Diskussion: Tråden för betaltjänsten Swish

En väldigt onödig funktion som suger för mycket minne inte minst för de som har telefoner som inte har så värst mycket minne.

Swisch ska inte vara en social app, bara för att skicka pengar enkelt.

 

Och en enkel miniräknare i beloppsfältet

 

Ny innovativ lösning möjliggör för dagligvaruhandeln att enkelt integrera Swish i sina kassor

Intressant att notera i illustrationen är att man använder bluetooth för kommunikation med terminalen

 

Artikeln beskriver ju inte direkt vilken kommunikationsstandard som kommer att användas, men är inte Bluetooth erkänt som mindre säkert än nfc och ännu mer så med varje uppdatering som fokuserar på räckvidd?

Konstigt att satsa på det i så fall (om dem ens gör det - omedveten kommentar).

 

De flesta smarta mobiler har inte NFC så det begränsar antalet kunder. Det går säkerligen att ordna med ett protokoll som gör betalningen säker även om man använder blåtand.

 

Väldigt få som inte har NFC. Låg/mellanbudget Kina-lurar i stort sett.

 

Det är många lite äldre lurar som saknar NFC (nästan hälften av alla mobiler på marknaden saknar NFC enligt Prisjakt) men nästan alla har blåtand.

 

Jag tror överföringen via Bluetooth är säker, men svagheten ligger i ligger i när man ska para två nya enheter med varandra. Om man ansluter till sitt headset som man har kopplat telefonen till tidigare ska det vara lugnt.

Så det blir intressant att se hur det går när man ska koppla ihop telefonen med en betalterminal, vilket ju kommer ske i stort sett varje gång man ska köpa något på ett nytt ställe

 

Precis, hur går det rent praktiskt till att betala? Det går att använda bt utan att först "para" (alternativt att den automatiskt parar/kopplar ur i bakgrunden) men hur hittar terminalen rätt mobil (eller vice versa)? Man kommer fysiskt vara inom räckhåll för många terminaler med sin telefon och om dessutom fler personer försöker betala samtidigt...

 

Betal med Dankort app

Den andra videon verkar visa hur dankort används via bluetooth men jag är för trött för att tolka danska ikväll..

 

Ok, jag hade fel, finns sätt att hantera detta.
iBeacon - Wikipedia

 

Även om "para" har en speciell innebörd när det gäller bluetooth så måste enheterna ändå initiera en kontakt med varandra även om de inte ska paras ihop. I många säkra system är det här problemen ligger. Hur vet enhet A att det är enhet B den pratar med om de aldrig har träffat varandra förr? Enhet A kan inte veta om den pratar direkt med enhet B eller om enhet A egentligen pratar med enhet B via enhet C som tjuvlyssnar på allt de skickar mellan sig.

När de väl har bekantat sig med varandra och vet vem motparten är så kan kommunikationen sker säkert. Problemet är alltså initiera den säkra anslutningen, vilket kanske är särskilt viktigt när det handlar om betalningar.

Så det vore intressant att veta hur eller om de har löst det

 

Ett sätt kan vara att använda mobilens kamera, den ska se ex.vis en QR-kod på betalterminalen samtidigt som blåtanden kommunicerar.

 

Bara jag som tycker att namnet "Dankort" låter lite löjligt? Känns aningen märkligt att bygga ett produktnamn baserat på landets namn, "Svenskkort" hade ju aldrig fungerat. Men kanske låter bättre på andra språk än svenskan. Det statliga bolaget Swedavia är ett exempel där vi har gjort samma sak.
I övrigt är jag imponerad av danskarna. De verkar ha hunnit längre än oss. Någon som vet hur utbredd denna betallösning är, i jämförelse med Google Pay/Apple Pay? Tror ni danskarna i högre utsträckning än vi kan sköta alla sina betalningar med mobilen, utan att stöta på enstaka platser där det inte funkar?
I videoklippet någon länkade säger speakerrösten att man antingen kan göra xxx (ohörbart) ELLER öppna appen för att betala. Låter lite som att det går att undvika att öppna appen med andra ord.

