעלה של גוגל אנדרויד - ginger bread, ice cream sandwich, froyo, jelly bean
שלח תגובה
gilg7 פותח השרשור
חבר מביא חבר
חבר מביא חבר
תגובות: 3757
הצטרף: יולי 2009
נתן תודות: 578 פעמים
קיבל תודות: 300 פעמים

שליחה #1 

הי,
באנדרואיד אם הטלפון לא נעול אין שום הגנה על ביצוע עסקאות ללא-מגע ב Wallet.

הטלפון שלי נפתח עם זיהוי פנים, טביעת אצבע וסיסמה וננעל אחרי דקה או שתיים ללא פעילות.
בזמן הזה הוא חשוף לביצוע עסקאות לא מורשות בכל מיני תרחישים.
אין היום ב Wallet אפשרות להגדיר אימות נוסף לעסקה, הכל מסתמך על נעילת המכשיר.

פתרון חלקי שמצאתי זה להשאיר את ה NFC תמיד מכובה ולהדליק אותו רק בביצוע עסקאות.
היה עדיף פשוט לבקש אישור לכל סיסמא אבל הם בכוונה לא נותנים את זה משיקולים שלהם.

רק לי זה מפריע?
גיל

OMRIJ
חבר ותיק
חבר ותיק
תגובות: 2654
הצטרף: מרץ 2007
נתן תודות: 40 פעמים
קיבל תודות: 349 פעמים

שליחה #2 

תעשה מה שכולם עושים, תנעל את הטלפון שלך כשאתה מסיים את השימוש...

qsub00
חבר ותיק
חבר ותיק
תגובות: 1019
הצטרף: מאי 2013
נתן תודות: 108 פעמים
קיבל תודות: 85 פעמים

שליחה #3 

שניה לפני תשלום פותח NFC, משלם, ומכבה NFC.
זה גם חוסך סוללה/קרינה וסתם עבודת תקשורת מיותרת...

גלובל
סמל אישי של משתמש
חבר ותיק
חבר ותיק
תגובות: 1285
הצטרף: יולי 2009
מיקום: מרכז הארץ
נתן תודות: 57 פעמים
קיבל תודות: 154 פעמים

שליחה #4 

אחרי ההתשלום תכבה את הטלפון , כל ניסיון תשלום חדש יבקש זיהוי ביומטרי מחדש !
זה עדיין פי כמה יותר בטוח מכרטיס אשראי רגיל שנמצא בארנק

arielh323
סמל אישי של משתמש
חבר שרק התחיל
חבר שרק התחיל
תגובות: 6
הצטרף: אוקטובר 2021
שם מלא: ariel
נתן תודות: 0
קיבל תודות: 1 פעם

שליחה #5 

אם ישלך סמסונג יש אפשרות לעשות שגרה (רוטינה) שכל פעם כשאתה פותח את הוולט הNFC נדלק אוטומטי וברגע כשאתה יוצא מהאפליקציה זה מתכבה , ככה עשיתי אצלי

gildmor
חבר ותיק
חבר ותיק
תגובות: 1379
הצטרף: דצמבר 2009
נתן תודות: 49 פעמים
קיבל תודות: 127 פעמים

שליחה #6 

22/06/2024 14:43  
gilg7 כתב:
הי,
באנדרואיד אם הטלפון לא נעול אין שום הגנה על ביצוע עסקאות ללא-מגע ב Wallet.

הטלפון שלי נפתח עם זיהוי פנים, טביעת אצבע וסיסמה וננעל אחרי דקה או שתיים ללא פעילות.
בזמן הזה הוא חשוף לביצוע עסקאות לא מורשות בכל מיני תרחישים.
אין היום ב Wallet אפשרות להגדיר אימות נוסף לעסקה, הכל מסתמך על נעילת המכשיר.

פתרון חלקי שמצאתי זה להשאיר את ה NFC תמיד מכובה ולהדליק אותו רק בביצוע עסקאות.
היה עדיף פשוט לבקש אישור לכל סיסמא אבל הם בכוונה לא נותנים את זה משיקולים שלהם.