Dankort är tydligen "Danmarks nationella betalkort" grundat 1983. Det fysiska kortet ska ha både en Dankort-del och en VISA-del inbyggd, hur det nu funkar. "Dankort app" är den mobila lösningen och släpptes 2017. Förstår inte riktigt vad "nationellt betalkort" är och vad fördelen skulle vara jämfört med ett vanligt betalkort, VISA eller Mastercard. Någon som vet?

"The Dankort is the national debit card of Denmark".
Dankort - Wikipedia
Dankort - Wikipedia, den frie encyklopædi

Danskarna ligger ju också mycket längre fram än oss när det gäller digital post. De får i princip all viktig myndighets- och företagspost till en digital brevlåda, alla medborgare måste ha en digital brevlåda som huvudregel. Här i Sverige går utvecklingen med Kivra och liknande tjänster fortfarande väldigt långsamt, massor av företag och myndigheter har inte anslutit sig, jag stöter hela tiden på företag och myndigheter som envisas med att kommunicera över post - ibland får jag rent av ett och samma utskick både till Kivra och i vanliga brevlådan. Exakt samma papper, totalt onödigt. Varför, Försäkringskassan och CSN? Nåväl, rant over, ville bara berömma danskarna som ligger långt framme :-)
Finns det en tråd om digitala brevlådor här på Swedroid? Jag borde kanske skapa en, så kan jag gnälla i den!

Ingår kryptering som standard i Bluetooth-protokollet, för ALL kommunikation, någon som vet? Jag gissar det, annars skulle ju vem som helst kunna avlyssna samtal som förs i ett trådlöst headset.
Om det utbyts nycklar i klartext vid parningen som sedan kan användas av en illasinnad för att knäcka krypteringen för all framtida kommunikation så är det ju problematiskt. Borde man gå in i en källare eller hitta en avlägsen plats för att para sina Bluetooth-enheter, om man vill vara HELT säker? Eller åtminstone undvika att göra det på allmän plats?

Bluetooth brukar ju i allmänhet vara lite ostabilt när det gäller själva anslutningsprocessen (både vid parning och vid framtida anslutningar). Ibland får man försöka flera gånger utan synbar anledning. Hoppas liknande problem inte uppstår om man bygger en betalningslösning. iBeacon kanske har lyckats komma runt de problemen.

Var det så Bart/SEQR gjorde?

 

Betydligt lägre kostnad för kunder och butiker är motiveringen jag hört. Kanske som Sparbankskortet som fanns i Sverige förr i tiden.

 

Ladda ner appversion 4.1.3!
Vår senaste säkerhetsåtgärd som förutsätter att du har Swish och BankID på samma enhet, kräver från och med den 13 februari även att du laddar ned den senaste appversionen av Swish. Om du inte har appversion 4.1.3 redan nu – ladda ned den direkt så kan du fortsätta swisha framöver utan problem!

 

Jag har den versionen och såg i inställningarna att de lagt in betala med Bluetooth, när man aktiverar den så behöver Swish tillgång till platsinställningar.

 

PayPal (som jag har använt typ 2 ggr/år max) verkar vilja konkurrera med Swish, fick just detta via epost:

"Betala vänner på några sekunder med PayPal-appen.
Oavsett om det handlar om din del av hyran, dela på notan eller taxin från igår kväll, så kan du nu överföra pengar snabbt och gratis med vår app. Det är gratis att överföra SEK och EUR inom Sverige och resten av EU.

Att överföra pengar kommer aldrig bli detsamma igen.

Vi har gjort det enklare för dig att överföra pengar med PayPal till dem som du bryr dig mest om. Det är gratis att överföra SEK och EUR inom Sverige och resten av EU."