רק לי זה מפריע?
גיל
...
אכן קצת מוזר היישום שלהם, הפתרון הכי פשוט הוא לנעול את הטלפון מייד אחרי ביצוע תשלום.
באופן כללי כל עסקאות האשראי מבוטחות על פי חוק כך שגם אם לצורך העניין תשאיר את הטלפון פתוח כל היום ותקרה עסקה לא מורשית כלשהי הכסף שלך מובטח.

אם אתה דואג לאבטחה באופן כללי אז פתרון אולי "קיצוני" הוא לעבור לאייפון, תשלום מתבצע רק אחרי לחיצה כפולה על לחצן הכיבוי שגם מעלה את מסך התשלום שבו ניתן לבחור מאיזה כרטיס משלמים ובנוסף גם נדרש זיהוי פנים\ססמה בלי קשר אם הטלפון נעול או לא.
מצד שני אין הגבלת סכום בתשלום שם שזה כר להונאות מסוג אחר.

יש כמובן יתרונות רבים נוספים לטובת אייפון חוץ מאבטחה אבל זה לא הנושא.

gilg7 פותח השרשור
חבר מביא חבר
חבר מביא חבר
תגובות: 3757
הצטרף: יולי 2009
נתן תודות: 578 פעמים
קיבל תודות: 300 פעמים

שליחה #7 

29/08/2024 13:59  
gildmor כתב:
אכן קצת מוזר היישום שלהם, הפתרון הכי פשוט הוא לנעול את הטלפון מייד אחרי ביצוע תשלום.
באופן כללי כל עסקאות האשראי מבוטחות על פי חוק כך שגם אם לצורך העניין תשאיר את הטלפון פתוח כל היום ותקרה עסקה לא מורשית כלשהי הכסף שלך מובטח.

אם אתה דואג לאבטחה באופן כללי אז פתרון אולי "קיצוני" הוא לעבור לאייפון, תשלום מתבצע רק אחרי לחיצה כפולה על לחצן הכיבוי שגם מעלה את מסך התשלום שבו ניתן לבחור מאיזה כרטיס משלמים ובנוסף גם נדרש זיהוי פנים\ססמה בלי קשר אם הטלפון נעול או לא.
מצד שני אין הגבלת סכום בתשלום שם שזה כר להונאות מסוג אחר.

יש כמובן יתרונות רבים נוספים לטובת אייפון חוץ מאבטחה אבל זה לא הנושא.
...
לבת שלי יש אייפון ושם אכן נדרש ווידוא לכל עסקה.
אבל אני שייך לאנדרואידים מאז ומעולם ולא אעבור לצד השני 😊
בינתיים אני עושה מה שכתבתי בהתחלה: מכבה את ה NFC במכשיר אחרי כל עסקה ומדליק רק כשצריך לשלם.
פרימיטיבי אבל נותן לי הרגשה טובה יותר.
גיל

gildmor
חבר ותיק
חבר ותיק
תגובות: 1379
הצטרף: דצמבר 2009
נתן תודות: 49 פעמים
קיבל תודות: 127 פעמים

שליחה #8 

29/08/2024 14:26  
gilg7 כתב:
אבל אני שייך לאנדרואידים מאז ומעולם ולא אעבור לצד השני 😊
...
חחח...גם אני חשבתי בהתחלה ככה אחת הסיבות שעברתי זה בשביל שתהיה לי אפשרות להשתמש בבקרת הורים שהיא ממש טובה שם ומובנית (באנדרואיד הם כל הזמן עקפו אותה בקלות) ואז כבר הצטערתי שלא עברתי הרבה קודם :-)

הסיבה השניה זה שכל הגלקסי 4, 6 ,8+ דרך העבודה היו מבלים יותר מדי במעבדות פרטנר שזה כמו משחטת רכב ואחרי כל ביקור כזה במעבדה היו מחזירים טלפון מאופס שאחר כך שעות עבודה לשחזר הכל כי גם הגיבוי של אנדרואיד לא משהו.

גלובל
סמל אישי של משתמש
חבר ותיק
חבר ותיק
תגובות: 1285
הצטרף: יולי 2009
מיקום: מרכז הארץ
נתן תודות: 57 פעמים
קיבל תודות: 154 פעמים

שליחה #9 

29/08/2024 14:26  
gilg7 כתב:
לבת שלי יש אייפון ושם אכן נדרש ווידוא לכל עסקה.
אבל אני שייך לאנדרואידים מאז ומעולם ולא אעבור לצד השני 😊
בינתיים אני עושה מה שכתבתי בהתחלה: מכבה את ה NFC במכשיר אחרי כל עסקה ומדליק רק כשצריך לשלם.
פרימיטיבי אבל נותן לי הרגשה טובה יותר.
גיל
...
גם באנדרואיד Wallet נדרש זיהוי ביומטרי לפני כל עסקה ...לפחות אצלי זה ככה

gilg7 פותח השרשור
חבר מביא חבר
חבר מביא חבר
תגובות: 3757
הצטרף: יולי 2009
נתן תודות: 578 פעמים
קיבל תודות: 300 פעמים

שליחה #10 

29/08/2024 17:17  
גלובל כתב:
גם באנדרואיד Wallet נדרש זיהוי ביומטרי לפני כל עסקה ...לפחות אצלי זה ככה
...
אם עברתי את הזיהוי הרגיל של הטלפון אפשר לשלם באפליקציה בלי זיהוי נוסף, גם לאשתי בטלפון (סמסונג)
לא מצאתי בהגדרות אפשרות לדרוש זיהוי באפליקציה כמו שיש באייפון.
גיל

istarmini
סמל אישי של משתמש
חבר במועדון ה-15K
חבר במועדון ה-15K
תגובות: 17913
הצטרף: יולי 2008
נתן תודות: 1145 פעמים
קיבל תודות: 2485 פעמים

שליחה #11 

29/08/2024 14:41  
gildmor כתב:
חחח...גם אני חשבתי בהתחלה ככה אחת הסיבות שעברתי זה בשביל שתהיה לי אפשרות להשתמש בבקרת הורים שהיא ממש טובה שם ומובנית (באנדרואיד הם כל הזמן עקפו אותה בקלות) ואז כבר הצטערתי שלא עברתי הרבה קודם :-)

הסיבה השניה זה שכל הגלקסי 4, 6 ,8+ דרך העבודה היו מבלים יותר מדי במעבדות פרטנר שזה כמו משחטת רכב ואחרי כל ביקור כזה במעבדה היו מחזירים טלפון מאופס שאחר כך שעות עבודה לשחזר הכל כי גם הגיבוי של אנדרואיד לא משהו.
...
בעולם המטורף שאנו חיים בו היום נייד שלא מאפשר הקלטת שיחה אוטומטית לא שווה שקל.
יש את זה באייפון ?
3 קידמיים טאנוי D
Sr/Bsr/ATMOS:ARENDAL
Storm Mk2
jvc NP5
סאבים אסקנדו+svs
הגברה בריסטון/רוטל/אדקום

gilg7 פותח השרשור
חבר מביא חבר
חבר מביא חבר
תגובות: 3757
הצטרף: יולי 2009
נתן תודות: 578 פעמים
קיבל תודות: 300 פעמים

שליחה #12 

בבקשה אל תהפכו את הפוסט הזה לוויכוח בין אייפון לאנדרואיד.
גיל

ilane
חבר פעיל במיוחד
חבר פעיל במיוחד
תגובות: 613
הצטרף: אפריל 2006
נתן תודות: 10 פעמים
קיבל תודות: 137 פעמים

שליחה #13 

29/08/2024 18:58  
istarmini כתב:
בעולם המטורף שאנו חיים בו היום נייד שלא מאפשר הקלטת שיחה אוטומטית לא שווה שקל.
יש את זה באייפון ?
...
בעוד שבועיים יהיה

moog
חבר פעיל במיוחד
חבר פעיל במיוחד
תגובות: 902
הצטרף: יולי 2007
נתן תודות: 24 פעמים
קיבל תודות: 58 פעמים

שליחה #14 

לעומת סאמסונג בלי הקלטה אוטומטית של כל שיחה ועם הודעה קולית לצד השני שהוא מוקלט = פתרון עלוב

ramsalemix
חבר פעיל במיוחד
חבר פעיל במיוחד
תגובות: 568
הצטרף: ספטמבר 2009
נתן תודות: 134 פעמים
קיבל תודות: 112 פעמים

שליחה #15 

בינתיים נראה שבחנות של גוגל מתלוננים שזה מאובטח יותר








טלHD
סמל אישי של משתמש
גורו
גורו
תגובות: 14346
הצטרף: נובמבר 2008
נתן תודות: 989 פעמים
קיבל תודות: 1218 פעמים

שליחה #16 

28/08/2024 23:27  
arielh323 כתב:
אם ישלך סמסונג יש אפשרות לעשות שגרה (רוטינה) שכל פעם כשאתה פותח את הוולט הNFC נדלק אוטומטי וברגע כשאתה יוצא מהאפליקציה זה מתכבה , ככה עשיתי אצלי
...
עד היום הפעלתי NFC בכל פעם שהשתמשתי בגוגל pay...ובתום השימוש, כיביתי את ה NFC.

בעקבות ההודעה שלך, הכנסתי רוטינה/שגרה כזו שה NFC נדלק בכל פעם שאני פותח את אפליקציית ה WALLET של גוגל.... ומכבה אותו שאני סוגר/ יוצא ממנה. יצירת השגרה לא מאוד אינטואיטיבית. השקעתי בזה איזה 5 דקות... אבל עובד פגז (Y)

gilg7 פותח השרשור
חבר מביא חבר
חבר מביא חבר
תגובות: 3757
הצטרף: יולי 2009
נתן תודות: 578 פעמים
קיבל תודות: 300 פעמים

שליחה #17 

לצערי אני לא יודע לתכנת רוטינות כאלה
(בשפות שאני יודע לתכנת עושים דברים לגמרי אחרים)
גיל

Haimbin
חבר ותיק
חבר ותיק
תגובות: 1424
הצטרף: מרץ 2020
נתן תודות: 140 פעמים
קיבל תודות: 249 פעמים

שליחה #18 

משום מה בסמסונג זה באמת מרגיש פחות מוגן.. מצחיק אבל בHuawei ישן בן 5 שנים כל תשלום דורש אימות ביומטרי (יש לו חיישן פנים כמו באייפון ) בשונה מהסמסונג שלי.

אני אישית גם מדליק ומכבה ידנית את הNFC כל פעם שאני משלם, גם יותר בטיחותי וגם פחות שימוש בסוללה.

arielh323
סמל אישי של משתמש
חבר שרק התחיל
חבר שרק התחיל
תגובות: 6
הצטרף: אוקטובר 2021
שם מלא: ariel
נתן תודות: 0
קיבל תודות: 1 פעם

שליחה #19 

31/08/2024 0:36  
טלHD כתב:
עד היום הפעלתי NFC בכל פעם שהשתמשתי בגוגל pay...ובתום השימוש, כיביתי את ה NFC.

בעקבות ההודעה שלך, הכנסתי רוטינה/שגרה כזו שה NFC נדלק בכל פעם שאני פותח את אפליקציית ה WALLET של גוגל.... ומכבה אותו שאני סוגר/ יוצא ממנה. יצירת השגרה לא מאוד אינטואיטיבית. השקעתי בזה איזה 5 דקות... אבל עובד פגז (Y)
...
5 דקות ? לוקח להגדיר את זה 30 שניות גג והגזמתי , בכל מקרה שמח שעובד לך

טלHD
סמל אישי של משתמש
גורו
גורו
תגובות: 14346
הצטרף: נובמבר 2008
נתן תודות: 989 פעמים
קיבל תודות: 1218 פעמים

שליחה #20 

01/09/2024 15:18  
arielh323 כתב:
5 דקות ? לוקח להגדיר את זה 30 שניות גג והגזמתי , בכל מקרה שמח שעובד לך
...
בהגדרה ראשונית לא עבד משום מה, הגדרתי שוב, לא עבד.
פעם שלישית...גלידה :P

שלח תגובה

חזור אל “Android - אנדרויד”